In der IT-Sicherheitsszene kursiert seit einiger Zeit ein Begriff, der klingt wie aus einem Science-Fiction-Roman: der Q-Day. Gemeint ist der Tag, an dem ein Quantencomputer leistungsfähig genug sein wird, um die heute übliche Verschlüsselung im Internet in kurzer Zeit zu knacken. Kein exaktes Datum, sondern ein Szenario — aber eines, das Regierungen, Banken und Tech-Konzerne inzwischen ernst nehmen.
Was steckt hinter dem Begriff? Warum sammeln Kriminelle schon heute verschlüsselte Daten, obwohl sie diese noch gar nicht lesen können? Und was bedeutet das für eure ganz normalen Online-Banking-Zugänge, E-Mails und Chats? Ich erkläre euch, worum es geht — ohne Physik-Vorlesung, aber mit den entscheidenden Fakten.
Der Q-Day: eine Definition
Der Begriff Q-Day beschreibt den hypothetischen Zeitpunkt, an dem ein ausreichend leistungsfähiger Quantencomputer existiert, um gängige asymmetrische Verschlüsselungsverfahren wie RSA oder ECC (elliptische-Kurven-Kryptografie) praktisch zu brechen. Diese Verfahren sichern heute vor allem den Schlüsselaustausch und digitale Signaturen in Protokollen wie TLS/HTTPS, bei Software-Updates und anderen kritischen Infrastrukturen. Die eigentlichen Nutzdaten werden typischerweise mit symmetrischen Verfahren wie AES geschützt.
Die Sicherheit dieser asymmetrischen Verfahren beruht auf mathematischen Problemen: RSA basiert auf der Schwierigkeit, sehr große Zahlen in ihre Primfaktoren zu zerlegen, während ECC auf dem Diskreten-Logarithmus-Problem auf elliptischen Kurven beruht. Klassische Rechner können diese Probleme mit aktuellen Schlüsselgrößen praktisch nicht effizient lösen. Ein ausreichend großer Quantencomputer könnte diese Probleme mit speziellen Algorithmen — bekannt ist vor allem Shors Algorithmus — grundsätzlich effizient berechnen.
Wichtig: Diesen Computer gibt es aktuell noch nicht. Die heute existierenden Quantensysteme sind zwar beeindruckende Forschungsmaschinen, aber weit von der nötigen Größe und Fehlerarmut entfernt. Wann der Q-Day kommt, weiß niemand genau. Veröffentlichte Szenarien in Fachartikeln nennen unterschiedliche Zeiträume, etwa zwischen Anfang der 2030er Jahre und darüber hinaus; bekannte öffentliche Dokumente von Behörden wie NIST oder NSA berücksichtigen die Bedrohung, legen jedoch kein konkretes Zeitfenster fest — die Unsicherheit ist erheblich.
„Harvest Now, Decrypt Later“ — die Bedrohung ist schon da
Jetzt wird es unangenehm. Denn auch wenn der Q-Day noch Jahre entfernt sein mag: Die Bedrohung wirkt schon heute. Der Grund heißt Harvest Now, Decrypt Later — auf Deutsch etwa: „jetzt ernten, später entschlüsseln“.
Die Idee dahinter ist einfach und perfide: Angreifer greifen heute verschlüsselte Daten ab und speichern sie einfach. Sie können damit im Moment nichts anfangen. Aber sobald ein Quantencomputer verfügbar ist, holen sie die Archive hervor und entschlüsseln rückwirkend alles, was sie über Jahre gesammelt haben.
Betroffen sind vor allem Daten mit langer Vertraulichkeitsdauer: Staatsgeheimnisse, Patente, medizinische Unterlagen, Finanzverträge, Personalakten. Auch Kommunikation von Journalisten, Anwälten oder Aktivisten fällt in diese Kategorie. Wer heute abgehört wird, könnte in zehn Jahren komplett offenliegen.
Fachpublikationen und Organisationen wie die Cloud Security Alliance beschreiben „Harvest Now, Decrypt Later“ als reale Bedrohung und warnen, dass auch staatliche Akteure solche Strategien verfolgen könnten. Die technische Machbarkeit ist unstrittig, und der Aufwand für das reine Sammeln von Datenströmen ist vergleichsweise gering.
Warum das auch euch betrifft
„Ich habe nichts zu verbergen“ — dieser Reflex greift beim Q-Day zu kurz. Denn viele Daten, die ihr heute für belanglos haltet, könnten in zehn oder fünfzehn Jahren durchaus relevant sein. Ein alter Kreditvertrag, Gesundheitsdaten, private Chats, ein Bewerbungsschreiben mit Klarnamen und Adresse.
Dazu kommt: Wenn der Q-Day tatsächlich eintritt und Verschlüsselung großflächig bricht, betrifft das die gesamte digitale Infrastruktur. Digitale Signaturen würden wertlos, weil man sie fälschen könnte. Software-Updates ließen sich manipulieren. HTTPS-Verbindungen wären angreifbar.
Das Vertrauen ins Netz, wie wir es kennen, stünde in Frage.
Deshalb ist der Q-Day kein reines Nerd-Thema, sondern ein Problem, das Regierungen weltweit auf die Agenda gesetzt haben. Die US-Standardisierungsbehörde NIST hat bereits erste Verfahren für sogenannte Post-Quanten-Kryptografie (PQC) standardisiert — also Verschlüsselung, die auch gegen Quantencomputer resistent sein soll.
Was ihr jetzt konkret tun könnt
Als Privatperson müsst ihr keine Panik bekommen. Die eigentliche Umstellung auf quantensichere Verfahren ist Aufgabe der Hersteller, Browser, Betriebssysteme und Diensteanbieter. Trotzdem gibt es sinnvolle Schritte, mit denen ihr das Thema für euch besser einordnet:
- Updates konsequent installieren: Browser wie Chrome und Firefox integrieren nach und nach post-quanten-sichere Verfahren in TLS. Wer aktuell bleibt, profitiert automatisch.
- Auf Anbieter mit Ende-zu-Ende-Verschlüsselung setzen, die ihre Roadmap zu PQC transparent kommunizieren — etwa bei Messengern, Cloud-Speichern und Passwort-Managern.
- Sensible Langzeit-Daten überdenken: Was muss wirklich für 20 Jahre in einer Cloud liegen? Manches gehört offline in ein verschlüsseltes Archiv.
- Passwörter und Schlüssel regelmäßig erneuern. Das schützt zwar nicht direkt vor Quantenangriffen, reduziert aber das Zeitfenster für „Harvest Now, Decrypt Later“-Szenarien.
Wer beruflich mit IT zu tun hat — als Admin, Entwicklerin oder Entscheider — sollte das Thema aktiv auf die Agenda holen. Fachpublikationen empfehlen, jetzt eine Krypto-Inventur zu machen: Welche Systeme nutzen welche Verfahren? Wo liegen Daten, deren Vertraulichkeit über 2030 hinaus wichtig bleibt? Diese Vorarbeit ist zeitaufwendig — und deshalb sollte sie jetzt beginnen, nicht erst kurz vor dem Q-Day.
Kein Grund zur Panik, aber zum Umdenken
Der Q-Day ist kein festes Datum im Kalender, sondern ein Warnschuss. Er zwingt uns, über die Halbwertszeit unserer Verschlüsselung nachzudenken — und zwar bevor sie tatsächlich bricht. Die gute Nachricht: Die Forschung an quantensicheren Verfahren läuft seit Jahren, erste Standards existieren, große Anbieter beginnen mit der Umstellung.
Die schlechte Nachricht: Die Migration wird lange dauern, komplex sein und in der Zwischenzeit läuft die Uhr für alle Daten, die heute schon abgegriffen werden. Der Q-Day ist damit weniger ein Ereignis in der Zukunft als vielmehr ein Sicherheitsprinzip für die Gegenwart: Behandelt sensible Informationen so, als könnte sie in zehn Jahren jemand lesen. Denn möglicherweise wird genau das passieren.
Quellen und Prüfstand
- Bericht: Harvest Now, Decrypt Later: The Quantum Threat to Data (indusface.com)
- Bericht: Post-quantum cryptography: How to prepare for 2030 | CSO Online (csoonline.com)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 16.09.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 16.09.2026.
