Ihre heute verschlüsselten Daten können morgen entschlüsselt werden.
Post-Quantum-Kryptografie-Assessment
Quantencomputing ist keine ferne Zukunftsvision mehr.
Microsoft und IBM rechnen beide damit, bis 2029 skalierbare, fehlertolerante Quantencomputer zu liefern. Auf der Verteidigungsseite haben Google und Cloudflare dasselbe Jahr als Ziel für die vollständige Post-Quantum-Migration gesetzt, und Let's Encrypt führt ab 2027 Merkle Tree Certificates für die Post-Quantum Web PKI ein.
Die Entwickler und die Verteidiger sind sich einig: 2029.
Die einzige Frage ist, ob Ihr Unternehmen bereit sein wird.
75% des Schweizer Datenverkehrs zu Cloudflare sind bereits Post-Quantum-gesichert.
<1% Netzwerk-Overhead, kein für Nutzer spürbarer Effekt beim Aktivieren von PQC-TLS-Key-Exchange in Ihrer Webapp.
Schon heute sammeln Angreifer verschlüsselte Daten.
3 Jahre bis zum Branchenziel 2029.
Regulatorische Richtung
Die Signale verdichten sich schnell.
Schweiz. Das NCSC empfahl im Dezember 2025 die Einführung von PQC, um Harvest-now-decrypt-later-Angriffen zu begegnen. Das BIT migriert bereits die PKI der Bundesverwaltung. Im Juli 2026 veröffentlichte die FINMA eine Aufsichtsmitteilung, die Finanzinstituten empfiehlt, bis Mitte 2027 eine PQC-Roadmap zu verabschieden. Sowohl die Schweizerische Bankiervereinigung als auch SIX stufen die PQC-Migration für den Finanzsektor als dringend ein.
Europa. Die EU-PQC-Roadmap empfiehlt, dass Produkte mit einer erwarteten Lebensdauer über 2030 hinaus PQC-fähig aufrüstbar sind. Der EU Cyber Resilience Act verlangt für Produkte, die nach 2027 auf den EU-Markt kommen, Verschlüsselung nach dem Stand der Technik. Die französische ANSSI plant, ab 2027 Sicherheitsprodukte nicht mehr zu zertifizieren, die keine quantenresistente Kryptografie verwenden.
USA. NIST stuft quantenanfällige Algorithmen nach 2030 als veraltet ein (deprecated). Eine Executive Order vom Juni 2026 setzt verbindliche Fristen für die PQC-Migration der US-Bundesbehörden: Schlüsselaustausch bis Dezember 2030 und digitale Signaturen bis Dezember 2031.
- Vereinigtes Königreich. NCSC erwartet, dass Unternehmen die kryptografische Bestandsaufnahme bis 2028 und die vorrangige Migration bis 2031 abschliessen.
Unternehmen, die jetzt beginnen, migrieren zu ihren eigenen Bedingungen. Wer wartet, migriert unter Druck.
Wo wird Kryptografie eingesetzt? Welche Systeme basieren auf Algorithmen?
Unsere herstellerunabhängige PQC-Bewertung.
