Wir befinden uns in einer Zeit, in der die kryptografischen Algorithmen sich in eine dritte Ära entwickeln. Die erste Ära waren die klassischen Algorithmen bis Anfang des 20. Jahrhunderts. Dann folgten die modernen Algorithmen. Der erste war der 1975 veröffentlichte DES-Algorithmus (Data Encryption Standard).
Der wesentliche Unterschied zwischen klassischen und modernen Algorithmen ist der Lawineneffekt: Kleine Änderungen am Schlüssel oder Klartext führen zu großen Änderungen am Geheimtext.
Ab wann sollen wir zwingend PQK für die Verschlüsselung nutzen? Das hängt von der Verfügbarkeit eines CRQC ab.
Wann dies der Fall sein wird, lässt sich nur schätzen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ging 2024 davon aus, „dass selbst ohne Disruptionen ein kryptoanalytisch relevanter Quantencomputer in höchstens 16 Jahre[n] realisierbar ist“, also im Jahr 2040 (siehe urlr.me/DH6PCh).
Das Global Risk Institute erwartet, dass ein RSA-Schlüssel (eine verbreitete Schlüsselart) mit 2.048 Bit mit ca. 50 % Wahrscheinlichkeit 2040 …
