Q-Day ist näher als gedacht: Google hat die Fristen zum Hacken nahezu aller modernen Kryptographien drastisch verkürzt

Überraschend für alle Fachleute im Bereich der Cybersicherheit gab Google bekannt, dass deutlich die Fristen für den Q-Day – den Zeitpunkt, an dem Quantencomputer moderne Public-Key-Kryptografie knacken können – beschleunigt werden. In einem am 25. März 2026 veröffentlichten Material gab das Unternehmen an, dass es nun plant, sich bis 2029 vollständig auf dieses Ereignis vorzubereiten, und nicht mehr in einem ferneren Zeitrahmen, wie zuvor angenommen.

Die Vizepräsidentin für Ingenieursicherheit bei Google, Heather Adkins, und die leitende Kryptografin Sophie Schmieg betonten, dass das Unternehmen die Verantwortung eines Vorreiters übernimmt und die gesamte Branche auffordert, den Übergang zu post-quanten Kryptografie (PQC) zu beschleunigen, um die Daten von Militärs, Banken, Regierungen und normalen Nutzern zu schützen.

„Als Pioniere im Bereich der Quantenberechnungen und Quantencomputer sind wir verpflichtet, ein Beispiel zu geben und ehrgeizige Pläne zu teilen“, schrieben sie. „Wir hoffen, dass dies Klarheit schafft und den notwendigen Anstoß für die Beschleunigung des digitalen Übergangs nicht nur bei Google, sondern in der gesamten Branche gibt.“

„Q-Day“ stellt eine Schwelle dar, nach der ein ausreichend leistungsfähiger Quantencomputer in angemessener Zeit Probleme der Faktorisierung ganzer Zahlen (Shor-Algorithmus) und des diskreten Logarithmierens lösen kann, auf denen RSA und elliptische Kurven (elliptische Kryptografie) basieren.

Mit der Entwicklung von Quantensystemen und -algorithmen wurde angenommen, dass für das Erreichen des „Q-Tages“ zunächst Milliarden physischer Qubits benötigt werden, dann 20 Millionen physischer Qubits und schließlich ging im Mai des vergangenen Jahres eine Arbeit hervor,die berichtete, dass zum Knacken der modernen Kryptografie „nur“ eine Million verrauschter Qubits und eine Woche Laufzeit eines Quantencomputers ausreichen, was die langfristigen Prognosen überdachte. Zudem gab es in den letzten Wochen etwas anderes, worüber Google bisher nicht spricht und das möglicherweise zu einer drastischen Überarbeitung des Zeitplans der Bedrohung geführt hat.

Im Grunde genommen hat der Übergang zur post-quanten-Kryptografie bereits begonnen: Neue Algorithmen auf der Grundlage von Gittern und Hash-Funktionen (zum Beispiel CRYSTALS-Kyber) werden in Protokolle von Signal, Google, Apple und Cloudflare integriert. Dennoch bleibt die Implementierung fragmentiert und unvollständig. Google weist auf zwei wesentliche Gefahren hin: den aktuellen Angriff „Speichere jetzt – entschlüssele später“ auf verschlüsselte Daten und die zukünftige Bedrohung für digitale Signaturen. Genau aus diesem Grund priorisiert das Unternehmen den Übergang seiner eigenen Authentifizierungssysteme zu PQC, einschließlich Android.

Das Unternehmen fordert alle Ingenieurteams auf, seinem Beispiel zu folgen und den Übergang zur post-quanten-Kryptografie zu beschleunigen. Ihrer Meinung nach können nur koordinierte Maßnahmen der Branche einen kryptografischen Apocalypse abwenden und die Sicherheit des Internets im Zeitalter der Quantenberechnungen gewährleisten. Interessanterweise bereiten sich die US-Behörden, insbesondere die NSA, darauf vor, den „Q-Day“ nicht vor 2031 zu treffen, wahrscheinlich sogar erst nach 2033. Warum Google in einen Panikmodus geschaltet hat, kann nur spekuliert werden. Während Spezialisten versuchen, die Warnung des Unternehmens zu verstehen, erwarten die Entwickler einen Anstieg der Last aufgrund der dringenden Einführung neuer Sicherheitsprotokolle in Signaturen und Anwendungen.

Quelle:

• arstechnica.com

Quelle: 3dnews.ru