Der Countdown läuft schneller als gedacht: Microsoft zieht den Zeitplan für den Umstieg auf quantensichere Kryptografie (PQC) vor. Ziel ist nun, kritische Produkte und Dienste bis 2029 auf Post-Quantum-Verfahren umzustellen. Zusätzlich wandern quantensichere Anforderungen in Microsofts „Secure Future Initiative“.
WARUM Microsoft aufs Tempo drückt
Die Begründung: Fortschritte in der Quantenforschung hätten den Risiko-Horizont verschoben. Kryptografisch relevante Quantenrechner könnten früher kommen als bislang angenommen. Brisant ist dabei die „Harvest now, decrypt later“-Gefahr — Angreifer sammeln heute verschlüsselte Daten, um sie später mit einem Quantenrechner zu knacken. Wer sensible Daten lange schützen muss, kann deshalb nicht bis zum letzten Moment warten.
Der Plan steht auf DREI Säulen
Microsofts Fahrplan konzentriert sich auf drei Bereiche: Netzwerk-Kryptografie, gespeicherte Daten und kryptografische Vertrauensketten. Für Daten im Netz sollen Organisationen ihre Protokolle modernisieren — vor allem eine breitere Nutzung von TLS 1.3 als Basis für künftige hybride und Post-Quantum-Schlüsseltausche. Bei Azure TLS ist eine Vorschau auf Kyber-Verfahren für 2027 geplant, ab 2029 soll PQC dann verpflichtend werden — mit Hybrid-Unterstützung für Altsysteme.
WICHTIG: Krypto-Agilität statt Bastellösung
Ein zentraler Punkt ist die Krypto-Agilität: Systeme dürfen keine fest verdrahteten Annahmen über Algorithmen mehr enthalten. Stattdessen braucht es selbstbeschreibende Krypto-Metadaten oder versionierte Verschlüsselungsformate, damit man Verfahren später ohne kompletten Umbau austauschen kann. Genau daran scheitern heute viele Altsysteme.
Was das für dich heißt
Für Heimanwender ändert sich kurzfristig wenig — die Migration läuft im Hintergrund über Updates. Wer aber Server, Web-Dienste oder Firmen-IT betreibt, sollte jetzt anfangen: TLS 1.3 überall aktivieren, veraltete Protokolle abschalten, einen Überblick über eingesetzte Verschlüsselung gewinnen und langfristig zu schützende Datenbestände identifizieren. Der Umstieg ist ein Marathon, kein Sprint — aber er beginnt jetzt.
Fazit: Microsofts vorgezogener Termin ist ein Signal an die ganze Branche. Post-Quantum ist kein fernes Zukunftsthema mehr — die Vorarbeit lohnt sich früh, besonders für alles, was lange geheim bleiben muss.