Warum Ihre Cloud-Verschlüsselung 2026 umzieht

Der Quantencomputer, der heutige Verschlüsselung knackt, existiert noch nicht. Trotzdem hat AWS 2026 damit begonnen, seine gesamte Transportverschlüsselung umzustellen. Der Grund klingt paradox: Angreifer sammeln schon heute verschlüsselte Daten, um sie in einigen Jahren mit einem Quantencomputer zu entschlüsseln. Wer erst reagiert, wenn die Maschine da ist, hat den Wettlauf längst verloren.

Das Wichtigste in Kürze

Verwandt:TLS-Zertifikate von Hand? Damit ist 2026 Schluss  /  BSI C3A: Cloud-Souveränität wird prüfbar

Was AWS gerade abschaltet

AWS Key Management Service, Certificate Manager und Secrets Manager unterstützen seit 2026 ML-KEM für die Schlüsselvereinbarung per TLS. ML-KEM ist der neue NIST-Standard FIPS 203, hervorgegangen aus dem Verfahren CRYSTALS-Kyber. Er läuft im Hybridmodus, kombiniert also klassische Kryptografie mit dem quantensicheren Verfahren, damit die Verbindung selbst dann sicher bleibt, wenn eines der beiden Verfahren schwächelt.

Wichtig für die Planung: Der bisherige experimentelle Kyber-Support wird 2026 über alle AWS-Endpunkte hinweg entfernt und durch das standardisierte ML-KEM ersetzt. Wer eigene Clients gegen die alten Kyber-Varianten gebaut hat, muss nachziehen. Das ist ein verbindlicher Umzug auf den finalen Standard.

Harvest now, decrypt later

Die eigentliche Dringlichkeit steckt in einem simplen Angriffsmuster. Ein Angreifer fängt heute verschlüsselten Datenverkehr ab und speichert ihn, ohne ihn lesen zu können. Sobald ein ausreichend starker Quantencomputer verfügbar ist, entschlüsselt er das Archiv nachträglich. Alles, was heute übertragen wird und in fünf oder zehn Jahren noch vertraulich sein muss, ist damit bereits gefährdet.

Das betrifft Patientendaten, Verträge, Konstruktionsdaten und langlebige Geschäftsgeheimnisse. Entscheidend ist die Schutzdauer Ihrer Daten. Liegt sie über dem Zeithorizont bis zum kryptografisch relevanten Quantencomputer, müssen Sie jetzt handeln.

Die drei NIST-Standards im Überblick

Seit 2024 liegen die finalen Standards vor. AWS setzt sie schrittweise um. FIPS 203 ist das genannte ML-KEM für die Schlüsselvereinbarung. FIPS 204 definiert ML-DSA für digitale Signaturen, FIPS 205 mit SLH-DSA eine signaturbasierte Alternative auf Hash-Basis. Für die meisten Cloud-Verbindungen ist zunächst ML-KEM relevant, weil dort der Schlüsselaustausch das schwächste Glied gegen Quantenangriffe ist.

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, quantensichere Verfahren im Hybridmodus einzuführen und klassische Kryptografie parallel laufen zu lassen. Genau diesen Weg geht AWS. Der Hybridansatz ist die konservative, prüfbare Variante und die richtige für regulierte Branchen.

# Inventur: TLS und Crypto-Libs im Cluster finden
kubectl get pods -A -o json | jq -r '.items[].spec.containers[].image' | sort -u
# Clients mit experimentellem Kyber-Code suchen
rg -n "kyber|ML-KEM|X25519Kyber" --type-add 'code:*.{go,rs,py,java,ts}' -t code

Was Ihr Team jetzt konkret tun sollte

Der erste Schritt ist eine Inventur, noch vor dem Technikprojekt. Wo wird in Ihrer Umgebung verschlüsselt, mit welchen Verfahren, für welche Datenklassen? Ohne dieses Kryptografie-Inventar wissen Sie nicht, was migriert werden muss. Viele Unternehmen entdecken dabei alte Bibliotheken und fest verdrahtete Algorithmen, die niemand mehr auf dem Schirm hatte.

Der zweite Schritt heißt Krypto-Agilität. Ihre Systeme sollten Verschlüsselungsverfahren austauschen können, ohne dass die Anwendung neu gebaut werden muss. Wer auf managed Cloud-Dienste wie AWS KMS setzt, bekommt die Umstellung auf ML-KEM weitgehend geschenkt. Wer eigene Kryptografie betreibt, trägt die Migrationslast selbst und sollte jetzt beginnen.

Kein Grund zur Panik, aber zum Anfangen

Die gute Nachricht: Für einen Großteil der Cloud-Kommunikation passiert die Umstellung im Hintergrund, sobald der Anbieter ML-KEM aktiviert. Die schlechte: Ihre eigenen Altsysteme, VPN-Tunnel und langlebigen Signaturen bleiben Ihre Aufgabe. Der realistische Plan für 2026 ist Inventur, Priorisierung nach Schutzdauer und der Umstieg auf krypto-agile Bausteine.

Post-Quantum-Kryptografie ist kein Projekt für ein Wochenende. Es ist ein mehrjähriger Umbau. Der günstigste Zeitpunkt anzufangen war gestern, der zweitbeste ist jetzt.

Häufige Fragen