Eine begutachtete Kritik in Nature hat die Auseinandersetzung darüber neu eröffnet, wann ein Quantencomputer RSA tatsächlich bricht. Henry Legg, Physiker an der University of St Andrews, argumentiert, dass Microsofts Majorana-Ergebnisse nicht standhalten und dass eine funktionierende Maschine weit weiter entfernt ist, als das Unternehmen behauptet, in der Größenordnung von Jahrhunderten. Microsoft hält an seiner Roadmap fest. Der Schlagabtausch ist lesenswert, und die Sicherheitspresse ist diese Woche voll davon.
Auf das Datum, bis zu dem Sie migrieren müssen, hat das keinen Einfluss.
Zwei verschiedene Uhren
Der Quantenzeitplan ist eine Hardware-Frage. Wann wird ein kryptographisch relevanter Quantencomputer existieren? Niemand weiß es, und die Schätzungen reichen inzwischen von wenigen Jahren bis nie. Diese Unsicherheit ist real.
Ihre Migrationsfrist ist etwas anderes. Regulierungsbehörden legen sie fest, und sie haben die Daten bereits gewählt. CNSA 2.0 verlangt Post-Quanten-Schlüsselaustausch bis 2030 und Signaturen bis 2035. Executive Order 14412 setzt 2030 für den zivilen Schlüsselaustausch und 2031 für Signaturen. Frankreichs ANSSI erwartet Post-Quanten-Schutz noch früher, ab 2027. Deutschlands BSI schreibt Hybrid vor und beendet die Unterstützung rein klassischer Systeme 2031. Den gesamten Überblick finden Sie auf der Seite [PQ]time.
Keines dieser Daten wurde aus einer Qubit-Zahl abgeleitet. Sie verschieben sich nicht, wenn Legg recht hat, und sie verschieben sich nicht, wenn Microsoft planmäßig liefert. Sie sind Politik, und Politik wurde gerade deshalb konservativ formuliert, weil das Hardware-Datum unbekannt ist.
Harvest Now, Decrypt Later wartet nicht auf die Hardware
Es gibt eine zweite Uhr, und sie läuft bereits. Ein Angreifer braucht heute keinen Quantencomputer, um Ihre Daten heute anzugreifen. Er muss den Chiffretext heute kopieren und ihn entschlüsseln, sobald die Hardware eintrifft.
Stellen Sie zu allem, was Sie über die Leitung senden, eine Frage: Wie lange muss es vertraulich bleiben? Wenn die Antwort über 2030 hinausreicht und die schützende Verbindung klassischen Schlüsselaustausch nutzt, sind diese Daten bereits offengelegt. Die Erfassung geschieht jetzt. Die Entschlüsselung geschieht später. Ob später 2030 oder 2040 ist, ändert nichts daran, ob Sie die Lücke hätten schließen sollen.
Der Kategorienfehler
Wer dem Majorana-Argument folgt und daraus schließt, es bleibe mehr Spielraum, hat die Hardware-Uhr mit den beiden Uhren verwechselt, die tatsächlich binden. Das Compliance-Datum ist durch Regulierung festgelegt. Das Expositionsfenster öffnete sich an dem Tag, an dem die Daten zu fließen begannen. Keines von beiden ist an Microsofts Roadmap gekoppelt, und keines wird länger, weil ein Physiker und ein Hersteller sich auf den Seiten von Nature uneinig sind.
Die Zeitplan-Debatte wirkt entscheidend, weil sie wie die ganze Frage aussieht. Sie ist nur der eine Faktor, den Sie nicht kontrollieren können und nicht klären müssen.
Die Zahl, die sich tatsächlich bewegt
Lassen Sie den Hardware-Zeitplan beiseite und messen Sie, was Sie ändern können. In den meisten Netzwerken gilt das Bild unabhängig davon, wann der Quantencomputer eintrifft: Die Edge handelt Post-Quanten-Schlüsselaustausch aus, weil ein CDN ihn aktiviert hat, und der dahinterliegende Origin-Server handelt weiterhin klassisch. Die veröffentlichten Adoptionszahlen beschreiben die Edge. Die Origin-Haltung liegt nahe null, und dasselbe Muster zeigt sich jedes Mal, wenn Sie beide Seiten eines Proxys scannen.
Das ist die Zahl, die auf Arbeit reagiert. Sie konfigurieren einen Server, scannen erneut, und die Note bewegt sich. [PQ]probe misst den Origin-Schlüsselaustausch pro Scan und verfolgt, ob er sich gegenüber jeder der oben genannten Fristen verbessert oder verschlechtert, sodass die Frage vor Ihnen nicht mehr lautet, wann der Quantencomputer eintrifft, sondern ob Sie Ihre eigene Lücke schnell genug schließen, um 2030 zu erreichen.
Die erste Uhr ist ein physikalisches Argument, das noch Jahre laufen kann. Die anderen beiden zählen bereits, und nur eine der drei können Sie selbst beantworten.