# Was ist Quantencomputing-Sicherheit?

> Quantencomputing-Sicherheit ist die Praxis zu bewerten und zu steuern, wie Quantencomputing die Informationssicherheit, kryptografische Abhängigkeiten und alle quantengestützten Systeme betrifft, die eine Organisation nutzt.

- Kanonische URL: https://yellowcube.eu/de/glossary/quantum-computing-security/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Für die meisten Organisationen steht zunächst die Bereitschaft für einen künftigen kryptografisch relevanten Quantencomputer im Fokus: verwundbare Public-Key-Kryptographie finden, abschätzen, wie lange geschützte Daten geheim bleiben müssen, und eine kontrollierte Migration planen, bevor die Exposition praktisch wird.

Die Disziplin ist weiter gefasst als die Auswahl eines Post-Quanten-Kryptographie-Algorithmus (PQC). Sie umfasst Governance, Aufbewahrungshorizonte von Daten, kryptografische Inventare, Protokoll- und Zertifikatsabhängigkeiten, Lieferanten, Austauschbeschränkungen, Tests, Crypto Agility, Vorfallplanung und die sichere Außerbetriebnahme alter Schlüssel und Algorithmen.

### Wichtigste Punkte

- **Bedrohungs- und Zeithorizont:** Plausible Quantenfähigkeiten mit den eingesetzten Algorithmen, der Vertraulichkeitsdauer gespeicherter oder abgefangener Daten, der Authentizitätsdauer von Signaturen und realistischen Migrationsvorlaufzeiten in Beziehung setzen.
- **Abhängigkeitsinventar:** Kryptographie durch Anwendungen, Bibliotheken, Hardware Security Modules (HSMs), Zertifikate, Firmware, Geräte, Archive, Partnerprotokolle und Managed Services verfolgen — einschließlich Systemen, die nicht leicht aktualisiert werden können.
- **Roadmap und Agilität:** Verantwortlichkeiten zuweisen, Lieferantenpläne einfordern, freigegebene Ersatzverfahren testen, hybride oder Übergangsdesigns sorgfältig steuern, Downgrade verhindern und die Fähigkeit erhalten, Algorithmen und Parameter erneut zu wechseln.
- **Wichtige Einschränkung:** Zeitpunkt und Fähigkeiten eines kryptografisch relevanten Quantencomputers bleiben unsicher, und Inventare oder Discovery-Werkzeuge werden Abhängigkeiten übersehen. Die PQC-Migration reduziert bestimmte kryptografische Risiken; sie löst weder schwache Implementierungen, Endpunkte, Identitäten, Zugriffskontrollen noch jede Bedrohung für Quantensysteme.

### Verwandte Begriffe

[Post-Quanten-Kryptographie (PQC)](<https://yellowcube.eu/de/glossary/post-quantum-cryptography/>) · [Quantenschlüsselverteilung (QKD)](<https://yellowcube.eu/de/glossary/quantum-key-distribution/>) · [Kryptographie](<https://yellowcube.eu/de/glossary/cryptography/>) · [Public Key Infrastructure (PKI)](<https://yellowcube.eu/de/glossary/public-key-infrastructure/>) · [Data Governance](<https://yellowcube.eu/de/glossary/data-governance/>)

### Quellen

[NIST National Cybersecurity Center of Excellence, Migration to Post-Quantum Cryptography: Frequently Asked Questions](https://pages.nist.gov/nccoe-migration-post-quantum-cryptography/) · [NIST CSWP 39 Update 1, Considerations for Achieving Crypto Agility](https://csrc.nist.gov/pubs/cswp/39/upd1/considerations-for-achieving-crypto-agility/final) · [CISA, NSA, and NIST, Quantum-Readiness: Migration to Post-Quantum Cryptography](https://www.cisa.gov/sites/default/files/2023-08/Quantum-Readiness%20-%20Migration%20to%20Post-Quantum%20Cryptography_508c.pdf)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.