Überraschend für alle Experten im Bereich der Cybersicherheit gab Google bekannt, dass wesentliches Zeitbeschleunigung des Q-Day bevorsteht – der Moment, an dem Quantencomputer in der Lage sein werden, moderne Public-Key-Kryptografie zu knacken. In einem am 25. März 2026 veröffentlichten Dokument erklärte das Unternehmen, dass es nun plant, sich bereits bis 2029 vollständig auf dieses Ereignis vorzubereiten, und nicht mehr in ferner Zukunft, wie zuvor angenommen.
Die Vizepräsidentin für Ingenieursicherheit bei Google, Heather Adkins, und die leitende Krypto-Expertin Sophie Schmieg betonten, dass das Unternehmen die Verantwortung eines Marktführers übernimmt und die gesamte Branche auffordert, den Übergang zur postquanten Kryptografie (PQC) zu beschleunigen, um die Daten von Militär, Banken, Regierungen und gewöhnlichen Nutzern zu schützen.
„Als Pioniere im Bereich der Quantencomputing- und Quantencomputer-Technologie sind wir verpflichtet, ein Beispiel zu geben und unsere ehrgeizigen Pläne zu teilen“, schrieben sie. „Wir hoffen, dass dies Klarheit verschafft und den notwendigen Schwung gibt, um den digitalen Übergang nicht nur bei Google, sondern in der gesamten Branche zu beschleunigen.“
Der «Q-Day» markiert den Punkt, ab dem ein leistungsstarker Quantencomputer in der Lage sein wird, innerhalb einer vernünftigen Zeitspanne Aufgaben wie die Faktorisierung ganzer Zahlen (Shor-Algorithmus) und das diskrete Logarithmieren zu lösen. Diese Verfahren sind die Grundlagen für RSA und elliptische Kurven (elliptische Kryptografie).
Mit der Entwicklung von Quanten-Systemen und -Algorithmen wurde angenommen, dass für das Eintreten des «Q-Day» zunächst Milliarden physischer Qubits erforderlich sind, dann 20 Millionen physischer Qubits und schließlich, im Mai des vergangenen Jahres, eine Arbeit veröffentlicht wurde,die besagte, dass zur Brechung moderner Kryptografie «lediglich» eine Million verrauschter Qubits und eine Woche Rechenzeit eines Quantencomputers ausreichen würden. Das hat die langfristigen Prognosen in Frage gestellt. In den letzten Wochen gab es zudem noch weitere Entwicklungen, über die Google bisher nicht spricht und die möglicherweise zu einer drastischen Neubewertung des Zeitrahmens für diese Bedrohung geführt haben.
Im Grunde genommen hat der Übergang zu post-quantenkryptografischen Standards bereits begonnen: neue Algorithmen basierend auf Gitterstrukturen und Hash-Funktionen (wie zum Beispiel CRYSTALS-Kyber) werden in Protokolle von Signal sowie in Dienste von Google, Apple und Cloudflare integriert. Dennoch bleibt die Implementierung sporadisch und unvollständig. Google weist auf zwei Hauptgefahren hin: die aktuelle Bedrohung durch „Sichere jetzt — Entschlüssle später“ für verschlüsselte Daten sowie die zukünftige Gefahr für digitale Signaturen. Aus diesem Grund priorisiert das Unternehmen den Übergang zu PQC für eigene Authentifizierungssysteme, einschließlich Android.
Das Unternehmen fordert alle Ingenieurteams auf, seinem Beispiel zu folgen und die Migration zur post-quantum Kryptografie zu beschleunigen. Ihrer Ansicht nach können nur koordinierte Maßnahmen der Branche einen kryptografischen Apokalypse verhindern und die Sicherheit des Internets in der Ära der Quantenberechnungen gewährleisten. Interessanterweise bereiten sich die US-Behörden, insbesondere die NSA, darauf vor, den "Tag Q" frühestens 2031 zu erreichen, wahrscheinlich sogar erst nach 2033. Warum Google in den Panikmodus gewechselt ist, bleibt Spekulation. Während die Fachleute versuchen, die Warnung des Unternehmens zu verstehen, rechnen die Entwickler mit einer erhöhten Last aufgrund der dringenden Implementierung neuer Sicherheitsprotokolle in Signaturen und Anwendungen.
Quelle:
Quelle: 3dnews.ru
