Kurz gesagt: Heute noch nicht – aber das ist nicht der Punkt. Kein Quantencomputer der Welt kann Stand August 2026 die Verschlüsselung deiner Bank, deiner E-Mails oder deines Messengers brechen. Die Gefahr besteht trotzdem schon jetzt, weil Angreifer verschlüsselte Daten heute abgreifen und speichern können, um sie in zehn oder fünfzehn Jahren zu entschlüsseln.
Das Wichtigste in Kürze
Ein ausreichend großer Quantencomputer könnte die Verschlüsselung knacken, die heute fast das gesamte Internet absichert. Das ist kein Streitpunkt unter Fachleuten, sondern seit 1994 mathematisch bewiesen. Der Streitpunkt ist ausschließlich: wann.
Und heute existiert eine solche Maschine nicht. Kein Labor, kein Konzern und kein Staat besitzt aktuell einen Quantencomputer, der eine echte RSA-2048-Verschlüsselung brechen könnte. Wenn dir jemand etwas anderes erzählt, verwechselt er entweder Schlagzeilen mit Ergebnissen oder verkauft dir etwas.
Trotzdem behandeln Behörden das Thema mit Dringlichkeit – und zwar aus einem Grund, den die meisten Artikel unterschlagen: Die Gefahr wirkt rückwirkend. Was heute verschlüsselt durchs Netz geht, kann morgen abgefangen und übermorgen gelesen werden. Genau darum geht es in diesem Beitrag: erst das Problem, dann die Zahlen, dann die Lösung, dann dein konkreter Teil davon.
Kurzdefinition: Ein Quantencomputer rechnet nicht „schneller" als ein normaler Computer. Er rechnet anders. Für die allermeisten Aufgaben ist er sogar unterlegen. Aber für eine kleine Handvoll mathematischer Probleme – darunter ausgerechnet die, auf denen unsere Verschlüsselung aufbaut – ist er einem klassischen Computer haushoch überlegen.
Jede sichere Verbindung im Netz – Onlinebanking, WhatsApp, das Schloss-Symbol im Browser – beruht auf einem einfachen Trick: einer Rechenaufgabe, die in eine Richtung leicht und in die andere praktisch unmöglich ist.
Nimm zwei Primzahlen: 11 und 7. Multipliziert ergibt das 77. Das schaffst du im Kopf in einer Sekunde.
Jetzt die Gegenrichtung: Welche zwei Primzahlen ergeben multipliziert 77? Auch das geht noch. Aber nimm eine Zahl mit über 600 Stellen – und die Aufgabe wird für jeden klassischen Computer der Welt unlösbar. Nicht „schwer", sondern unlösbar in menschlichen Zeiträumen.
Genau darauf basiert das RSA-Verfahren. Die große Zahl darf jeder sehen, sie ist dein öffentlicher Schlüssel. Die beiden Primfaktoren kennt nur dein Gerät. Die Sicherheit besteht nicht darin, dass niemand die Aufgabe kennt – sondern darin, dass niemand sie in vernünftiger Zeit lösen kann.
Dieselbe Idee steckt in fast allem, was digital abgesichert ist:
Fällt die eine Rechenaufgabe, fällt nicht ein System – sondern die gemeinsame Grundlage von allen.
1994 zeigte der Mathematiker Peter Shor etwas, das damals rein theoretisch war: Ein Quantencomputer kann große Zahlen effizient in ihre Primfaktoren zerlegen. Damit fällt genau die Einbahnstraße weg, auf der RSA beruht. Dasselbe gilt für elliptische Kurven, das zweite große Verfahren im Netz.
Das Bundesamt für Sicherheit in der Informationstechnik formuliert es nüchtern: Mit der Entwicklung eines Quantencomputers, auf dem Shors Algorithmen für ausreichend große Eingaben laufen, wäre der heutigen Public-Key-Kryptografie die Grundlage entzogen.
| Aspekt | Klassischer Computer | Quantencomputer |
|---|---|---|
| Rechenweg | Probiert Möglichkeiten nacheinander durch | Nutzt Quanteneffekte, um die richtige Lösung „herauszufiltern" |
| RSA-Faktorisierung | Praktisch unlösbar bei realistischen Schlüssellängen | Lösbar mit Shors Algorithmus – bei ausreichender Größe |
| Alltagsaufgaben | Überlegen bei fast allem | Unterlegen – kein Ersatz für normale Rechner |
| Symmetrische Verfahren (AES) | Sicher | Nur begrenzter Vorteil, kein Bruch |
| Verfügbarkeit heute | Überall | Forschungslabore, weit unter der kritischen Größe |
Wichtig zur Einordnung: Meldungen über „geknackte Verschlüsselung durch Quantencomputer" beziehen sich regelmäßig auf Spielzeug-Beispiele mit sehr kleinen Zahlen oder auf Mischverfahren aus klassischer und Quantenrechnung. Von echten Schlüsseln der heute eingesetzten Länge sind diese Ergebnisse um viele Größenordnungen entfernt.
Hier liegt der Kern, den die meisten Beiträge zu diesem Thema nicht deutlich genug machen. Du musst nicht warten, bis der Quantencomputer da ist, um angegriffen zu werden.
Das Angriffsmuster heißt „Harvest now, decrypt later" – ernten jetzt, entschlüsseln später. Es funktioniert so:
Dagegen kann man im Nachhinein nichts mehr tun. Was einmal abgefangen wurde, ist abgefangen. Deshalb hängt die Dringlichkeit nicht davon ab, wann der Quantencomputer kommt, sondern davon, wie lange deine Daten geheim bleiben müssen.
Diese Frage entscheidet über die Risikobewertung – und die Antwort ist unbequem. Ein Gelegenheitskrimineller macht so etwas nicht: Er braucht Geld heute, nicht in zwölf Jahren. Wer verschlüsselte Datenströme im großen Stil abgreift und über Jahrzehnte archiviert, braucht Zugriff auf Netzknoten, riesigen Speicher und einen extrem langen Atem. Diese Kombination haben in der Praxis vor allem staatliche Akteure und Nachrichtendienste.
Das erklärt auch, warum ausgerechnet Behörden beim Thema Post-Quanten-Kryptografie so früh und so deutlich Druck machen – sie kennen die Fähigkeiten der Gegenseite am besten. Für dich als Privatperson heißt das: Deine Alltagskommunikation ist als Einzelfall unattraktiv. Für Unternehmen mit Konstruktionsplänen, Verträgen oder Forschungsdaten sieht die Rechnung völlig anders aus.
Der Kryptograf Michele Mosca hat das in einer simplen Rechnung zusammengefasst: Wenn die Zeit, die deine Daten geschützt bleiben müssen, plus die Zeit, die eine Umstellung dauert, größer ist als die verbleibende Zeit bis zum Quantencomputer – dann bist du bereits jetzt zu spät.
Was das praktisch heißt: Ein Urlaubsfoto von heute interessiert 2038 niemanden. Ein Kreditvertrag, eine Patientenakte, ein Notariatsdokument, ein Firmengeheimnis oder ein privater Schlüssel sehr wohl. Je länger die Schutzdauer, desto größer das Risiko – heute schon.
„Q-Day" ist der Begriff für den Tag, an dem ein Quantencomputer heute übliche Verschlüsselung in praktikabler Zeit brechen kann. Seriös lässt sich dieses Datum nicht vorhersagen – aber man kann den Abstand messen.
Craig Gidney von Google Quantum AI hat im Mai 2025 die bisher genaueste Abschätzung veröffentlicht. Sein Ergebnis: Eine RSA-2048-Verschlüsselung ließe sich in weniger als einer Woche knacken – mit weniger als einer Million verrauschter Qubits. Zum Vergleich: In seiner eigenen Rechnung von 2019 waren es noch 20 Millionen Qubits.
Das ist die entscheidende Beobachtung. Nicht die Hardware ist in den letzten Jahren am schnellsten besser geworden, sondern die Mathematik: Der Bedarf ist um den Faktor 20 gesunken, ohne dass ein einziges neues Qubit gebaut wurde.
An dieser Stelle scheitern die meisten Vergleiche zwischen Schlagzeilen. Wenn ein Hersteller „1.000 Qubits" meldet, meint er physische Qubits – und die sind extrem empfindlich. Sie arbeiten nahe am absoluten Nullpunkt, und die kleinste Störung durch Wärme, Vibration oder Streustrahlung kippt ihren Zustand. Ein einzelnes physisches Qubit rechnet also unzuverlässig.
Deshalb schaltet man viele physische Qubits zu einem logischen Qubit zusammen, das sich über Fehlerkorrektur selbst kontrolliert und korrigiert. Genau da liegt der eigentliche Flaschenhals: Je nach Verfahren braucht ein einziges zuverlässiges logisches Qubit hunderte bis tausende physische. Deshalb klingen 1.400 logische Qubits nach wenig – und bedeuten trotzdem eine Maschine mit einer Million Bauteile, die alle gleichzeitig funktionieren müssen.
| Meilenstein | Wert | Quelle / Stand |
|---|---|---|
| Benötigt für RSA-2048 | ca. 1.400 logische Qubits, unter 1 Mio. physische Qubits, unter 1 Woche Laufzeit | Gidney, Google Quantum AI, Mai 2025 |
| Alte Schätzung zum Vergleich | 20 Mio. physische Qubits, 8 Stunden | Gidney & Ekerå, 2019 |
| IBM-Planung „Starling" | 200 logische Qubits, 100 Mio. Rechenoperationen | IBM-Roadmap, Ziel 2029 |
| IBM-Planung „Blue Jay" | 2.000 logische Qubits | IBM-Roadmap, Ziel 2033 |
| Einschätzung von Fachleuten | 28–49 % in 10 Jahren, 51–70 % in 15 Jahren | Global Risk Institute, Quantum Threat Timeline Report 2025 |
Die Lücke ist also real, aber sie schrumpft – und sie schrumpft nicht gleichmäßig, sondern sprunghaft. Genau das macht die Planung so unangenehm: Es gibt kein zuverlässiges Vorwarnsignal.
Wichtig: Alle Zahlen zum Q-Day sind Prognosen, keine Fakten. Sie können sich in beide Richtungen verschieben. Wer dir ein konkretes Datum nennt, rät – egal wie selbstbewusst er dabei auftritt.
Hier wird die Geschichte deutlich freundlicher, als die meisten Schlagzeilen vermuten lassen. Die Antwort auf die Quantenbedrohung ist nicht erst zu erfinden – sie ist fertig, standardisiert und wird bereits ausgerollt.
Post-Quanten-Kryptografie bedeutet: Verschlüsselungsverfahren, die auf mathematischen Problemen beruhen, für die auch ein Quantencomputer keine Abkürzung kennt. Der entscheidende Punkt für die Praxis: Diese Verfahren laufen auf ganz normalen Computern und Smartphones. Niemand muss sich einen Quantencomputer kaufen, um sich zu schützen.
Die US-Standardisierungsbehörde NIST hat am 13. August 2024 die ersten drei Standards final veröffentlicht:
Am 11. März 2025 kam mit HQC ein viertes Verfahren dazu, als Reserve mit bewusst anderem mathematischem Fundament – falls sich die Gitter-Mathematik hinter ML-KEM eines Tages als schwächer erweist als gedacht.
Das ist der Teil, der in der öffentlichen Diskussion fast untergeht. Cloudflare, über dessen Netz ein großer Teil des Webs läuft, meldete am 7. April 2026: Über 65 Prozent des menschlichen Datenverkehrs sind bereits quantensicher verschlüsselt. Das Unternehmen hat sein Ziel, komplett quantensicher zu werden, auf 2029 vorgezogen.
Auch bei Messengern ist der Umbau in vollem Gang: Apple hat iMessage im Februar 2024 mit dem Protokoll PQ3 quantensicher gemacht, Signal ist über PQXDH und den 2025 eingeführten „Sparse Post Quantum Ratchet" nachgezogen.
Das Wichtigste zum Mitnehmen: Wenn du einen aktuellen Browser auf einer modernen Website nutzt, ist deine Verbindung mit hoher Wahrscheinlichkeit schon heute gegen „Harvest now, decrypt later" geschützt – ohne dass du irgendetwas eingestellt hast. Die größte Sicherheitsumstellung der Internetgeschichte läuft komplett unsichtbar im Hintergrund.
Die Fristen sind gesetzt und überraschend eng:
| Behörde | Vorgabe | Frist |
|---|---|---|
| BSI (Deutschland) | Klassische asymmetrische Schlüsseleinigung nur noch kombiniert mit Post-Quanten-Kryptografie | Ende 2030 (höchstsensibel) / Ende 2031 (allgemein) |
| BSI (Deutschland) | Alleinige Nutzung klassischer Signaturverfahren wird abgekündigt | Ende 2035 |
| NIST (USA) | RSA und elliptische Kurven gelten als „deprecated", danach als „disallowed" | nach 2030 / nach 2035 |
BSI-Präsidentin Claudia Plattner nannte den Umstieg auf Post-Quanten-Kryptografie bei der Ankündigung im Februar 2026 alternativlos. Das ist für eine deutsche Behörde eine bemerkenswert deutliche Formulierung.
Zur Ehrlichkeit gehört auch: Ein Quantencomputer bricht nicht „alles". Er bricht eine ganz bestimmte Sorte Mathematik.
Verfahren wie AES, mit denen der eigentliche Inhalt deiner Nachrichten und Festplatten verschlüsselt wird, sind von Shors Algorithmus nicht betroffen. Es gibt einen zweiten Quantenalgorithmus – Grovers Suchalgorithmus –, der das Durchprobieren von Schlüsseln beschleunigt. Der Effekt ist aber begrenzt: Er halbiert rechnerisch die Schlüssellänge.
Das BSI sagt dazu klar: Eine Schlüssellänge von 256 Bit reicht aus, um dieses Risiko auszuschließen – auch für Daten mit langfristigem Schutzbedarf. Wer AES-256 nutzt, hat hier nichts zu tun.
Dein Passwort wird nicht dadurch unsicher, dass es Quantencomputer gibt. Es wird unsicher, weil es zu kurz ist, weil du es mehrfach verwendest oder weil es bei einem Datenleck abgeflossen ist. Diese drei Risiken sind heute um ein Vielfaches wahrscheinlicher als jeder Quantenangriff – und sie sind an einem Nachmittag zu beheben.
Die ehrliche Priorisierung: Für eine Privatperson im Jahr 2026 ist Phishing die mit Abstand größte Gefahr, dann folgen Datenlecks und Schadsoftware. Der Quantencomputer steht sehr weit unten auf dieser Liste – und die Verantwortlichen für die Abwehr sitzen ohnehin bei deiner Bank, deinem Betriebssystem und deinem Browserhersteller.
Der rote Faden dieses Beitrags endet hier: Problem verstanden, Zahlen eingeordnet, Lösung existiert. Bleibt die Frage, was davon in deiner Hand liegt. Ehrliche Antwort: weniger, als Panikartikel behaupten – aber mehr als nichts.
Praxis-Tipp: Wenn du wissen willst, ob eine Website bereits quantensicher verschlüsselt, kannst du das über Cloudflare Radar prüfen. Das dauert eine Minute und macht aus einem abstrakten Thema etwas Greifbares.
Weil dieses Thema in Finanzkreisen regelmäßig hochkocht, hier die nüchterne Einordnung – ohne Untergangsstimmung und ohne Verharmlosung.
Dein Konto ist nicht akut gefährdet, weil niemand die passende Maschine besitzt. Für die Zukunft ist deine Bank in der Pflicht, nicht du – und die Fristen des BSI zwingen sie dazu. Was du tun kannst: bei Gelegenheit nachfragen, wie der Post-Quanten-Fahrplan aussieht. Institute, die darauf eine klare Antwort haben, sagen damit auch etwas über ihre IT-Kultur insgesamt aus.
Kryptowährungen sichern Wallets über elliptische Kurven ab – also über genau das Verfahren, das Shors Algorithmus angreift. Anders als bei Banken gibt es hier keine zentrale Stelle, die einfach umstellt: Eine Umstellung bräuchte einen Konsens im jeweiligen Netzwerk und ein aktives Handeln jedes einzelnen Nutzers. Das ist ein reales, offen diskutiertes Langfristrisiko – aber eben ein Langfristrisiko, kein Zustand von heute.
Der Bereich zieht seit 2024 viel Kapital an. Genau das ist auch das Risiko: Bewertungen, die eine Technologie einpreisen, deren kommerzieller Durchbruch nach Einschätzung der Hersteller selbst noch Jahre entfernt liegt. Wer hier investiert, wettet auf einen Zeitplan, den die beteiligten Unternehmen bislang regelmäßig verschoben haben.
Hinweis: Dieser Beitrag ist keine Anlageberatung und keine Empfehlung für oder gegen ein bestimmtes Investment. Er ordnet ein technisches Risiko ein. Finanzentscheidungen triffst du auf Basis deiner eigenen Situation – bei Bedarf mit fachlicher Beratung.
Können Quantencomputer Verschlüsselung knacken? Prinzipiell ja – seit 1994 ist bewiesen, dass es geht. Praktisch nein: Stand August 2026 existiert keine Maschine, die auch nur in die Nähe der nötigen Größe kommt. Zwischen diesen beiden Sätzen liegt die gesamte Diskussion.
Der entscheidende Punkt ist ein anderer, und er wird zu selten ausgesprochen: Die Bedrohung wirkt rückwirkend. Wer heute verschlüsselte Daten abfängt und wegspeichert, greift damit auf alles zu, was in zehn oder fünfzehn Jahren noch geheim sein soll. Deshalb ziehen Behörden weltweit die Fristen an, obwohl der Angreifer noch gar nicht existiert.
Und genau deshalb ist die Nachricht am Ende eine gute: Die Lösung ist seit August 2024 standardisiert, sie läuft auf normaler Hardware, und über die Hälfte des Webs ist bereits umgestellt. Für dich als Privatperson heißt das vor allem eins – halte deine Software aktuell, und lass dir von niemandem Angst verkaufen, der zufällig ein Produkt dagegen im Angebot hat.
Nein. Stand August 2026 existiert kein Quantencomputer, der RSA-2048 oder elliptische Kurven brechen kann. Nach der Analyse von Craig Gidney (Google Quantum AI, Mai 2025) wären dafür rund 1.400 fehlerkorrigierte logische Qubits und weniger als eine Million physische Qubits nötig. IBM plant 200 logische Qubits für 2029.
Angreifer fangen heute verschlüsselte Daten ab und speichern sie, obwohl sie diese noch nicht lesen können. Sobald ein ausreichend starker Quantencomputer existiert, werden die Archive entschlüsselt. Deshalb sind Daten mit langer Schutzdauer – Verträge, Gesundheitsdaten, Schlüsselmaterial – schon jetzt gefährdet, nicht erst am Q-Day.
Nein. Symmetrische Verfahren wie AES werden von Shors Algorithmus nicht gebrochen. Grovers Algorithmus beschleunigt nur die Brute-Force-Suche und halbiert damit rechnerisch die Schlüssellänge. Das BSI hält 256 Bit ausdrücklich für ausreichend – auch für Daten mit langfristigem Schutzbedarf.
Niemand weiß es. Im Quantum Threat Timeline Report 2025 des Global Risk Institute halten die befragten Fachleute einen kryptografisch relevanten Quantencomputer innerhalb von zehn Jahren für durchaus möglich (28 bis 49 Prozent) und innerhalb von 15 Jahren für wahrscheinlich (51 bis 70 Prozent).
Ja. Die US-Behörde NIST hat am 13. August 2024 die ersten drei quantensicheren Standards veröffentlicht: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA). Sie laufen auf normalen Computern, brauchen keine neue Hardware und werden bereits im Internet ausgerollt.
Der heutige Zahlungsverkehr ist nicht akut gefährdet, weil kein Angreifer eine passende Maschine besitzt. Für die Zukunft ist die Bank in der Pflicht, nicht du. Das BSI empfiehlt seit Februar 2026, klassische asymmetrische Verfahren spätestens bis Ende 2031 nur noch kombiniert mit Post-Quanten-Kryptografie einzusetzen.
David Volbracht
Gründer & Chefredakteur 9b.deDavid Volbracht ist Gründer des Zukunftsmagazins 9b.de. Er wertet Daten und Statistiken aus und entwickelt mithilfe einer Vielzahl von KI-Werkzeugen interaktive Rechner und Tools zu Zukunftsthemen wie Finanzen, Energie, KI und persönlicher Entwicklung.
Mit * gekennzeichnete Links sind Werbe-/Affiliate-Links. Schließt du über sie ab, erhalten wir eine Provision – für dich ändert sich der Preis nicht. Stand aller Angaben: 7. August 2026. Prognosen zum Q-Day sind Experteneinschätzungen, keine gesicherten Fakten. Dieser Beitrag dient der Information und stellt keine Anlage-, Rechts- oder IT-Sicherheitsberatung dar. Wertpapierinvestments sind mit erheblichen Risiken bis zum Totalverlust verbunden; die Wertentwicklung der Vergangenheit ist kein Indikator für künftige Ergebnisse. Für sicherheitskritische Systeme gilt die jeweils aktuelle Technische Richtlinie des BSI.