Erfolgreiche Projekte zeigen: Quantenkryptografie funktioniert vor allem bei klaren Sicherheitszielen, kontrollierten Netzstrecken und professioneller Integration.
Dieser Überblick ordnet Praxisbeispiele, Grenzen, Kostenfaktoren und Auswahlkriterien ein.
Erfolgreiche Quantenkryptografie-Projekte zeigen vor allem eines: QKD ist sinnvoll, wenn eine klar definierte, besonders schutzwürdige Verbindung abgesichert werden soll und die passende Infrastruktur vorhanden ist. Für viele Unternehmen ist eine Post-Quantum-Kryptografie-Migration zunächst der praktischere Weg; ein hybrider Ansatz kann beide Strategien verbinden. Reale Projekte reichen von Forschungsnetzen über Glasfaserstrecken bis zu großräumigen Backbone- und Satellitendemonstrationen. Entscheidend sind nicht allein die QKD-Hardware, sondern Schutzbedarf, Schlüsselmanagement, Integration und Betrieb. Wer Angebote bewertet, sollte deshalb nicht nur Gerätepreise, sondern die gesamte Sicherheitsinfrastruktur vergleichen. Absolute Sicherheit verspricht keine dieser Lösungen, denn Endgeräte, Implementierung und Betriebsprozesse bleiben relevant.
Auf einen Blick
- QKD erzeugt gemeinsame Schlüssel; die eigentliche Datenverschlüsselung erfolgt weiterhin mit etablierten Verfahren.
- Erfolgreiche Projekte hatten meist klare Schutzstrecken, kontrollierte Übertragungswege und ein Betriebskonzept.
- PQC, QKD oder Hybrid sollten anhand von Bedrohungsmodell, vorhandener Infrastruktur und langfristigem Schutzbedarf ausgewählt werden.
| Ansatz | Typischer Einsatz | Aufwand | Typische Beschaffung |
|---|---|---|---|
| QKD | Kritische Punkt-zu-Punkt-Verbindung mit geeigneter optischer Strecke | Optische Hardware, Übertragungsweg, Schlüsselmanagement und Betrieb | QKD-System, Integrationsberatung, Sicherheitsinfrastruktur |
| PQC | Breitere Modernisierung bestehender Kryptografie | Bestandsaufnahme, Software- und Systemmigration | Krypto-Assessment, Migrationskonzept, Implementierungsservice |
| Hybrid | Priorisierte Hochsicherheitsstrecken plus schrittweise Migration | Kombination aus Netz-, Schlüssel- und Softwareintegration | Architekturplanung, Integrator, abgestimmtes Schlüsselmanagement |
Was erfolgreiche Quantenkryptografie-Projekte gemeinsam haben
Klare Schutzstrecke statt unklarem Innovationspilot
Ein QKD-Projekt gewinnt an Wert, wenn es eine konkret priorisierte Datenverbindung adressiert: etwa zwischen zwei besonders schutzbedürftigen Standorten oder Rechenzentren. Ein Pilot ohne definierte Schutzstrecke beantwortet zwar technische Fragen, liefert aber nicht automatisch eine wirtschaftliche Grundlage für einen breiteren Rollout. Vor der Beschaffung sollten Verantwortliche daher festlegen, welche Datenwege langfristig geschützt werden müssen und welche Folgen ein Ausfall hätte.
QKD schützt Schlüssel – nicht automatisch jedes Risiko im Netzwerk
Quantum Key Distribution dient der gemeinsamen Erzeugung kryptografischer Schlüssel. Die Daten selbst werden weiterhin mit etablierten Verschlüsselungsverfahren geschützt. Deshalb gehören Endgeräte, Schlüsselverwaltung, Implementierung und Betriebsprozesse ausdrücklich in die Sicherheitsbewertung. Wer QKD als Ersatz für jede andere Sicherheitsmaßnahme einplant, setzt die falschen Erwartungen an das Projekt.
Messbare Erfolgskennzahlen für Verfügbarkeit, Schlüsselrate und Betrieb
Ein professioneller Pilot sollte vorab festlegen, welche Betriebsfragen geprüft werden: Verfügbarkeit der Strecke, Eignung der Schlüsselrate für den vorgesehenen Anwendungsfall, Verhalten bei Störungen sowie Verantwortlichkeiten im Betrieb. Solche Kriterien sind wichtiger als ein reiner Technologiedemonstrator. Die konkret erreichbaren Werte hängen jedoch von Architektur, Strecke, Hardware und Sicherheitsniveau ab und müssen im jeweiligen Projekt geprüft werden.
Praxisbeispiele aus QKD-Netzen und Satellitenkommunikation
SECOQC in Wien: Interoperabilität im Testnetz
Das Projekt SECOQC demonstrierte 2008 in Wien ein QKD-Testnetz mit mehreren Knoten und unterschiedlichen QKD-Technologien. Der praktische Lernpunkt liegt in der Interoperabilität: In einem Netz müssen nicht nur einzelne Komponenten funktionieren, sondern auch deren Zusammenspiel, Schlüsselverteilung und Betriebsabläufe. Für Unternehmen ist das ein Hinweis, Integrationsfragen früh in eine Anbieter- und Architekturprüfung aufzunehmen.
SwissQuantum im Raum Genf: Betrieb über Glasfaser
SwissQuantum betrieb zwischen 2009 und 2011 eine QKD-Verbindung im Raum Genf über ein Glasfasernetz. Das Beispiel ordnet QKD als Infrastrukturthema ein: Eine geeignete Glasfaserverbindung und ein belastbares Betriebsmodell sind mindestens so wichtig wie die kryptografische Komponente. Für eine Unternehmensentscheidung sollte deshalb geprüft werden, ob die vorhandenen Übertragungswege zur gewählten Architektur passen.
Peking–Shanghai und Micius: Reichweite durch Knoten und Satellit
China nahm 2017 die QKD-Backbone-Strecke zwischen Peking und Shanghai in Betrieb; sie verband zahlreiche Knoten über große Distanzen. Ebenfalls 2017 demonstrierte der Satellit Micius Quantenschlüsselaustausch über große Entfernungen zwischen Bodenstationen. Beide Beispiele zeigen unterschiedliche Einsatzmodelle: Reichweite kann über vernetzte Knoten oder über satellitengestützte Kommunikation adressiert werden. Daraus folgt aber nicht, dass eine solche Architektur für jede Unternehmensumgebung wirtschaftlich oder technisch passend ist.
QKD, Post-Quantum-Kryptografie oder Hybrid: Vergleich für Unternehmen
Vergleich nach Schutzbedarf, Infrastruktur und Skalierbarkeit
QKD passt eher zu wenigen, klar abgegrenzten Hochsicherheitsstrecken mit geeigneter optischer Infrastruktur. PQC ist häufig relevanter, wenn viele bestehende Anwendungen, Systeme und Kommunikationswege schrittweise kryptografisch modernisiert werden sollen. Ein hybrider Ansatz kann sinnvoll sein, wenn eine priorisierte Verbindung besondere Anforderungen hat, während der übrige Bestand über eine PQC-Migration weiterentwickelt wird.
Welche Kostenfaktoren in Angeboten und Budgets auftauchen
Bei der Kosten-Nutzen-Bewertung reicht der Blick auf QKD-Hardware nicht aus. Zu berücksichtigen sind unter anderem Glasfaserzugang, optische Komponenten, Schlüsselmanagement, Integration in vorhandene Verschlüsselung, Redundanz, Betrieb und externe Beratung. Konkrete Projekt- und Betriebskosten hängen von Strecke, Hardware, Sicherheitsniveau und gewünschter Ausfallsicherheit ab. Ein Anbieterangebot sollte diese Positionen nachvollziehbar trennen.
Wann softwarebasierte PQC-Migration zuerst sinnvoll ist
Wenn keine priorisierte optische Schutzstrecke definiert ist oder die vorhandene Systemlandschaft zuerst modernisiert werden muss, ist eine PQC-Bestandsaufnahme oft der naheliegendere Startpunkt. Dabei wird sichtbar, wo kryptografische Verfahren eingesetzt werden und welche Migrationen technisch vorbereitet werden müssen. Das ersetzt keine Bedrohungsanalyse, kann aber eine fundiertere Grundlage für spätere QKD-Entscheidungen schaffen.
Umsetzung in der Praxis: Ablauf, Anforderungen und typische Fehler
Schutzbedarfsanalyse und Auswahl kritischer Datenwege
Am Anfang steht nicht die Hardwareauswahl, sondern die Frage: Welche Verbindung muss warum langfristig geschützt werden? Daraus ergeben sich Anforderungen an Übertragungsweg, Verfügbarkeit, Schlüsselmanagement und Zuständigkeiten. Ohne diese Einordnung bleibt ein Vergleich von QKD- und PQC-Lösungen zu allgemein.
Glasfaser, Hardware, Schlüsselmanagement und bestehende Verschlüsselung integrieren
QKD benötigt je nach Architektur spezielle optische Hardware, geeignete Übertragungswege und ein Schlüsselmanagement. Zusätzlich muss geklärt werden, wie die erzeugten Schlüssel in bestehende Verschlüsselung und Sicherheitsinfrastruktur eingebunden werden. Bei Angeboten für Enterprise-QKD sollten Unternehmen daher Integrationsumfang, Service-Level, Schlüsselmanagement und Gesamtkosten gezielt abfragen.
Fehler vermeiden: Pilot ohne Betriebsmodell, fehlende Redundanz, unklare Verantwortlichkeiten
Ein technischer Pilot ist kein vollständiges Sicherheitskonzept. Häufige Fehlannahmen entstehen, wenn Betrieb, Redundanz oder Verantwortlichkeiten erst nach der Beschaffung diskutiert werden. Ebenso problematisch ist es, QKD zu planen, ohne die Migration bestehender Kryptografie mitzudenken. Ein belastbares Projekt beschreibt daher nicht nur die Teststrecke, sondern auch Übergaben, Störungen und den späteren Regelbetrieb.
Für welche Einsatzszenarien sich der Aufwand eher lohnt
Rechenzentren und besonders schützenswerte Standortverbindungen
Bei klar abgegrenzten Verbindungen zwischen Rechenzentren oder besonders sensiblen Standorten kann QKD als Teil einer Sicherheitsarchitektur geprüft werden. Voraussetzung ist, dass Schutzbedarf, Übertragungsweg und Betriebskonzept zusammenpassen. Eine pauschale Empfehlung allein aufgrund der Datenmenge wäre nicht belastbar.
Behörden, Forschung, Finanz- und Industriekommunikation mit langfristigem Schutzbedarf
Organisationen mit langfristig schutzbedürftiger Kommunikation können QKD und PQC strategisch bewerten. Besonders wichtig ist dabei die Frage, wie lange Daten vertraulich bleiben müssen und welche Systeme betroffen sind. Branchenzugehörigkeit allein entscheidet jedoch nicht über die passende Technologie.
Wann ein PQC-Upgrade die wirtschaftlichere Priorität ist
Wenn viele Anwendungen und Schnittstellen kryptografisch modernisiert werden müssen, kann ein softwareorientiertes PQC-Upgrade zuerst den größeren praktischen Nutzen bringen. QKD bleibt dann eine Option für einzelne priorisierte Strecken. Diese Reihenfolge ist keine Regel, sondern ein Prüfpunkt für Architektur- und Investitionsentscheidungen.
Auswahlkriterien und Vergleichszusammenfassung
Vor einer Entscheidung sollten IT-Teams mindestens diese Punkte strukturiert vergleichen: priorisierte Schutzstrecke, vorhandene Glasfaser- und Netzarchitektur, Anforderungen an Schlüsselmanagement, Integrationsumfang in bestehende Verschlüsselung, Betriebs- und Redundanzmodell sowie Gesamtkosten über Hardware hinaus. Für einen Pilot ist entscheidend, ob er eine reale Betriebsfrage beantwortet. Für einen Hybridansatz muss klar sein, welche Strecken QKD erhalten und welche Systeme über PQC migriert werden. Anforderungen und Angebotspunkte strukturiert vergleichen; offizielle Produktinformationen und detaillierte Servicebedingungen sollten auf den jeweiligen Anbieterseiten geprüft werden.
Zum Schluss
Erfolgreiche QKD-Projekte sind keine bloßen Labordemonstrationen, sondern verbinden Technik, geeignete Infrastruktur und klaren Sicherheitsnutzen. Die Beispiele aus Wien, Genf, China und der Satellitenkommunikation zeigen unterschiedliche Modelle für Interoperabilität, Glasfaserbetrieb und Reichweite. Für Unternehmen ist meist nicht die Frage entscheidend, ob QKD grundsätzlich funktioniert, sondern wo sie gegenüber PQC oder einem hybriden Ansatz sinnvoll priorisiert wird. Eine saubere Bestandsaufnahme reduziert Fehlbeschaffungen und unrealistische Sicherheitserwartungen.
Nützliche Zusatzinformationen
QKD ist Schlüsselverteilung: Die Datenverschlüsselung bleibt ein eigener Bestandteil der Sicherheitsarchitektur.
PQC ist kein Nebenprojekt: Die Migration bestehender kryptografischer Verfahren betrifft Anwendungen, Schnittstellen und Betriebsprozesse.
Ein Pilot braucht ein Ziel: Ohne konkrete Schutzstrecke und definierte Betriebsfragen ist sein Ergebnis nur begrenzt übertragbar.
Wichtige Hinweise
Reichweiten, Schlüsselraten, Projektkosten und laufende Betriebskosten können nicht pauschal angegeben werden. Sie hängen unter anderem von Strecke, Hardware, Redundanz, Integration und Sicherheitsniveau ab. Ein erfolgreicher Pilot belegt zudem nicht automatisch die Wirtschaftlichkeit eines flächendeckenden Rollouts. Aussagen über „absolute Sicherheit“ wären irreführend, weil Endgeräte, Schlüsselverwaltung, Implementierung und Betrieb sicherheitskritisch bleiben.
Häufig gestellte Fragen
Q1. Was kostet die Einführung von Quantenkryptografie in einem Unternehmen?
A1. Konkrete Kosten hängen von der Strecke, der benötigten Hardware, dem Glasfaserzugang, Schlüsselmanagement, Integration, Redundanz und dem Betriebsmodell ab. Für eine realistische Bewertung sollten Unternehmen nicht nur Anschaffungskosten, sondern auch Beratung, Service-Level und laufenden Betrieb vergleichen.
Q2. Ist QKD für mittelständische Unternehmen sinnvoll oder reicht Post-Quantum-Kryptografie?
A2. Das hängt vom Schutzbedarf und der vorhandenen Infrastruktur ab. Wenn keine klar priorisierte Hochsicherheitsstrecke mit passendem Übertragungsweg besteht, kann eine softwareorientierte PQC-Migration zunächst relevanter sein. QKD kann bei einzelnen besonders schutzbedürftigen Verbindungen als Ergänzung geprüft werden.
Q3. Wie sicher ist Quantenkryptografie im Vergleich zu klassischer Verschlüsselung?
A3. QKD unterstützt die gemeinsame Erzeugung kryptografischer Schlüssel, schützt aber nicht automatisch Endgeräte, Anwendungen, Schlüsselverwaltung oder Betriebsprozesse. Klassische Verschlüsselung bleibt für die Datenverschlüsselung relevant. Welche Kombination angemessen ist, sollte anhand eines Bedrohungsmodells und einer Bestandsaufnahme entschieden werden.
