Nur 23 % der Unternehmen sagen, sie könnten ihre Kryptografie schnell austauschen. Was in der Tabelle fehlt, ist das Recht auf Wechsel.

Die Seite, die den Wechsel geschafft hat

Ende September veröffentlichte Cloudflare eine Zahl, die ich aufschlussreicher finde als jede Prognose über Quantencomputer. Rund 70 % des von Browsern erzeugten Datenverkehrs, der durch das Netz des Unternehmens läuft, nutzen bereits Post-Quanten-Kryptografie, die neue Generation von Algorithmen, die diesen Rechnern standhalten soll. Auf der anderen Seite der Verbindung, auf den Servern der Unternehmen, liegt der Anteil bei etwa 15 %.

Mit verfügbarer Technologie hat der Unterschied nichts zu tun. Die Algorithmen sind dieselben, im August 2024 vom NIST standardisiert. Es kommt darauf an, wer wechseln kann.

Google hat den Post-Quanten-Schutz in Chrome 2024 standardmäßig aktiviert. Apple führte ihn im selben Jahr in iMessage ein, und laut dem Jahresrückblick von Cloudflare trug iOS 26 dazu bei, den Anteil des Post-Quanten-Verkehrs im Laufe von 2025 von 29 % auf 52 % zu steigern. Signal hatte das schon 2023 getan. Unternehmen, die ihren eigenen Software-Stack kontrollieren, vom Code bis zum Update auf dem Gerät des Kunden, haben in wenigen Monaten gewechselt.

Die übrigen versuchen noch herauszufinden, wo sie überhaupt wechseln müssen.

Zehn bis zwanzig Jahre

Das NIST, die US-Normungsbehörde, neigt nicht zur Dramatik. Trotzdem schrieb es in einem Dokument vom November 2024 (dem Entwurf von NIST IR 8547), der Weg von der Standardisierung eines Algorithmus bis zu seiner tatsächlichen Integration in die Systeme könne 10 bis 20 Jahre dauern. Im selben Text schlug es vor, RSA und Elliptische-Kurven-Kryptografie, heute das Fundament der Internetsicherheit, nach 2030 als veraltet einzustufen und nach 2035 zu verbieten.

Die jüngere Geschichte bestätigt diesen Zeitrahmen. Von SHA-1, einem kryptografischen Hash-Algorithmus, der seit 1995 im Einsatz ist, riet das NIST 2011 ab. Die erste praktische Kollision, also der Beweis, dass er gebrochen war, folgte im Februar 2017. Die offizielle Ausmusterung ist für Ende 2030 vorgesehen. TLS 1.0, das Protokoll, das seit 1999 Webverbindungen schützte, wurde erst im März 2021 formell untersagt, 22 Jahre nach seiner Einführung.

Als das Weiße Haus im Juli 2024 schätzte, was die Migration der Systeme der US-Bundesregierung auf Post-Quanten-Kryptografie zwischen 2025 und 2035 kosten würde, kam es auf rund 7,1 Milliarden US-Dollar. Derselbe Bericht räumt ein, dass automatisierte Werkzeuge womöglich nicht jede Stelle finden, an der die alte Kryptografie noch im Einsatz ist.

Was bremst, ist nicht der Algorithmus

Capgemini befragte für den Bericht "Future encrypted" vom Juli 2025 Führungskräfte von 1.000 Großunternehmen in 13 Ländern. Sieben von zehn Organisationen prüften bereits einen Post-Quanten-Schutz oder führten ihn ein. Unter den Führungskräften der Unternehmen, die schon begonnen hatten, gaben nur 35 % an, ein zentrales Inventar aller eingesetzten Schlüssel, Algorithmen und Zertifikate zu führen. Nur 23 % stimmten zu, dass ihre IT-Infrastruktur auf schnelle Aktualisierungen oder Austausch ausgelegt ist.

Und lediglich 40 % sagten, sie könnten wirksam auf eine kritische Schwachstelle in einer Bibliothek wie OpenSSL reagieren, einer Komponente, die in einem großen Teil der Server weltweit steckt.

DigiCert wiederholte die Messung im Mai 2026 mit 1.001 Entscheidern aus IT und Sicherheit in den USA, Großbritannien und Australien. 87 % planen, testen oder implementieren die Migration. Nur 7 % haben sie bereits umgesetzt. Als größte Hürde wurde die Komplexität der Altsysteme genannt.

Geplant wird fast überall. Wechseln ist etwas anderes.

Entscheidungsschulden

Das Konzept der technischen Schulden kennen wir gut: die Abkürzung, die heute funktioniert und später Zinsen kostet. Die Post-Quanten-Migration legt eine Verwandte davon offen, die ich Entscheidungsschulden nennen würde: Entscheidungen, die zum Zeitpunkt ihrer Entstehung vernünftig waren, die aber niemand so angelegt hat, dass man sie rückgängig machen kann. Hardware, die 15 Jahre in der Fabrik stehen wird. Ein Zehnjahresvertrag mit einer proprietären API. Ein Algorithmus, verstreut über Hunderte Systeme, jedes auf seine eigene Art.

Im Dezember 2025 veröffentlichte das NIST die endgültige Fassung eines Dokuments, das sich allein diesem Thema widmet: CSWP 39. Es definiert Krypto-Agilität als die Fähigkeit, Algorithmen in Protokollen, Anwendungen, Software, Hardware, Firmware und Infrastruktur zu ersetzen und anzupassen, ohne Sicherheit und Betrieb zu gefährden. Beachten Sie: Die Definition spricht nicht davon, den besten Algorithmus zu wählen. Sie spricht davon, ihn austauschen zu können, ohne das Unternehmen stillzulegen.

Im Capgemini-Bericht findet sich ein Satz von Luciano Carolino von Bradesco (brasilianische Großbank), der den Mentalitätswandel zusammenfasst: Krypto-Agilität ist ein zentrales Ziel für die Bank. Es geht nicht um die Wahl des richtigen Algorithmus. Es geht um die Fähigkeit, ihn auszutauschen, wenn er es nicht mehr ist.

Perfekte Sicherheit ist auch Starrheit

Jetzt eine Meinung, die Technologieeinkäufer oft stört. Die Lösung, die am Tag des Kaufs die sicherste, günstigste oder schnellste ist, kann die teuerste sein, wenn man sie wieder loswerden will. Je tiefer eine Technologie ins Geschäft eindringt, je stärker sie optimiert und angepasst wird, desto schwerer lässt sie sich wieder entfernen.

Ich plädiere nicht dafür, schlechter einzukaufen. Ich sage, dass Austauschbarkeit zu einer Produkteigenschaft geworden ist, so konkret wie Leistung und Kosten. Und kaum eine Lieferantenbewertung, die ich kenne, vergibt dafür Punkte.

Drei Entscheidungen, um das Recht auf Wechsel zurückzugewinnen

1. Den Ausstieg in die Einkaufsbewertung aufnehmen. Fragen Sie den Anbieter vor der Unterschrift, wie man den Algorithmus, den Schlüssel oder den Anbieter selbst austauscht, wie lange das dauert und was es kostet. Fällt die Antwort vage aus, ist auch das eine Antwort.

2. Kryptografie bündeln statt verstreuen. Wenn jedes Team den Algorithmus in jedem System selbst wählt, wird aus einem Wechsel ein Projekt über Jahre. Läuft die Kryptografie über eine zentrale Stelle, wird der Wechsel zur Konfigurationsfrage.

3. Einen echten Wechsel mit der Stoppuhr messen. Wählen Sie ein kritisches Zertifikat oder einen kritischen Algorithmus und simulieren Sie den Austausch. Wie lange hat es gedauert, herauszufinden, wo er im Einsatz war? Wen musste man hinzuziehen? Diese Probe trennt die 40 %, die auf eine kritische Schwachstelle reagieren können, von den 60 %, die es erst am Tag selbst merken würden.

Die Frage für den nächsten Vertrag

Stellen Sie bei der nächsten Verlängerung eines wichtigen Systems eine Frage, die selten auf den Tisch kommt: Wenn diese Technologie oder dieser Anbieter in drei Jahren keine gute Wahl mehr ist, wie viel Zeit und wie viel Geld kostet uns der Ausstieg?

Die Browser liegen bereits über 70 %. Die Server der Unternehmen nähern sich 15 %. Den Unterschied hat nicht der Mut gemacht. Sondern die Frage, wer sich das Recht auf Wechsel bewahrt hatte.