# Wann wird ein Quantencomputer RSA brechen?

Das weiß niemand, und wer ein Jahr nennt, rät. Eine Maschine, die groß und stabil genug ist, um Shors Algorithmus gegen heutige Schlüssellängen auszuführen, braucht Fortschritte bei Qubit-Qualität, Fehlerkorrektur und Größe, die noch nicht demonstriert wurden. Expertenbefragungen und Hersteller-Roadmaps nennen Spannen, keine Daten, und die Spannen verschieben sich. Ihre Planung hängt von diesem Datum aber nicht ab. Regulierer haben eigene Fristen gesetzt: Der koordinierte EU-Fahrplan vom 23. Juni 2025 verlangt, Anwendungsfälle mit hohem Risiko bis Ende 2030 umzustellen, und die Übergangsleitlinie des NIST (NIST IR 8547, Entwurf November 2024, endgültige Fassung Oktober 2026) kündigt quantenanfällige Public-Key-Verfahren wie RSA und Elliptische-Kurven-Kryptografie nach 2030 ab und untersagt sie in NIST-Standards nach 2035. Kunden, Prüfer und Ausschreibungen werden nach diesen Daten fragen, lange bevor es einen Quantencomputer gibt. Für Daten, die ein Jahrzehnt oder länger geheim bleiben müssen, zeigt die Mosca-Ungleichung, warum Warten auf das Datum die falsche Strategie ist.

FAQ: [Post-Quanten-Kryptografie](https://netsenx.com/de/faq/pqc) · https://netsenx.com/de/faq/when-will-a-quantum-computer-break-encryption

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/features
- https://netsenx.com/de/blog/2026-10-27_harvest-now-decrypt-later

## Verwandte Fragen

- [Was ist Post-Quanten-Kryptografie?](https://netsenx.com/de/faq/what-is-post-quantum-cryptography)
- [Was sind FIPS 203, 204 und 205?](https://netsenx.com/de/faq/what-are-fips-203-204-and-205)
- [Was ist ML-KEM?](https://netsenx.com/de/faq/what-is-ml-kem)
- [Was sind ML-DSA und SLH-DSA?](https://netsenx.com/de/faq/what-are-ml-dsa-and-slh-dsa)
- [Was sind HQC und FN-DSA?](https://netsenx.com/de/faq/what-are-hqc-and-fn-dsa)