Store-Now-Decrypt-Later: Warum Ihre heutige Kommunikation bereits gefaehrdet ist
Es gibt eine Cyberbedrohung, die keinen direkten Angriff erfordert, keine Spuren in Logs hinterlaesst und keinen Alarm ausloest. Sie heisst "Store-Now-Decrypt-Later" (SNDL) und findet bereits statt. Geheimdienste, APT-Gruppen und staatliche Akteure fangen grosse Mengen verschluesselten Datenverkehrs ab und archivieren ihn, um ihn in Zukunft zu entschluesseln, wenn Quantencomputer einsatzbereit sind.
Wie der SNDL-Angriff funktioniert
- 1.Ein boesartiger Akteur faengt verschluesselten Datenverkehr in WAN-Netzwerken ab (Standortkommunikation, Telemetrie, SCADA-Daten).
- 2.Die Daten werden archiviert und warten darauf, dass Quantencomputer leistungsfaehig genug werden.
- 3.Wenn die Rechenkapazitaet verfuegbar ist, koennen Algorithmen wie Shors RSA, ECC und Diffie-Hellman in Stunden brechen.
- 4.Alle archivierten Daten — Vertraege, strategische Kommunikation, Geschaeftsgeheimnisse — werden lesbar.
Das ist keine Science-Fiction
Die NSA, das britische NCSC und das deutsche BSI haben oeffentlich bestaetigt, dass die SNDL-Bedrohung real und aktuell ist. NIST hat die Post-Quantum-Standards (FIPS 203, ML-KEM) im August 2024 genau aus diesem Grund finalisiert. Die geschaetzte Zeitlinie fuer einen kryptografisch relevanten Quantencomputer liegt zwischen 5 und 15 Jahren — aber heute abgefangene Daten haben auch in 10, 20 oder 30 Jahren noch strategischen Wert.
Wenn Ihre Kommunikation Informationen enthaelt, die in 10 Jahren noch sensibel sein werden — Vertraege, geistiges Eigentum, personenbezogene Daten, Strategien — betrifft der SNDL-Angriff Sie bereits heute.
Die Loesung: Post-Quantum-Kryptografie
Die Migration zu Post-Quantum-Algorithmen wie ML-KEM (FIPS 203) ist die einzige wirksame Gegenmassnahme gegen SNDL. Diese Algorithmen basieren auf mathematischen Problemen (strukturierte Gitter), die auch fuer Quantencomputer rechnerisch unlösbar bleiben.
AEGIDA Framework implementiert ML-KEM fuer den Schluesselaustausch, kombiniert mit AES-256-GCM fuer symmetrische Verschluesselung und einer Stealth-Schicht, die den Datenverkehr von normalem HTTPS ununterscheidbar macht.
Was jetzt zu tun ist
Der Uebergang zur Post-Quantum-Kryptografie ist kein Zukunftsprojekt: Es ist eine gegenwaertige Dringlichkeit. Jeder Tag Verzoegerung ist ein weiterer Tag potenziell abgefangener und archivierter Daten. Organisationen, die kritische Infrastrukturen verwalten, sollten sofort mit der PQC-Migration beginnen.