Salta al contenuto
Threat Intelligence2 Min. Lesezeit

Store-Now-Decrypt-Later: Warum Ihre heutige Kommunikation bereits gefaehrdet ist

20. März 2026|AEGIDA Research Team

Es gibt eine Cyberbedrohung, die keinen direkten Angriff erfordert, keine Spuren in Logs hinterlaesst und keinen Alarm ausloest. Sie heisst "Store-Now-Decrypt-Later" (SNDL) und findet bereits statt. Geheimdienste, APT-Gruppen und staatliche Akteure fangen grosse Mengen verschluesselten Datenverkehrs ab und archivieren ihn, um ihn in Zukunft zu entschluesseln, wenn Quantencomputer einsatzbereit sind.

Wie der SNDL-Angriff funktioniert

  1. 1.Ein boesartiger Akteur faengt verschluesselten Datenverkehr in WAN-Netzwerken ab (Standortkommunikation, Telemetrie, SCADA-Daten).
  2. 2.Die Daten werden archiviert und warten darauf, dass Quantencomputer leistungsfaehig genug werden.
  3. 3.Wenn die Rechenkapazitaet verfuegbar ist, koennen Algorithmen wie Shors RSA, ECC und Diffie-Hellman in Stunden brechen.
  4. 4.Alle archivierten Daten — Vertraege, strategische Kommunikation, Geschaeftsgeheimnisse — werden lesbar.

Das ist keine Science-Fiction

Die NSA, das britische NCSC und das deutsche BSI haben oeffentlich bestaetigt, dass die SNDL-Bedrohung real und aktuell ist. NIST hat die Post-Quantum-Standards (FIPS 203, ML-KEM) im August 2024 genau aus diesem Grund finalisiert. Die geschaetzte Zeitlinie fuer einen kryptografisch relevanten Quantencomputer liegt zwischen 5 und 15 Jahren — aber heute abgefangene Daten haben auch in 10, 20 oder 30 Jahren noch strategischen Wert.

Wenn Ihre Kommunikation Informationen enthaelt, die in 10 Jahren noch sensibel sein werden — Vertraege, geistiges Eigentum, personenbezogene Daten, Strategien — betrifft der SNDL-Angriff Sie bereits heute.

Die Loesung: Post-Quantum-Kryptografie

Die Migration zu Post-Quantum-Algorithmen wie ML-KEM (FIPS 203) ist die einzige wirksame Gegenmassnahme gegen SNDL. Diese Algorithmen basieren auf mathematischen Problemen (strukturierte Gitter), die auch fuer Quantencomputer rechnerisch unlösbar bleiben.

AEGIDA Framework implementiert ML-KEM fuer den Schluesselaustausch, kombiniert mit AES-256-GCM fuer symmetrische Verschluesselung und einer Stealth-Schicht, die den Datenverkehr von normalem HTTPS ununterscheidbar macht.

Was jetzt zu tun ist

Der Uebergang zur Post-Quantum-Kryptografie ist kein Zukunftsprojekt: Es ist eine gegenwaertige Dringlichkeit. Jeder Tag Verzoegerung ist ein weiterer Tag potenziell abgefangener und archivierter Daten. Organisationen, die kritische Infrastrukturen verwalten, sollten sofort mit der PQC-Migration beginnen.