Quantenkryptografie im Praxiseinsatz: Reale Projekte, Grenzen und Auswahlkriterien für Unternehmen

Quantenkryptografie ist heute vor allem für klar abgegrenzte Hochsicherheitsstrecken relevant, nicht als pauschaler Ersatz für bestehende Verschlüsselung.

Reale Projekte zeigen: QKD kann Schlüsselverteilung absichern, verlangt aber passende Glasfaser-, Betriebs- und Schlüsselmanagementkonzepte. Für viele Unternehmen ist eine Post-Quantum-Kryptografie-Migration zunächst breiter einsetzbar.

Eine QKD-Strecke kann sinnvoll sein, wenn besonders schützenswerte Kommunikation über planbare Verbindungen läuft und die Infrastruktur beherrschbar ist.

Entscheidend sind Schutzbedarf, Bedrohungsmodell und die Fähigkeit, die Lösung langfristig zu betreiben. Vor einer Beschaffung lohnt daher ein neutraler Vergleich von QKD, PQC und hybriden Strategien.

Auf einen Blick

• QKD erzeugt Schlüssel zwischen Endpunkten und kann Manipulationsversuche auf dem Übertragungsweg erkennbar machen.
• QKD ersetzt keine gesamte Sicherheitsarchitektur: Verschlüsselung, Schlüsselmanagement und Betriebsprozesse bleiben erforderlich.
• PQC und QKD sind unterschiedliche Ansätze und können je nach Schutzbedarf auch kombiniert werden.

Kriterium	QKD	Post-Quantum-Kryptografie	Hybride Strategie
Sicherheitsziel	Schlüsselverteilung auf einer definierten Verbindung	Klassische kryptografische Verfahren für künftige Anforderungen anpassen	Schlüsselverteilung und klassische Verfahren abgestimmt kombinieren
Infrastruktur	Abhängig von Übertragungsstrecke, Hardware und Netzdesign	Abhängig von vorhandenen Anwendungen, Protokollen und Kryptografiearchitektur	Verbindet Netzwerk- und Anwendungsintegration
Betriebsaufwand	Schlüsselmanagement, Überwachung und Zuständigkeiten planen	Migrationsplanung und Kompatibilität prüfen	Erhöhter Abstimmungsbedarf zwischen beiden Ebenen
Beschaffungsmodell	QKD-Hardware, Netzwerkintegration und Sicherheitsberatung	Kryptografie-Migration, Software- und Integrationsleistungen	Schrittweise Einführung mit Architekturberatung

Was reale QKD-Projekte tatsächlich zeigen

Der direkte Befund: technisch möglich, aber an Infrastruktur und Betrieb gebunden

Reale QKD-Projekte belegen, dass Quantum Key Distribution über geeignete Kommunikationsstrecken betrieben werden kann. Sie belegen jedoch nicht automatisch, dass QKD in jeder Unternehmensumgebung notwendig oder ohne Weiteres produktionsreif ist. Der Nutzen entsteht nicht allein durch ein Gerät an beiden Enden einer Leitung. Entscheidend sind die vorhandene Glasfaseranbindung, die Architektur der Verbindung, ein belastbares Betriebsmodell und die Einbindung in das Schlüsselmanagement.

Für IT-Sicherheitsverantwortliche ist das eine wichtige Abgrenzung: QKD ist keine allgemeine „Quantenverschlüsselung“ für alle Anwendungen. Sie adressiert primär die Erzeugung und Verteilung kryptografischer Schlüssel zwischen zwei Endpunkten. Eine Sicherheitsarchitektur muss weiterhin regeln, welche Daten verschlüsselt werden, welche Verfahren eingesetzt werden und wer Schlüssel, Störungen sowie Änderungen verantwortet.

Was Quantenkryptografie schützt – und was weiterhin klassisch abgesichert werden muss

Bei QKD geht es um die Schlüsselverteilung. Manipulationsversuche auf dem Übertragungsweg können dabei erkennbar werden. Die anschließend erzeugten Schlüssel müssen aber mit geeigneten Verfahren genutzt und verwaltet werden. Datenverschlüsselung, Zugriffskontrolle, Identitätsprüfung, Protokollierung und Notfallprozesse bleiben Bestandteile einer klassischen Sicherheitsarchitektur.

Ein häufiger Fehler besteht darin, QKD mit vollständiger Datenverschlüsselung gleichzusetzen. Ebenso unzutreffend ist die Annahme, eine QKD-Strecke sei eine universelle Abwehr gegen jede künftige Bedrohung. Eine belastbare Bewertung braucht immer ein konkretes Bedrohungsmodell und eine Prüfung der bestehenden Kryptografie.

Praxisbeispiele aus Europa und internationalen Kommunikationsnetzen

Mehrknoten-Netze: Erkenntnisse aus dem Wiener SECOQC-Projekt

Das Projekt SECOQC demonstrierte 2008 in Wien ein mehrknotiges QKD-Netz mit verschiedenen QKD-Technologien. Für die Praxis ist daran vor allem die Netzperspektive relevant: Sobald mehr als eine Punkt-zu-Punkt-Verbindung betrachtet wird, steigen die Anforderungen an Integration, Schlüsselmanagement und Betriebsverantwortung. Ein Mehrknotenansatz ist damit nicht nur eine Frage der Hardware, sondern auch der Architektur.

Unternehmen können daraus ableiten, dass eine spätere Ausweitung auf weitere Standorte schon vor einem Pilotprojekt bedacht werden sollte. Eine isolierte Teststrecke ohne klares Zielbild für Zuständigkeiten und Skalierung kann langfristig zur Insellösung werden.

Langzeitbetrieb über Glasfaser: Lehren aus SwissQuantum in Genf

Das SwissQuantum-Netz in der Region Genf erprobte über mehrere Jahre den stabilen Betrieb von QKD über Telekommunikationsglasfaser. Der Praxiswert dieses Beispiels liegt im Langzeitbetrieb: Für eine produktive Sicherheitsstrecke zählen nicht nur Laborwerte, sondern auch Überwachung, Wartung, Störungsbehandlung und die Einbindung in vorhandene Kommunikationsnetze.

Wer eine QKD-Unternehmenslösung bewertet, sollte deshalb nicht nur technische Eigenschaften vergleichen. Ebenso wichtig sind Fragen zu Service, Redundanz, Schlüsselmanagement und Netzwerkintegration. Eine Sicherheitsberatung oder Machbarkeitsanalyse kann hier klären, welche Verantwortlichkeiten intern bleiben und welche Leistungen ein Integrationspartner übernehmen soll.

Satellitengestützte Schlüsselverteilung: Das Beispiel Micius

Der chinesische Satellit Micius demonstrierte 2017 eine QKD-gestützte Schlüsselverteilung zwischen weit voneinander entfernten Bodenstationen. Das Beispiel erweitert den Blick über Glasfaserstrecken hinaus. Es zeigt, dass satellitengestützte Komponenten für große Distanzen untersucht und eingesetzt werden können.

Für die unmittelbare Unternehmensentscheidung folgt daraus aber keine pauschale Kaufempfehlung. Ob eine terrestrische, satellitengestützte oder gemischte Lösung passend ist, hängt vom Kommunikationsweg, dem Schutzwert der Daten und dem Betriebsmodell ab. In Europa wird mit EuroQCI eine Infrastrukturinitiative für quantengesicherte Kommunikation über terrestrische und satellitengestützte Komponenten vorbereitet.

QKD, Post-Quantum-Kryptografie und hybride Ansätze im Vergleich

Vergleich nach Sicherheitsziel, Reichweite und Integrationsaufwand

Post-Quantum-Kryptografie basiert auf neuen klassischen kryptografischen Verfahren. Sie ist technisch von QKD zu unterscheiden und betrifft vor allem die Weiterentwicklung bestehender kryptografischer Systeme. QKD konzentriert sich dagegen auf die Schlüsselverteilung über konkrete Kommunikationsstrecken.

Damit lösen beide Ansätze nicht automatisch dieselbe Aufgabe. PQC kann für Anwendungen, Rechenzentren und verteilte Systeme relevant sein, in denen eine breite Migration von Verfahren geplant werden muss. QKD passt eher zu klar definierten Hochsicherheitsverbindungen, bei denen Infrastruktur und Betrieb gezielt aufgebaut werden können. Ein hybrider Ansatz kann sinnvoll sein, wenn beide Ebenen bewusst aufeinander abgestimmt werden.

Welche Lösung zu internen Netzen, Rechenzentren und Standortverbindungen passt

Für interne Netze und Rechenzentren steht häufig die Frage im Vordergrund, wie sich bestehende kryptografische Verfahren migrieren lassen. Hier ist eine PQC-orientierte Bestandsaufnahme oft naheliegend. Für feste Standortverbindungen mit hohem Geheimhaltungsbedarf kann zusätzlich eine QKD-Strecke geprüft werden, insbesondere wenn eigene oder verlässlich nutzbare Glasfaserverbindungen vorhanden sind.

Die Auswahl sollte nicht mit der Technologie beginnen, sondern mit der Schutzanforderung: Welche Kommunikation muss wie lange vertraulich bleiben? Welche Verbindung ist besonders kritisch? Und welche Abhängigkeiten entstehen im Betrieb? Erst danach lässt sich beurteilen, ob eine QKD-Netzwerkintegration, eine PQC-Migration oder eine Kombination angemessen ist.

Kostenfaktoren: Hardware, Glasfaser, Schlüsselmanagement und Betrieb

Konkrete Kosten lassen sich nicht allgemein angeben. Sie hängen unter anderem von Glasfaserstrecke, Hardware, Redundanz, Betriebsmodell und Integrationsaufwand ab. Bei QKD sind neben den Endpunkten insbesondere die Netzwerkplanung, die Anbindung und das Schlüsselmanagement relevante Faktoren.

Bei PQC liegen Aufwand und Kostenstruktur eher in der Analyse bestehender Systeme, der Umstellung von Verfahren und der Kompatibilität von Anwendungen. Für beide Ansätze gilt: Eine Beschaffung sollte nicht nur Hardware oder Software vergleichen, sondern auch Implementierung, Betrieb, Überwachung und Migrationsfähigkeit einbeziehen.

Einführung in der Praxis: Voraussetzungen, Ablauf und häufige Fehler

Schutzbedarf und Bedrohungsmodell vor der Technologieauswahl definieren

Am Anfang steht eine klare Einordnung der schützenswerten Kommunikation. Relevante Fragen sind: Welche Daten oder Steuerinformationen sind besonders sensibel? Über welche Strecken laufen sie? Welche bestehenden Verschlüsselungsverfahren und Schlüsselprozesse sind bereits im Einsatz? Ohne diese Grundlage bleibt die Auswahl einer quantensicheren Verschlüsselung spekulativ.

Eine gute Sicherheitsarchitektur trennt dabei zwischen kurzfristig umsetzbaren Verbesserungen und langfristigen Technologieentscheidungen. Das verhindert, dass ein Pilotprojekt technisch interessant ist, aber keinen nachweisbaren Bezug zum tatsächlichen Schutzbedarf hat.

Pilotstrecke, Integration und Überwachung planen

Ein Pilot sollte eine klar abgegrenzte Kommunikationsstrecke, messbare Betriebsfragen und feste Zuständigkeiten enthalten. Dazu gehören die Anbindung an vorhandene Systeme, die Nutzung der erzeugten Schlüssel sowie die Überwachung der Verbindung. Auch der Umgang mit Störungen und Wartungsfenstern sollte vorab geklärt sein.

Für die Auswahl eines Anbieters oder Integrationspartners ist nicht nur das QKD-System relevant. Prüfen Sie, wie die Lösung in Schlüsselmanagement, Netzwerkbetrieb und bestehende Sicherheitsprozesse eingebunden wird. Offizielle technische Unterlagen und Leistungsbedingungen des jeweiligen Anbieters zeigen, welche Integrationsleistungen konkret vorgesehen sind.

Fehler vermeiden: fehlende Redundanz, ungeklärte Zuständigkeiten und isolierte Insellösungen

Typische Risiken entstehen, wenn eine Verbindung ohne Redundanzkonzept geplant wird oder unklar bleibt, wer im Störungsfall handelt. Ebenso problematisch sind Piloten, die nicht an die bestehende Kryptografiearchitektur anschließen. Dann erzeugt die neue Technik zusätzliche Sonderprozesse statt eines nachvollziehbaren Sicherheitsgewinns.

Eine weitere Fehlannahme lautet: Öffentliche Pilotprojekte seien ein Nachweis, dass dieselbe Lösung für jede Organisation geeignet ist. Projekte wie SECOQC, SwissQuantum oder Micius zeigen technische Möglichkeiten. Die wirtschaftliche und organisatorische Eignung muss jedoch für jede Umgebung separat geprüft werden.

Für welche Organisationen sich ein Pilot besonders prüfen lässt

Kritische Infrastruktur, Behörden und regulierte Kommunikationswege

Ein Pilot kann besonders prüfenswert sein, wenn Kommunikationswege einen hohen Schutzwert haben und langfristige Vertraulichkeit eine zentrale Rolle spielt. Das betrifft etwa kritische Infrastruktur, Behördenkommunikation oder andere regulierte Kommunikationswege. Voraussetzung bleibt, dass konkrete Strecken, Verantwortlichkeiten und Betriebsanforderungen benannt werden können.

Unternehmen mit eigenen Glasfaserverbindungen und langfristigem Geheimhaltungsbedarf

Unternehmen mit eigenen oder langfristig verfügbaren Glasfaserverbindungen können die Machbarkeit einer QKD-Strecke gezielter untersuchen. Besonders relevant ist dies bei festen Standortverbindungen oder klaren Rechenzentrumsstrecken. Die vorhandene Leitung allein reicht jedoch nicht aus: Schlüsselmanagement, Redundanz und Einbindung in die Gesamtarchitektur müssen ebenfalls passen.

Wann eine PQC-Migration statt einer QKD-Strecke naheliegender ist

Eine PQC-Migration liegt häufig näher, wenn viele Anwendungen, Endpunkte oder externe Kommunikationspartner betroffen sind und keine einzelne Hochsicherheitsstrecke im Mittelpunkt steht. Sie adressiert die Modernisierung klassischer Kryptografie in einer breiteren IT-Landschaft. Ob QKD zusätzlich sinnvoll ist, hängt davon ab, ob es konkrete Verbindungen mit erhöhtem Schutzbedarf gibt.

Auswahlkriterien und Vergleichszusammenfassung

Checkliste für Anbieter, Integrationspartner und Machbarkeitsstudien

Vor einer Entscheidung sollten mindestens diese Punkte dokumentiert werden:

• Schutzwert: Welche Kommunikation benötigt einen besonders langfristigen Schutz?
• Infrastruktur: Welche Glasfaser- und Standortverbindungen sind tatsächlich verfügbar?
• Integration: Wie werden Schlüsselmanagement und vorhandene Verschlüsselung eingebunden?
• Betrieb: Wer überwacht, wartet und verantwortet die Strecke?
• Redundanz: Wie wird mit Störungen oder Ausfällen umgegangen?
• Migration: Lässt sich die Lösung mit einer PQC-Strategie verbinden?

Entscheidungsmatrix: Schutzwert, Infrastruktur, Budget und Skalierbarkeit

Eine QKD-Lösung ist eher ein Thema, wenn der Schutzwert hoch ist, eine geeignete Strecke vorhanden ist und ein dauerhafter Betrieb organisiert werden kann. Eine PQC-Migration ist eher ein Thema, wenn die Kryptografie in vielen Anwendungen und Systemen weiterentwickelt werden muss. Bei hoher Schutzanforderung für einzelne Strecken und gleichzeitig breiter Modernisierung der IT kann eine hybride Strategie geprüft werden.

Der sinnvolle nächste Schritt vor einer Beschaffung

Wann sich eine Machbarkeitsanalyse oder ein Anbieterangebot lohnt: Wenn eine konkrete Hochsicherheitsstrecke identifiziert ist, Glasfaser und Betriebsverantwortung grundsätzlich geklärt sind und die Einbindung in das Schlüsselmanagement bewertet werden soll. Dann kann eine strukturierte Sicherheitsberatung oder eine Machbarkeitsstudie belastbarer sein als ein reiner Produktvergleich. Detaillierte technische Voraussetzungen und Leistungsgrenzen sollten direkt in den offiziellen Unterlagen des jeweiligen Anbieters geprüft werden.

Zum Schluss

Quantenkryptografie ist keine allgemeine Abkürzung zu vollständiger Cybersicherheit. Die realen Projekte zeigen jedoch, dass QKD für definierte Kommunikationsstrecken technisch relevant sein kann. Der entscheidende Maßstab ist nicht die Aufmerksamkeit rund um Quantencomputer, sondern die Passung zu Schutzbedarf, Infrastruktur und Betrieb. Für viele Organisationen beginnt der sinnvolle Weg mit einer Kryptografie-Inventur und einer PQC-Planung; QKD kann darauf aufbauend gezielt bewertet werden.

Wissenswertes auf einen Blick

QKD verteilt Schlüssel, nicht automatisch Datenverschlüsselung.
PQC ist klassische Kryptografie mit neuen Verfahren und kein Synonym für QKD.
EuroQCI steht in Europa für eine vorbereitete Infrastrukturinitiative mit terrestrischen und satellitengestützten Komponenten.
Öffentliche Demonstrationen sind ein technischer Hinweis, aber kein universeller Eignungsnachweis für Unternehmen.

Wichtige Hinweise

Reichweite, Sicherheitsniveau, Verfügbarkeit und Kosten einer QKD-Strecke hängen von der konkreten Glasfaserstrecke, Hardware, Redundanz, Integration und dem Betriebsmodell ab. Aussagen über künftige Angriffe durch leistungsfähige Quantencomputer bleiben von der technischen Entwicklung und dem jeweils eingesetzten Verfahren abhängig. Eine Beschaffung sollte deshalb immer auf einer individuellen Architektur- und Risikoanalyse beruhen.

Häufig gestellte Fragen

Q1. Ist Quantenkryptografie für mittelständische Unternehmen bereits sinnvoll?

A1. Das hängt vom Schutzbedarf, den vorhandenen Kommunikationsstrecken und der bestehenden Kryptografiearchitektur ab. Für Unternehmen mit klar abgegrenzten Hochsicherheitsverbindungen und geeigneter Infrastruktur kann eine Prüfung sinnvoll sein. Für viele andere Umgebungen ist zunächst eine PQC-Migrationsplanung naheliegender.

Q2. Was kostet eine QKD-Strecke im Vergleich zu einer Post-Quantum-Kryptografie-Migration?

A2. Allgemeine Kostenangaben wären nicht belastbar. Bei QKD beeinflussen unter anderem Hardware, Glasfaser, Redundanz, Schlüsselmanagement und Betrieb den Aufwand. Bei PQC entstehen Kosten vor allem durch Analyse, Umstellung und Integration bestehender kryptografischer Verfahren und Anwendungen.

Q3. Ist QKD sicherer als Post-Quantum-Kryptografie oder ergänzen sich beide Ansätze?

A3. Beide Ansätze verfolgen unterschiedliche technische Ziele. QKD dient der Schlüsselverteilung auf definierten Strecken, während PQC auf neuen klassischen kryptografischen Verfahren basiert. Je nach Schutzbedarf und Architektur können sie sich ergänzen; eine pauschale Rangfolge lässt sich daraus nicht ableiten.