Quantencomputer und Verschlüsselung: Was bedeutet das für SimpleumSafe?

Ein Kalender kündigt einen möglichen Q-Day an. Die mit RSA und ECC bezeichneten Türen stehen offen, während eine mit AES-256 bezeichnete Tresortür geschlossen bleibt.

Das Wichtigste in Kürze

Nach heutigem Wissensstand sind Ihre mit SimpleumSafe verschlüsselten Daten nicht unmittelbar durch Quantencomputer gefährdet. Aktuelle Quantencomputer können die in SimpleumSafe verwendete Verschlüsselung nicht brechen. Auch ein zukünftiger, sehr leistungsfähiger Quantencomputer würde AES-256 nicht auf dieselbe Weise aushebeln wie verbreitete Verfahren für Internetschlüssel und digitale Signaturen.

SimpleumSafe verschlüsselt die eigentlichen Safe-Inhalte mit zufällig erzeugten 256-Bit-Schlüsseln. Ihr Safe-Passwort schützt den Schlüsselcontainer, der diese Datenschlüssel enthält. Deshalb bleibt ein langes, einzigartiges und schwer vorhersehbares Passwort entscheidend – heute ebenso wie in einer möglichen Quantencomputer-Zukunft.

Es gibt dennoch keinen Grund, das Thema zu ignorieren. Vor allem die Public-Key-Kryptografie hinter Internetverbindungen, Zertifikaten und digitalen Signaturen muss in den kommenden Jahren auf neue Post-Quantum-Verfahren umgestellt werden. Für die lokale AES-256-Verschlüsselung eines SimpleumSafe-Safes ist die Lage jedoch deutlich weniger dramatisch.

Warum Quantencomputer nicht jede Verschlüsselung gleich bedrohen

In Berichten über den sogenannten „Q-Day“ klingt es manchmal so, als würde an einem bestimmten Tag plötzlich jede Verschlüsselung versagen. Das ist irreführend. Es gibt verschiedene Arten von Kryptografie, und Quantencomputer wirken sich sehr unterschiedlich auf sie aus.

Public-Key-Kryptografie: Hier ist der Handlungsdruck groß

Public-Key-Verfahren werden beispielsweise für sichere Internetverbindungen, Zertifikate, digitale Signaturen und den Austausch von Schlüsseln verwendet. Zu den heute verbreiteten Verfahren gehören RSA und Kryptografie auf elliptischen Kurven, kurz ECC.

Ein ausreichend großer und fehlerkorrigierter Quantencomputer könnte diese Verfahren mit Shors Algorithmus grundlegend angreifen. Dabei geht es nicht nur um eine schnellere Suche, sondern um einen mathematischen Lösungsweg, der die Sicherheitsannahmen dieser Verfahren aushebelt.

Deshalb wurden neue Post-Quantum-Verfahren entwickelt. Das US-amerikanische National Institute of Standards and Technology, kurz NIST, hat 2024 die ersten entsprechenden Standards für Schlüsselaustausch und digitale Signaturen veröffentlicht. Die weltweite Umstellung hat bereits begonnen, wird aber viele Jahre dauern.

Symmetrische Verschlüsselung: AES ist anders betroffen

AES ist ein symmetrisches Verfahren. Zum Verschlüsseln und Entschlüsseln wird derselbe geheime Schlüssel verwendet. SimpleumSafe setzt AES mit einer Schlüssellänge von 256 Bit ein.

Für AES ist kein Quantenalgorithmus bekannt, der einen vergleichbaren mathematischen Durchbruch wie Shors Algorithmus gegen RSA oder ECC bietet. Der wichtigste bekannte allgemeine Ansatz ist Grovers Algorithmus. Er kann eine Schlüsselsuche theoretisch quadratisch beschleunigen.

Als stark vereinfachte Faustformel wird deshalb manchmal gesagt, AES-256 biete gegenüber einem idealen Quantenangriff ungefähr die Suchkomplexität eines klassischen 128-Bit-Schlüssels. Diese Kurzform lässt jedoch einen entscheidenden Teil aus: Ein realer Grover-Angriff müsste AES als großen, fehlerkorrigierten Quantenschaltkreis ausführen und sehr viele Schritte nacheinander berechnen. Gerade diese schlechte Parallelisierbarkeit macht den Angriff extrem aufwendig.

NIST geht daher davon aus, dass AES-192 und AES-256 auch bei erheblichen Fortschritten der Quantentechnik für sehr lange Zeit sicher bleiben. Das gilt unter der üblichen Voraussetzung, dass keine bislang unbekannte Schwäche in AES entdeckt wird.

Wie SimpleumSafe Ihre Daten verschlüsselt

Für die Quantenfrage ist wichtig, wie Passwort und Datenschlüssel zusammenwirken.

Wenn Sie einen neuen Safe anlegen, erzeugt SimpleumSafe zufällige 256-Bit-Schlüssel für unterschiedliche Aufgaben. Diese Schlüssel schützen unter anderem Ihre Dateien und die verschlüsselte Datenbank des Safes. Ihr persönliches Safe-Passwort wird nicht direkt als Schlüssel für jede einzelne Datei verwendet.

Fünfstufige Darstellung des SimpleumSafe-Schutzmodells: Das Passwort durchläuft eine verlangsamte Schlüsselableitung und schützt einen Schlüsselcontainer. Darin liegen zufällige 256-Bit-Schlüssel für Dateien, Datenbank, Synchronisierung und Backups.

Stattdessen schützt das Passwort einen kleinen verschlüsselten Schlüsselcontainer. Man kann sich diesen wie ein besonders gesichertes Schlüsselfach vorstellen:

  1. Ihre Dateien und die Safe-Datenbank sind mit starken, zufällig erzeugten Schlüsseln verschlüsselt.
  2. Diese Schlüssel liegen gemeinsam in einem verschlüsselten Schlüsselcontainer.
  3. Ihr Safe-Passwort öffnet diesen Container.

Dieses Modell hat einen wichtigen Vorteil: Wenn Sie Ihr Safe-Passwort ändern, müssen nicht sämtliche Dateien mit neuen Datenschlüsseln verschlüsselt werden. Der Schlüsselcontainer kann mit dem neuen Passwort geschützt werden, während die starken zufälligen Datenschlüssel erhalten bleiben.

Warum das Safe-Passwort trotzdem entscheidend ist

AES-256 besitzt einen enorm großen Schlüsselraum. Ein Angreifer würde deshalb in der Praxis nicht zuerst versuchen, einen zufälligen 256-Bit-Schlüssel vollständig durchzuprobieren. Wenn er eine vollständige Kopie des Safes einschließlich Schlüsselcontainer besitzt, ist eine Suche nach einem schwachen oder vorhersehbaren Passwort meist der wesentlich attraktivere Weg.

SimpleumSafe verwendet PBKDF2, um aus dem Passwort die Schlüssel für den Passwortschutz des Containers abzuleiten. Dieses Verfahren wiederholt eine kryptografische Berechnung sehr oft. Aktuelle SimpleumSafe-Versionen verwenden dafür mehr als eine Million Iterationen. Dadurch wird jeder einzelne Passwortversuch teurer – sowohl für einen berechtigten Nutzer beim Öffnen als auch für einen Angreifer bei einer automatisierten Suche.

PBKDF2 kann jedoch keine fehlende Passwortstärke erzeugen. Ein häufig verwendetes Wort, ein kurzes Muster oder ein bereits bei einem anderen Dienst eingesetztes Passwort bleibt riskant. Viele Iterationen machen jeden Versuch langsamer, aber sie verwandeln ein leicht zu erratendes Passwort nicht in einen zufälligen 256-Bit-Schlüssel.

Auch ein zukünftiger Quantencomputer ändert dieses Grundprinzip nicht. Eine beschleunigte Passwortsuche müsste weiterhin für jeden Kandidaten die Schlüsselableitung und die Prüfung des Containers ausführen. PBKDF2 wird nicht durch Shors Algorithmus gebrochen. Denkbar ist eine allgemein beschleunigte Suche nach Passwortkandidaten – deshalb sind Passwortstärke, angemessene KDF-Parameter und die Möglichkeit, das Schlüsseldateiformat künftig weiterzuentwickeln, gemeinsam wichtig.

Was Sie heute tun können

Sie müssen Ihre SimpleumSafe-Daten wegen der Quantencomputer-Forschung nicht überstürzt in ein anderes Format übertragen. Sinnvoll sind dieselben Maßnahmen, die auch gegen heutige Angriffe schützen:

Verwenden Sie ein langes und einzigartiges Safe-Passwort

Das Passwort sollte ausschließlich für diesen Safe verwendet werden und nicht aus persönlichen Informationen oder verbreiteten Mustern bestehen. Eine lange, zufällig erzeugte Zeichenfolge oder eine ausreichend lange Passphrase aus zufällig ausgewählten Wörtern ist wesentlich stärker als ein kurzes, nur scheinbar kompliziertes Passwort.

Halten Sie SimpleumSafe und Ihr Betriebssystem aktuell

Kryptografische Sicherheit besteht nicht nur aus dem Namen eines Algorithmus. Auch Implementierung, Schlüsselverwaltung, Dateischutz und die umgebende Plattform müssen gepflegt werden. Aktualisierungen können Sicherheitsparameter verbessern und ältere Formate kontrolliert migrieren.

Bewahren Sie Wiederherstellungsschlüssel und Backups getrennt und sicher auf

Ein starkes Passwort schützt nur, solange Sie selbst den Zugriff nicht verlieren. Ein vorbereiteter Wiederherstellungsschlüssel und aktuelle Backups gehören deshalb zur Sicherheitsstrategie. Bewahren Sie diese nicht ungeschützt am selben Ort wie den Safe auf.

Schützen Sie Kopien Ihres Safes

Verschlüsselte Daten können kopiert und über viele Jahre aufbewahrt werden. Ein Angreifer könnte später neue Hardware, verbesserte Passwortmodelle oder bislang unbekannte Implementierungsschwächen einsetzen. Diese Möglichkeit wird oft als „harvest now, decrypt later“ bezeichnet. Bei einem lokalen Safe unterscheidet sich der technische Angriffsweg von aufgezeichneter Internetkommunikation, aber das Grundprinzip bleibt: Eine unbemerkte Kopie verschafft einem Angreifer beliebig viel Zeit.

Ist SimpleumSafe damit „quantensicher“?

Wir verwenden diesen absoluten Begriff bewusst nicht.

„Quantensicher“ kann fälschlich den Eindruck erwecken, ein Produkt sei gegen jede denkbare heutige und zukünftige Quantenattacke garantiert geschützt. Eine solche Garantie wäre unseriös. Kryptografische Bewertungen hängen von bekannten Algorithmen, realistischen Angriffsmodellen, der konkreten Implementierung und dem technischen Fortschritt ab.

Eine präzisere Aussage lautet:

Die AES-256-basierte Verschlüsselung der SimpleumSafe-Inhalte besitzt nach heutigem Forschungsstand eine große Sicherheitsmarge gegenüber bekannten Quantenangriffen. Der langfristig wichtigere Prüfpunkt ist der Schutz des Schlüsselcontainers durch ein starkes Passwort und eine weiterentwickelbare Schlüsselableitung. Zusätzlich müssen die Public-Key-Verfahren der umgebenden Plattform- und Internetinfrastruktur rechtzeitig auf Post-Quantum-Standards migriert werden.

Was bedeutet der „Q-Day“ wirklich?

Ein kryptografisch relevanter Quantencomputer müsste groß, universell einsetzbar und ausreichend fehlerkorrigiert sein. Einen solchen Rechner gibt es derzeit nicht. Wann er gebaut werden könnte, lässt sich nicht zuverlässig vorhersagen. Seriöse Einschätzungen reichen von Jahren bis zu mehreren Jahrzehnten und hängen stark von noch ungelösten Fragen zu Hardware, Fehlerkorrektur und skalierbarer Fertigung ab.

Der „Q-Day“ wäre außerdem kein weltweiter Ein-/Aus-Schalter:

  • RSA, ECDH und ECDSA wären durch einen ausreichend leistungsfähigen Rechner grundsätzlich stark gefährdet.
  • Bereits aufgezeichnete, langfristig wertvolle Kommunikation könnte rückwirkend interessant werden.
  • AES-256 wäre nicht plötzlich gebrochen, sondern weiterhin nur mit extrem aufwendigen Suchangriffen konfrontiert.
  • Passwörter blieben so stark oder schwach wie ihr tatsächlicher Suchraum – verstärkt durch die Kosten der Schlüsselableitung.
  • Betriebssysteme, App-Stores, Cloud-Anbieter, Browser und Protokolle würden jeweils nach eigenen Zeitplänen migrieren.

Aus diesem Grund planen Behörden und große Infrastrukturbetreiber die Umstellung auf Post-Quantum-Kryptografie bereits heute. Das ist vernünftig, obwohl niemand das genaue Datum eines kryptografisch relevanten Quantencomputers kennt: Große technische Ökosysteme benötigen viele Jahre für eine sichere Migration.

Technische Vertiefung: Shor, Grover und PBKDF2

Shors Algorithmus

Shors Algorithmus kann auf einem ausreichend leistungsfähigen Quantencomputer ganze Zahlen faktorisieren und diskrete Logarithmen berechnen. Genau auf der praktischen Schwierigkeit dieser Probleme beruhen RSA und viele Verfahren auf elliptischen Kurven. Der Angriff trifft daher die mathematische Grundlage dieser Public-Key-Verfahren.

Post-Quantum-Standards wie ML-KEM für die sichere Vereinbarung von Schlüsseln sowie ML-DSA und SLH-DSA für digitale Signaturen beruhen auf anderen mathematischen Problemen. Sie sollen sowohl klassischen als auch Quantenangriffen widerstehen.

Grovers Algorithmus

Grovers Algorithmus durchsucht einen unstrukturierten Raum mit ungefähr der Quadratwurzel der klassischen Anzahl von Versuchen. Für einen idealisierten 256-Bit-Schlüssel reduziert sich die Größenordnung damit von ungefähr 2²⁵⁶ auf ungefähr 2¹²⁸ Iterationen.

Eine Iteration ist jedoch kein einfacher Tastendruck. Für AES muss sie eine reversible Quantenschaltung für die Verschlüsselung, die Schlüsselableitung innerhalb von AES und die Ergebnisprüfung ausführen. Zusätzlich benötigt ein realer Rechner Quantenfehlerkorrektur. Wissenschaftliche Ressourcenabschätzungen zeigen deshalb enorme Schaltungstiefen und Kosten. Die theoretische Quadratwurzelregel darf nicht mit einer heute oder absehbar praktisch verfügbaren Entschlüsselungszeit gleichgesetzt werden.

PBKDF2 und Passwortsuche

PBKDF2 kombiniert das Passwort mit einem zufälligen Salt und wiederholt eine kryptografische Funktion mit einer festgelegten Arbeitslast. Der Salt sorgt insbesondere dafür, dass vorgefertigte Tabellen und einmalige Arbeit nicht einfach auf viele Schlüsselcontainer übertragen werden können. Die Iterationen verteuern jeden Kandidaten.

PBKDF2 ist bewusst rechenintensiv, aber nicht speicherintensiv. Moderne Schlüsseldateiformate verwenden deshalb teilweise speicherharte Verfahren wie Argon2id oder scrypt. Welche KDF geeignet ist, hängt unter anderem von Plattformkompatibilität, Migrationsfähigkeit, Ressourcenverbrauch und langfristiger Pflege ab. Für langlebige verschlüsselte Archive ist daher nicht nur ein einzelner Parameter wichtig, sondern Kryptoagilität: Das Format muss stärkere Verfahren und Parameter kontrolliert aufnehmen können, ohne dass Nutzer ihre Daten verlieren.

Unser Fazit

Quantencomputer sind ein ernstes Thema für die langfristige Kryptografie – aber kein Grund für pauschale Panik.

Die größte Umstellung betrifft Public-Key-Verfahren, die Internetkommunikation, Zertifikate und digitale Signaturen absichern. Für die AES-256-verschlüsselten Inhalte eines SimpleumSafe-Safes ist die Lage wesentlich stabiler. Nach heutigem Stand besitzt AES-256 auch gegenüber bekannten Quantenangriffen eine große Sicherheitsmarge.

Für Nutzer bleibt der wichtigste Beitrag zur Sicherheit sehr konkret: ein langes, einzigartiges Safe-Passwort, aktuelle Software, ein sicher verwahrter Wiederherstellungsschlüssel und verlässliche Backups. Unsere Aufgabe als Hersteller ist es, die Entwicklung der Quantenkryptanalyse und der Post-Quantum-Standards zu beobachten und die Verschlüsselungsarchitektur so weiterzuentwickeln, dass notwendige Migrationen sicher möglich bleiben.

Mehr über die Sicherheit von SimpleumSafe

Quellen und weiterführende Informationen

Informationsstand: 21. August 2026. Kryptografische Bewertungen und Empfehlungen können sich durch neue Forschung oder Standards ändern.