Google hat seine Prognose zum gefürchteten Q-Day drastisch vorgezogen: Bereits 2029 könnte ein Quantencomputer gängige Verschlüsselungsstandards brechen – und zwingt Unternehmen weltweit zum sofortigen Handeln.
Google verschärft Zeitplan: Q-Day könnte bereits 2029 eintreten
Google hat seine Einschätzung zum sogenannten Q-Day deutlich nach vorne korrigiert. Demnach könnte bereits 2029 ein Quantencomputer existieren, der gängige Verschlüsselungsstandards wie RSA und Elliptic Curve Cryptography (ECC) brechen kann – früher als die meisten Experten bislang angenommen hatten.
Was der Q-Day bedeutet
Als Q-Day bezeichnen Sicherheitsforscher den Zeitpunkt, an dem Quantencomputer leistungsfähig genug sind, um die asymmetrischen Verschlüsselungsverfahren zu knacken, auf denen weite Teile der digitalen Infrastruktur basieren. RSA und ECC schützen heute Bankverbindungen, Unternehmensdaten, staatliche Kommunikation und nahezu alle verschlüsselten Verbindungen im Internet.
Ihre Sicherheit beruht auf mathematischen Problemen, die klassische Computer nicht in vertretbarer Zeit lösen können – Quantencomputer jedoch prinzipiell schon.
Googles neue Einschätzung
Bislang gingen viele Schätzungen davon aus, dass ein solches Szenario frühestens in den 2030er Jahren realistisch wäre. Googles aktualisierte Warnung, die von Ars Technica Ende März 2026 aufgegriffen wurde, setzt die Frist nun auf 2029. Das Unternehmen appelliert an die gesamte Industrie, den Wechsel weg von RSA und ECC erheblich zu beschleunigen.
Hintergrund ist die rasante Entwicklung im Bereich der Quantenhardware und die zunehmende Fehlerkorrektur in Quantensystemen, die den Fortschritt in Richtung praxistauglicher Rechenkapazitäten spürbar beschleunigt.
Das Harvest-now-decrypt-later-Problem
Besonders brisant ist eine Angriffsstrategie, die Sicherheitsexperten seit Jahren diskutieren:
„Harvest now, decrypt later”: Staatliche oder kriminelle Akteure sammeln bereits heute verschlüsselte Datenpakete, um diese zu entschlüsseln, sobald Quantencomputer verfügbar sind.
Das bedeutet: Daten, die heute als sicher gelten, könnten in wenigen Jahren offengelegt werden. Für Unternehmen mit langfristig schutzwürdigen Informationen – etwa in der Pharmabranche, im Maschinenbau oder im Finanzsektor – ist das eine unmittelbare Bedrohung, keine abstrakte Zukunftsfrage.
Post-Quantum-Kryptographie als Antwort
Das National Institute of Standards and Technology (NIST) hat 2024 erste standardisierte Post-Quantum-Algorithmen veröffentlicht, darunter:
- ML-KEM (ehemals CRYSTALS-Kyber)
- ML-DSA
Diese Verfahren sind darauf ausgelegt, auch Angriffen durch Quantencomputer standzuhalten. Google, Microsoft und weitere große Technologieunternehmen haben begonnen, diese Standards in ihre Produkte und Protokolle zu integrieren.
Die eigentliche Herausforderung liegt jedoch nicht bei den Plattformanbietern, sondern bei den Unternehmen, die eigene Systeme, Applikationen und Infrastrukturen betreiben.
Einordnung für deutsche Unternehmen
Für Unternehmen in Deutschland ergibt sich aus Googles aktualisierter Warnung konkreter Handlungsbedarf. Der Zeitraum bis 2029 ist kurz bemessen – Migrationen kryptographischer Systeme in gewachsenen IT-Infrastrukturen beanspruchen typischerweise mehrere Jahre.
IT-Verantwortliche und CISOs sollten jetzt:
- Eine Bestandsaufnahme der eingesetzten Kryptographie-Verfahren vornehmen
- Prüfen, welche Systeme prioritär auf Post-Quantum-Standards umgestellt werden müssen
- Die Migrationsempfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) konsultieren
Das BSI hat entsprechende Empfehlungen bereits veröffentlicht und drängt auf eine zügige Umsetzung – insbesondere für Betreiber kritischer Infrastrukturen.
Quelle: Ars Technica – Google bumps up Q-Day estimate to 2029
