Frankreichs Entscheidung zur quantenresistenten Verschlüsselung
Frankreich bereitet sich darauf vor, Sicherheitsprodukte abzulehnen, die keine quantenresistente Verschlüsselung verwenden. Dies unterstreicht die wachsenden Bedenken über die Zukunft der Kryptografie, die alles von Regierungsnetzwerken bis hin zu Bitcoin sichert. Laut einem Bericht von Reuters gab die französische Cybersicherheitsbehörde ANSSI diese Woche bekannt, dass sie ab 2027 keine Sicherheitsprodukte mehr zertifizieren wird, die keine quantensichere Verschlüsselung nutzen. Unternehmen wurden geraten, bis 2030 ausschließlich quantensichere Produkte zu erwerben. Die ANSSI-Zertifizierung ist für französische Regierungsbehörden und Betreiber kritischer Infrastrukturen erforderlich, was die Entscheidung de facto zu einem Ausstieg aus älteren kryptografischen Systemen macht.
„Es ist nicht nur ein technisches Problem“, sagte Samih Souissi, der Stabschef der ANSSI, auf der jährlichen Frankreich-Quantum-Konferenz. „Es ist eine Frage der Governance, der industriellen Planung, der Regulierung und der Souveränität.“
Diese politische Änderung erfolgt vor dem Hintergrund wachsender Bedenken über den sogenannten Q-Day, das erwartete Eintreffen von Quantencomputern, die leistungsstark genug sind, um moderne Verschlüsselung zu knacken. Sicherheitsexperten warnen auch vor „Ernten jetzt, später entschlüsseln“-Angriffen, bei denen Gegner heute verschlüsselte Daten sammeln, in der Erwartung, dass zukünftige Quantencomputer sie irgendwann entschlüsseln können.
Die Zukunft der Quantencomputer
Obwohl es derzeit noch keine Quantencomputer gibt, die moderne Verschlüsselung brechen können, schrumpfen die Schätzungen für ihr Eintreffen. Im März setzte Google eine Frist bis 2029, um seine Systeme auf post-quanten Kryptografie umzustellen. Im Mai schätzte die Quanten-Sicherheitsfirma Project Eleven, dass ein kryptografisch relevanter Quantencomputer bereits 2030 eintreffen könnte, was etwa 7 Millionen Bitcoin gefährden würde.
Vorbereitungen der Krypto-Industrie
Die Ankündigung erfolgt, während Teile der Krypto-Industrie darüber debattieren, wie man sich am besten auf eine post-quanten Zukunft vorbereitet. Anfang dieses Jahres bildete die Ethereum Foundation ein spezielles Team für post-quanten Sicherheit und erhob die quantenresistente Kryptografie offiziell zur obersten Priorität für das Netzwerk. Letzte Woche forderte der Quantenbeirat von Coinbase die Blockchain-Entwickler auf, mit der Planung von Migrationen zu quantensicherer Kryptografie zu beginnen und das Schicksal von Münzen zu bestimmen, die niemals migrieren. Gleichzeitig stellte die Stellar Development Foundation einen dreistufigen Fahrplan vor, um das XLM-Netzwerk auf quantensichere Kryptografie umzustellen, einschließlich eines Protokoll-Updates, das es Benutzern ermöglichen würde, quantenresistente Unterzeichner hinzuzufügen, ohne ihre Wallet-Adressen zu ändern.
Branchenwarnungen
Dennoch warnten einige Führungskräfte der Branche davor, die neuesten Prognosen als Zeichen dafür zu betrachten, dass eine Quantenkrise unmittelbar bevorsteht.
„Das Risiko steigt, aber das war zu erwarten. Je näher wir einem Zieltermin für die vollständige Migration zu post-quanten Kryptografie kommen, desto mehr steigt das Vertrauen in diesen Zeitrahmen allgemein“, sagte der CEO von Boundless, Shiv Shankar, zuvor gegenüber Decrypt. „Es gibt keinen Grund zur Panik. Die klügsten und brillantesten Köpfe der Welt arbeiten an diesem Problem.“
