Measurement Study of Post-Quantum Readiness of Internet: 2026
Diese groß angelegte Messstudie von 32.011 Domains offenbart, dass zwar fast die Hälfte hybride Post-Quanten-Schlüsselaustauschmechanismen eingeführt hat, das vollständige Fehlen von Post-Quanten-Zertifikaten und die anhaltende Abhängigkeit von Legacy-Protokollen in kritischen Sektoren das Internet jedoch anfällig für quantengestützte Bedrohungen wie Harvest-Now-Decrypt-Later lassen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Internet als ein riesiges, globales Netzwerk aus geheimen Tunneln vor, durch die Menschen Geld, private Nachrichten und Regierungsdokumente senden. Um diese Tunnel sicher zu halten, verwenden wir ein digitales „Schloss-und-Schlüssel-System“ namens TLS (Transport Layer Security). Seit Jahrzehnten vertraut dieses System auf mathematische Schlösser, die für die heutigen Computer unglaublich schwer zu knacken sind.
Wissenschaftler bauen jedoch einen neuen Typ von Supercomputer namens Quantencomputer. Betrachten Sie dies nicht nur als einen schnelleren Computer, sondern als einen „Meisterschlüssel“, der fast jedes unserer aktuellen digitalen Schlösser in Sekundenschnelle knacken kann. Wenn jemand in die Hände solcher Maschinen gelangt, könnte er alle unsere geheimen Tunnel entriegeln, unsere alten Nachrichten lesen und sogar neue Schlüssel fälschen, um sich als jemand anderes auszugeben.
Dieses Papier ist wie eine riesige Sicherheitsinspektion von 32.000 verschiedenen Internet-„Tunneln“ (Websites), um zu sehen, wie bereit sie für diese kommende Supercomputer-Bedrohung sind. Hier ist das, was die Forscher herausgefunden haben, einfach erklärt:
1. Die „alten Schlösser“ vs. die „neuen Schlösser“
Die Forscher haben zwei Hauptdinge überprüft: wie der Tunnel gebaut ist (das Protokoll) und welche Art von Schloss an der Tür angebracht ist (die Kryptografie).
Das Protokoll (Der Tunnel): Die meisten modernen Tunnel werden auf ein neueres, robusteres Design namens TLS 1.3 (etwa 52 % der Seiten) oder das superschnelle QUIC (etwa 32 %) aktualisiert. Dennoch nutzt ein erheblicher Teil (etwa 16 %) immer noch das ältere TLS 1.2 Design.
- Analogie: Es ist wie in einer Stadt, in der die Hälfte der Häuser mit modernen, verstärkten Stahltüren renoviert wurde, aber eine große Anzahl immer noch die alten Holztüren aus den 1990er Jahren verwendet. Die alten Türen sind heute zwar nicht „kaputt“, aber der neue „Meisterschlüssel“ (Quantencomputer) kann sie problemlos knacken.
Der Schlüsselaustausch (Das Händeschütteln): Wenn Sie eine Website besuchen, schütteln Ihr Computer und der Server die Hände, um einen geheimen Code zu vereinbaren.
- Die gute Nachricht: Etwa 49 % der Websites beginnen damit, ein „Hybrid-Schloss“ zu verwenden. Dies ist so, als würde man ein traditionelles Schloss und ein neues, quantensicheres Schloss an derselben Tür anbringen. Selbst wenn ein Quantencomputer das alte Schloss knackt, hält das neue immer noch stand.
- Die schlechte Nachricht: Die anderen 51 % verwenden immer noch nur die alten, verwundbaren Schlösser. Sie sind der zukünftigen Quantenbedrohung völlig ausgeliefert.
2. Das „Fake-ID“-Problem (Zertifikate)
Dies ist der kritischste Befund des Papers. Während viele Seiten ihre Türschlösser (Schlüsselaustausch) aktualisieren, hat keine von ihnen ihre Ausweise (digitale Zertifikate) aktualisiert.
- Analogie: Stellen Sie sich vor, Sie betreten ein gesichertes Gebäude. Sie haben ein neues, unzerbrechliches Schloss an Ihrer Aktentasche (der Schlüsselaustausch). Aber der Sicherheitsmann prüft Ihren Ausweis, um Sie hereinzulassen. Wenn dieser Ausweis gefälscht ist, lässt der Wächter Sie rein, ungeachtet dessen, wie stark das Schloss an Ihrer Aktentasche ist.
- Die Realität: Das Paper fand heraus, dass 0 % der Websites „Post-Quantum“-Ausweise verwenden. Sie nutzen alle noch den alten Stil (RSA oder ECDSA). Ein zukünftiger Quantencomputer könnte diese Ausweise fälschen und den Wächter täuschen, sodass ein Hacker Einlass erhält, selbst wenn dieser Hacker nicht das richtige Aktentaschenschloss besitzt.
3. Wer ist bereit? (Der Sektoren-Split)
Die Inspektion offenbarte eine große Kluft zwischen verschiedenen Arten von Organisationen:
- Die Tech-Leader: Unternehmen wie Google, Cloudflare und große Tech-Plattformen bewegen sich schnell. Sie sind diejenigen, die die „Hybrid-Schlösser“ installieren, und werden als geringes Risiko eingestuft.
- Die kritischen Sektoren: Banken, Regierungen, Verteidigung und Telekommunikation bewegen sich sehr langsam. Sie verlassen sich immer noch stark auf die alten „Holztüren“ und „alten Ausweise“. Sie werden als hohes Risiko eingestuft.
- Warum? Diese Sektoren sind wie riesige, alte Schiffe; sie sind schwer zu wenden. Sie priorisieren Stabilität und Kompatibilität vor schnellen Upgrades, was sie länger verwundbar macht.
4. Die „Harvest Now, Decrypt Later“-Falle
Das Paper warnt vor einer heimtückischen Gefahr namens HNDL (Harvest Now, Decrypt Later – Jetzt ernten, später entschlüsseln).
- Analogie: Stellen Sie sich vor, ein Dieb stiehlt heute ein verschlossenes Tagebuch. Er kann es noch nicht öffnen, weil er keinen Meisterschlüssel hat. Aber er lagert das Tagebuch in einem Lagerhaus. Er wartet bis in 10 Jahren, wenn er schließlich den Quanten-Meisterschlüssel gebaut hat, und öffnet dann das Tagebuch, um Ihre Geheimnisse zu lesen.
- Das Risiko: Selbst wenn Sie Ihre Schlösser heute aktualisieren, kann ein zukünftiger Quantencomputer alles entschlüsseln, was jemals über diese alten Verbindungen gesendet wurde, falls die Daten gestern abgefangen wurden oder Sie noch die alten Ausweise verwenden.
Das Fazente
Das Internet befindet sich in einem „Zwischenzustand“. Wir sind zur Hälfte dabei, die Schlösser an unseren Türen zu aktualisieren (etwa die Hälfte der Seiten hat Hybrid-Schlösser), aber wir haben die Ausweise überhaupt nicht aktualisiert.
Das Paper kommt zu dem Schluss, dass wir nicht wirklich sicher sind, bis wir sowohl die Schlösser als auch die Ausweise aktualisiert haben. Bis dahin bleiben unsere wichtigsten Geheimnisse (Bankwesen, Regierung, Verteidigung) anfällig für eine Zukunft, in der ein Quantencomputer unsere Schlösser knacken und unsere Ausweise fälschen kann. Der Übergang findet statt, aber er ist ungleichmäßig, und die „alten Holztüren“ in kritischen Sektoren stehen nach wie vor weit offen für zukünftige Bedrohungen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.