Die erforderliche Geheimhaltungsdauer einer Nachricht kann sowohl ihr Gerät als auch die Kryptografie überdauern, mit der ihre Schlüssel vereinbart wurden.
Eine heute gesendete Nachricht muss möglicherweise viel länger vertraulich bleiben als das Telefon, mit dem sie versendet wurde. Dieser Unterschied erklärt, warum „heute sammeln, später entschlüsseln“ wichtig ist: Ein Angreifer kann verschlüsselten Datenverkehr heute aufbewahren und versuchen, ihn später zu entschlüsseln, wenn künftige Technik den schützenden Schlüsselaustausch überwinden kann.
Es gibt keinen feststehenden Termin für einen kryptografisch relevanten Quantencomputer. Eine Geheimhaltungsanforderung von zehn Jahren ist ein Planungsbeispiel, kein Countdown. Entscheidend ist, ob Informationen nach der Zeit, die zur Aktualisierung ihrer Schutzsysteme nötig ist, noch Schaden verursachen könnten.
Was ein Angreifer benötigen würde
Allein das Speichern von Chiffretext garantiert keine spätere Entschlüsselung. Der Angreifer braucht eine brauchbare Aufzeichnung, die relevanten Protokolldaten und eine Möglichkeit, die angewandten Schutzmechanismen zu überwinden. Fehlender Datenverkehr, unabhängige Geheimnisse und das Protokolldesign können das Ergebnis beeinflussen.
Ein ausreichend leistungsfähiger Quantencomputer könnte die weitverbreitete Public-Key-Kryptografie auf Basis von RSA und elliptischen Kurven bedrohen. Das bedeutet weder, dass jeder heute existierende Quantencomputer einen Messenger knacken kann, noch dass jede Verschlüsselung auf dieselbe Weise versagt. Symmetrische Verschlüsselung wie AES und öffentliche Schlüsselvereinbarung wie ECDH beruhen auf unterschiedlichen Sicherheitsannahmen.
Das Post-Quanten-Programm des NIST empfiehlt, mit der Migration zu seinen veröffentlichten Standards zu beginnen, und weist zugleich auf den unsicheren Zeitplan für Quantencomputer hin. Vorausschauende Planung ist wichtig, weil eine spätere Aktualisierung eine frühere Aufzeichnung des Angreifers nicht zurückholen kann.
Warum gewöhnliche Forward Secrecy nicht die ganze Antwort ist
Forward Secrecy soll die Offenlegung früherer Nachrichten begrenzen, wenn später ein Langzeitschlüssel kompromittiert wird, sofern alte Sitzungsgeheimnisse ordnungsgemäß gelöscht wurden. Sie ist bereits heute wertvoll.
Ein Austausch, der von einem durch Quantencomputer angreifbaren mathematischen Problem abhängt, wird jedoch nicht allein dadurch quantenresistent, dass seine privaten Werte nur vorübergehend existierten. Kann ein künftiger Angreifer diese Werte aus aufgezeichneten öffentlichen Austauschdaten rekonstruieren, bleibt die betreffende frühere Sitzung möglicherweise gefährdet. Das genaue Ergebnis hängt vom vollständigen Protokoll und den erfassten Daten ab.
Post-Quanten-Schlüsselvereinbarung begegnet dieser anderen Bedrohung. FIPS 203 standardisiert ML-KEM, einen Mechanismus zur Vereinbarung eines gemeinsamen Geheimnisses. Ein Nachrichtenprotokoll kann dieses Geheimnis zur Schlüsselableitung verwenden und Nachrichten anschließend mit einem symmetrischen authentifizierten Verschlüsselungsverfahren verschlüsseln. ML-KEM ist keine andere Bezeichnung für das eigentliche Nachrichtenverschlüsselungsverfahren.
Was ein hybrides Design beiträgt
Ein hybrides Design kombiniert klassische und Post-Quanten-Beiträge nach einer festgelegten Konstruktion. Der beabsichtigte Nutzen ist Widerstandsfähigkeit, falls die Annahmen einer Komponente versagen, während die andere sicher bleibt. Dieser Nutzen hängt von korrekter Kombination, Authentifizierung, Zufälligkeit und Implementierung ab; zwei Algorithmusnamen auf einer Funktionsseite reichen nicht.
Livaras Sicherheitsübersicht beschreibt LVR1 mit P-256 und periodischen ML-KEM-768-Epochen. Verstehen Sie dies als Aussage über das dokumentierte Protokoll, nicht als unabhängige Garantie, dass jedes gespeicherte Element, jeder Anrufmodus oder jeder ältere Client identisch geschützt ist. Gruppenschlüsselverteilung, Anhänge und Aufzeichnungen erfordern jeweils eine eigene Prüfung des Geltungsbereichs.
Ein praktisches Arbeitsblatt zum Geheimhaltungshorizont
Mit den folgenden Fragen wird aus einer allgemeinen Sorge um Quantencomputer eine konkrete Prüfung:
| Frage | Beispiel einer nützlichen Antwort |
|---|---|
| Wie lange muss der Inhalt vertraulich bleiben? | Ein kurzlebiger Besprechungscode und eine langfristige Forschungsaufzeichnung haben unterschiedliche Horizonte |
| Wo liegen Kopien? | Chat-Endgeräte, Exporte, Anhänge, Back-ups und Empfänger |
| Welcher Austausch schützt neuen Datenverkehr? | Genaues Protokoll und Version einschließlich Kompatibilitäts- oder Rückfallpfaden |
| Wie werden gespeicherte Archive geschützt? | Verschlüsselungsalgorithmus, Schlüsselverwahrung und etwaige aus Passwörtern abgeleitete Schlüssel |
| Wie lange dauert die Migration? | Client-Updates, Interoperabilitätstests, Wiederherstellungstests und Stilllegung älterer Pfade |
Eine Organisation kann Informationen mit langer Vertraulichkeitsdauer und langsamem Migrationsweg priorisieren. Einzelpersonen können zunächst Clients aktualisieren, prüfen, ob der Schutz für die tatsächlich genutzte Unterhaltung gilt, und unnötige Kopien sensibler Daten begrenzen.
Kann ein Update alte Nachrichten rückwirkend schützen?
Es kann künftigen Datenverkehr oder eine unter einem anderen Schlüssel neu verschlüsselte Kopie schützen. Es kann keine zuvor erfasste Chiffretext- oder Klartextkopie löschen. Ein Archiv erneut zu verschlüsseln ist nur im Rahmen eines umfassenderen Plans sinnvoll, der alte Back-ups, exportierte Dateien und kompromittierte Schlüssel berücksichtigt.
Ebenso belegt das Löschen einer Chatansicht nicht, dass jede Kopie auf Geräten oder bei Empfängern sicher gelöscht wurde. Praktiken für lokale Speicherung und Back-ups bleiben wichtig, selbst wenn der Schlüsselaustausch im Netzwerk post-quantenresistent ist.
Was dadurch nicht gelöst wird
Post-Quanten-Kryptografie verbirgt nicht alle Kommunikationsmetadaten, verhindert keine Screenshots, entfernt keine Schadsoftware und macht einen öffentlichen Kanal nicht privat. Sie kann auch keine künftige Sicherheit gegen jedes neue kryptoanalytische Ergebnis garantieren.
Kombinieren Sie für langfristig vertrauliche Nachrichten ein gepflegtes und kritisch untersuchtes Protokoll mit Endgeräteschutz, bewussten Backup-Entscheidungen und einer klaren Aufbewahrungsrichtlinie. Nutzen Sie Livaras Bedrohungsmodell, um diese getrennten Risiken sichtbar zu halten, statt das Wort „Quanten“ als vollständige Sicherheitsbewertung zu behandeln.
