{"id":16668,"date":"2018-05-10T15:07:35","date_gmt":"2018-05-10T13:07:35","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=16668"},"modified":"2018-09-18T14:48:34","modified_gmt":"2018-09-18T12:48:34","slug":"quantum-supremacy-rsa","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/quantum-supremacy-rsa\/16668\/","title":{"rendered":"Reflexionen zur ungewissen Zukunft der Quanten\u00fcberlegenheit"},"content":{"rendered":"<p>Ungewissheit ist vermutlich das beste Wort, mit dem sich das Gef\u00fchl beschreiben l\u00e4sst, das in mir aufgestiegen ist, als ich in den Hallen der RSA-Konferenz 2018 herumgelaufen bin und an den Sitzungen teilgenommen habe, die sich mit Quantencomputern und Gefahren f\u00fcr die Cybersicherheit besch\u00e4ftigt haben. Gl\u00fccklicherweise stand ich mit diesem Gef\u00fchl nicht alleine da. Bereits in der Er\u00f6ffnungsrede wurde die \u201eZunahme der Rechenleistung von Quantencomputern\u201c als eine der Zukunftsbedrohungen f\u00fcr die Cybersicherheitsindustrie dargestellt. F\u00fcr den genauen Zeitpunkt, wann sich diese Theorie in die Praxis umsetzen wird, gab es allerdings keine genaueren Sch\u00e4tzungen. In diesem Beitrag m\u00f6chten wir einige auf der RSA-Konferenz behandelte Punkte zum Thema Quantencomputer miteinander verkn\u00fcpfen und unsere eigene Prognose stellen.<a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/92\/2018\/05\/08085048\/quantum-supremacy-RSA.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-22340\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/92\/2018\/05\/08085048\/quantum-supremacy-RSA.jpg\" alt=\"\" width=\"1460\" height=\"958\"><\/a><\/p>\n<p>F\u00fcr gew\u00f6hnlich versuchen wir Ungewissheit, die im Bereich der Quantenmechanik relativ h\u00e4ufig vorkommt, in unserem normalen und gesch\u00e4ftlichen Leben zu vermeiden. Der durchschnittliche Mensch reagiert auf Ungewissheit mit Angst. So auch die auf der Konferenz vertretenen Branchenvertreter, die bef\u00fcrchten, dass alle verschl\u00fcsselten Daten in ungewisser Zukunft f\u00fcr das Quantencomputing anf\u00e4llig sein werden. Ihre Angst ist nicht unbegr\u00fcndet \u2013 und die Verantwortung daf\u00fcr tr\u00e4gt die sogenannte\u00a0<em>Quanten\u00fcberlegenheit<\/em>.<\/p>\n<p>Vermutlich haben Sie bereits von diesem Begriff geh\u00f6rt, der einen hypothetischen Zustand der technologischen Reife beschreibt, in dem Quantencomputer Aufgaben erf\u00fcllen k\u00f6nnen, die f\u00fcr klassische Computer schlichtweg unm\u00f6glich sind. Eine solche Aufgabe ist beispielsweise die Faktorisierung von Primzahlen, ein Vorgang, der in Bezug auf die Rechenleistung asymmetrisch ist. Die Faktorisierung gro\u00dfer Zahlen nimmt (noch) unglaublich viel Zeit in Anspruch und ist die Grundlage, auf der praktisch alle g\u00e4ngigen kryptografischen Verfahren basieren.<\/p>\n<p>Die quantitative Definition des Begriffs \u201eQuanten\u00fcberlegenheit\u201c ist momentan noch relativ neu. Was mit der Quanten\u00fcberlegenheit auf unsere moderne Welt zukommt, wird ausf\u00fchrlich in diesem <a href=\"https:\/\/www.nature.com\/articles\/s41567-018-0124-x\" target=\"_blank\" rel=\"noopener nofollow\">Artikel von Nature Physics<\/a> beschrieben. Die Redakteure von Nature Physics <a href=\"https:\/\/www.nature.com\/articles\/s41567-018-0131-y\" target=\"_blank\" rel=\"noopener nofollow\">sch\u00e4tzen<\/a>, dass der Qubit-Schwellenwert \u2013 die analoge Rolle zum klassischen Bit \u2013 ungef\u00e4hr 50 Qubits betr\u00e4gt. Googles <a href=\"https:\/\/ai.googleblog.com\/2018\/03\/a-preview-of-bristlecone-googles-new.html\" target=\"_blank\" rel=\"noopener nofollow\">vor einem Monat vorgestellter Quantencomputer<\/a> namens Bristlecone hat eine Rechenleistung von 72 Quantenbits und sollte in der Lage sein, den weltweit bekanntesten Supercomputer bei der Faktorisierung von Primzahlen zu schlagen. Sollten wir uns also Sorgen machen?<\/p>\n<p>Jein. Die Antwortet lautet Ja, wenn Sie oder Ihre Kunden verschl\u00fcsselte Informationen f\u00fcr l\u00e4ngere Zeit speichern, und Nein, wenn Sie dies nicht tun.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Wie k\u00f6nnen wir uns auf die Entschl\u00fcsselungsf\u00e4higkeiten zuk\u00fcnftiger Quantencomputer vorbereiten?<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F6vxa&amp;text=Wie+k%C3%B6nnen+wir+uns+auf+die+Entschl%C3%BCsselungsf%C3%A4higkeiten+zuk%C3%BCnftiger+Quantencomputer+vorbereiten%3F\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Aber was genau kann man unter \u201elang\u201c verstehen? Die Antwort ist von verschiedenen Algorithmen abh\u00e4ngig. W\u00e4hrend seines Vortrags auf der RSA-Konferenz sch\u00e4tzte Konstantinos Karagiannis, CTO von Security Consulting, BT Americas, dass asymmetrische Algorithmen (DES, AES) mit 512-Bit-Schl\u00fcssell\u00e4ngen erst dann dahinschwinden werden, wenn die Anzahl der Qubits 100 \u00fcbersteigt und auf diese Weise 512-Bit-Nachrichten pro Minute faktorisieren k\u00f6nnen. Symmetrische Algorithmen (z. B. RSA) mit 4096-Bit-Schl\u00fcsseln erfordern 1000 Qubits oder mehr, um in einem \u00e4hnlichen Zeitrahmen arbeiten zu k\u00f6nnen.<\/p>\n<p>Wie Sie sehen, hat selbst Googles Bristlecone noch einen <em>langen<\/em> Weg vor sich. Wenn wir davon ausgehen, dass Moores Gesetz auch f\u00fcr Quantencomputer gilt, dann k\u00f6nnte Bristlecone sein Ziel aber auch schon n\u00e4chstes Jahr erreichen. Unter dieser Annahme k\u00f6nnen wir ab M\u00e4rz 2018 voraussagen, dass die asymmetrische Verschl\u00fcsselung mit 512-Bit-Schl\u00fcsseln irgendwann gegen Ende 2019 durch einen hypothetischen Bristlecone-Nachkommen mit 144 Qbit durchbrochen werden k\u00f6nnte. Die asymmetrische Verschl\u00fcsselung mit 4096-Bit-Schl\u00fcsseln bleibt dann bis 6 Jahre sp\u00e4ter bestehen, was uns Zeit bis Ende 2025 geben w\u00fcrde. Das ist ein sehr hypothetischer Zeitrahmen, der die Einf\u00fchrung neuer Technologien verst\u00e4ndlicherweise nicht ber\u00fccksichtigt.<\/p>\n<p>Zumindest haben wir eine ungef\u00e4hre Zeitsch\u00e4tzung, um unsere Zukunft vorauszuplanen. Wenn Sie nicht vorhaben, verschl\u00fcsselte Daten so lange zu speichern, m\u00fcssen Sie sich keine Sorgen machen \u2013 internationale oder lokale Regulierungsbeh\u00f6rden werden vor 2025 quantenresistente Algorithmen entwickeln m\u00fcssen. Was \u00fcbrigens bedeutet, dass Daten im Ruhestand entweder nicht mehr verschl\u00fcsselt werden (was eine schlechte Idee sein k\u00f6nnte), oder regelm\u00e4\u00dfige Wartungen gespeicherter Daten durchgef\u00fchrt werden m\u00fcssen.<\/p>\n<p>Wenn Sie nicht warten wollen, bis internationale oder lokale Aufsichtsbeh\u00f6rden mit quantensicheren Standards aufwarten, sollten Sie \u00fcber den Einsatz der Hybridtechnologie nachdenken \u2013 eine Kombination aus erstklassigen Kryptografietechnologien wie RSA mit Schl\u00fcsseln geeigneter L\u00e4nge und Algorithmen basierend auf elliptischen Kurven (ECC). Diese Kombination k\u00f6nnte ausreichen, um Ihre Daten vorerst sicher zu verwahren, zumindest w\u00e4hrend Sie sich besser auf die Zukunft des Quantencomputers vorbereiten. Inzwischen ist es ratsam, die Fortschritte in der Verschl\u00fcsselungsindustrie zu verfolgen und neue Algorithmen zu \u00fcbernehmen, sobald sie verf\u00fcgbar sind (und sich als quantenresistent erwiesen haben).<\/p>\n<p>Obwohl auch andere Technologien auf der asymmetrischen Natur des digitalen Computings beruhen, stellt die Blockchain das gr\u00f6\u00dfte potenzielle Opfer des Quanten-Hackings dar. Bisher hat lediglich die Kryptow\u00e4hrung Ethereum einen \u00f6ffentlichen Plan angek\u00fcndigt, um \u201equantenresistent zu werden\u201c. Dabei habe ich vollkommen vergessen zu erw\u00e4hnen, dass das <a href=\"https:\/\/de.wikipedia.org\/wiki\/One-Time-Pad\" target=\"_blank\" rel=\"noopener nofollow\">One-Time-Pad<\/a> (ein symmetrisches Verschl\u00fcsselungsverfahren, das 1882 erfunden wurde) praktisch immun gegen Quanten-Hacking ist! Eine Alternative, die sich durchaus als zukunftsf\u00e4hig erweisen k\u00f6nnte.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wie k\u00f6nnen wir uns auf die Entschl\u00fcsselungsf\u00e4higkeiten zuk\u00fcnftiger Quantencomputer vorbereiten?<\/p>\n","protected":false},"author":2279,"featured_media":16669,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1848,3108],"tags":[2958,2959,122,1753,2964,156],"class_list":{"0":"post-16668","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-klrsac18","10":"tag-rsac2018","11":"tag-datenschutz","12":"tag-quantencomputer","13":"tag-rsa2018","14":"tag-verschlusselung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/quantum-supremacy-rsa\/16668\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/quantum-supremacy-rsa\/13270\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/quantum-supremacy-rsa\/11073\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/quantum-supremacy-rsa\/15343\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/quantum-supremacy-rsa\/13616\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/quantum-supremacy-rsa\/12941\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/quantum-supremacy-rsa\/16108\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/quantum-supremacy-rsa\/15728\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/quantum-supremacy-rsa\/20553\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/quantum-supremacy-rsa\/4958\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/quantum-supremacy-rsa\/22339\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/quantum-supremacy-rsa\/10500\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/quantum-supremacy-rsa\/10445\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/quantum-supremacy-rsa\/20342\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/quantum-supremacy-rsa\/20235\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/quantum-supremacy-rsa\/20230\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/rsac2018\/","name":"#RSAC2018"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/16668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2279"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=16668"}],"version-history":[{"count":6,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/16668\/revisions"}],"predecessor-version":[{"id":16676,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/16668\/revisions\/16676"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/16669"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=16668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=16668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=16668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}