Post-Quantum Cryptography (Post-Quanten-Kryptografie)

Post-Quantum Cryptography bezeichnet kryptografische Verfahren, die auch gegen Angriffe durch ausreichend leistungsfähige Quantencomputer Bestand haben sollen. Klassische Public-Key-Verfahren wie RSA oder elliptische Kurven beruhen auf mathematischen Problemen, die ein großer Quantencomputer deutlich schneller lösen könnte. Post-Quanten-Verfahren nutzen deshalb andere Problemklassen, etwa Gitter, Hashes oder Codes. Für KI-Organisationen ist das Thema nicht nur Zukunftsmusik. Modelle, Trainingsdaten, Kundenprompts, interne Agenten-Logs und Signaturen können heute gespeichert und später entschlüsselt oder gefälscht werden, wenn die Kryptografie nicht migrationsfähig ist. Gleichzeitig beschleunigen KI-gestützte Analysen die Suche nach Schwächen in Protokollen, Implementierungen und Schlüsselmanagement. Post-Quantum Cryptography ist daher kein isoliertes Forschungsthema, sondern Teil der langfristigen Sicherheitsarchitektur: Welche Daten müssen über Jahre vertraulich bleiben, welche Zertifikate und APIs hängen an gefährdeten Algorithmen, und wie lässt sich die Umstellung ohne Ausfall planen? Wichtig ist dabei nicht nur der Algorithmus selbst, sondern auch die Frage, welche Bibliotheken, Zertifikate und Partner-Schnittstellen eine Umstellung überhaupt unterstützen. Ohne diesen Überblick bleiben Risiken oft unsichtbar, bis Hersteller oder Regulatoren kurzfristig neue Vorgaben setzen.