Quantencomputer-sichere Verschlüsselung: Warum sich die VDR-Branche bereits heute darauf vorbereitet.

Ein Quantencomputer, der in der Lage ist, die heutigen Verschlüsselungsverfahren zu knacken, existiert in der Praxis noch nicht. Dennoch führen die größten Institutionen der Welt, von der amerikanischen Behörde NIST bis hin zu den Zentralbanken, bereits jetzt neue Verschlüsselungsstandards ein, die gegen Quantenangriffe resistent sind. Es lohnt sich, zu verstehen, warum das so ist, denn die Antwort hat direkte Bedeutung für jeden, der heute vertrauliche Transaktionsdokumente aufbewahrt.

Das Problem liegt nicht in der Zukunft, sondern in der Gegenwart.

Ein Schlüsselbegriff in dieser Diskussion ist „harvest now, decrypt later“, also „jetzt erfassen, später entschlüsseln“. Das Prinzip ist einfach: Verschlüsselte Daten, die heute erfasst werden, können gespeichert werden und so lange warten, bis die Quantentechnologie so weit ausgereift ist, dass sie entschlüsselt werden können. Für Daten, die nach einigen Monaten an Wert verlieren, ist das kein Problem. Bei Transaktionsdokumenten, Vertraulichkeitsvereinbarungen, Finanzdaten oder geistigem Eigentum, die über Jahre, manchmal sogar Jahrzehnte hinweg vertraulich bleiben sollen, sieht die Sache jedoch ganz anders aus.

Mit anderen Worten: Die Gefahr beginnt nicht erst an dem Tag, an dem ein ausreichend leistungsfähiger Quantencomputer entwickelt wird. Sie beginnt bereits jetzt, in dem Moment, in dem Daten die sichere, nach einem alten Standard verschlüsselte Umgebung verlassen.

Warum ist die heutige Verschlüsselung anfällig?

Die heute gängigen Verschlüsselungsverfahren wie RSA oder ECC gründen ihre Sicherheit darauf, dass bestimmte mathematische Aufgaben (beispielsweise die Primfaktorzerlegung einer großen Zahl) für klassische Computer praktisch unmöglich sind, innerhalb einer angemessenen Zeit zu lösen. Ein Quantencomputer mit ausreichender Rechenleistung, der den Shor-Algorithmus nutzt, könnte diese Aufgaben theoretisch in einem Bruchteil der Zeit lösen, die heutige Maschinen dafür benötigen.

Niemand kann heute genau vorhersagen, wann ein solcher Computer entwickelt wird. Die Schätzungen der Experten reichen von einigen Dutzend bis zu mehreren Dutzend Jahren. Das Problem ist, dass selbst ein optimistisches Szenario für Daten, die über einen langen Zeitraum vertraulich bleiben müssen, ein reales Risiko darstellt.

Was wird bereits als Reaktion darauf unternommen?

Das US-amerikanische Nationale Institut für Standards und Technologie (NIST) hat die ersten Standards für die postquantenverschlüsselung fertiggestellt, die auf völlig anderen mathematischen Problemen basieren, die selbst für Quantencomputer schwer zu knacken sind. Große Finanzinstitute, Regierungsbehörden und Technologieunternehmen haben bereits damit begonnen, ihre Infrastruktur auf diese neuen Standards umzustellen.

Dies ist noch nicht in jeder Branche ein verbindlicher Standard. Aber die Richtung ist klar: Die postquantene Verschlüsselung ist kein rein akademisches Thema mehr, sondern wird zu einem Bestandteil der Sicherheitsplanung für kritische Infrastrukturen und Systeme, in denen sensible Daten gespeichert werden.

Was bedeutet das für die VDR-Branche?

Ein Virtual Data Room ist per Definition ein Ort, an dem vertrauliche Transaktionsdokumente über Wochen, manchmal sogar Monate hinweg durch die Hände zahlreicher Beteiligter gehen. Ein Teil dieser Dokumente – beispielsweise Handelsverträge, personenbezogene Daten der Mitarbeiter des zu übernehmenden Unternehmens oder Betriebsgeheimnisse – muss deutlich länger vertraulich bleiben, als die Transaktion selbst dauert.

Genau aus diesem Grund betrachten VDR-Anbieter die Verschlüsselungsarchitektur heute nicht mehr nur unter dem Gesichtspunkt aktueller Bedrohungen, sondern auch unter dem Gesichtspunkt, ob die heute verschlüsselten Daten auch in zehn oder fünfzehn Jahren noch sicher sein werden. Die Umstellung auf quantenangriffssichere Algorithmen ist keine Reaktion auf eine aktuelle Bedrohung, sondern eine Vorbereitung der Infrastruktur auf ein Szenario, dessen genaues Datum niemand kennt, dessen Wahrscheinlichkeit jedoch von Jahr zu Jahr zunimmt.

Ein praktischer Tipp für Unternehmen, die sich auf eine Transaktion vorbereiten.

Für ein Unternehmen, das einen VDR-Anbieter auswählt, mag die Frage nach der Bereitschaft zur postquantenverschlüsselung heute noch verfrüht erscheinen. In der Praxis lohnt es sich jedoch, diese Frage bereits jetzt zu stellen, insbesondere wenn es bei der Transaktion um Daten geht, die über einen langen Zeitraum vertraulich bleiben müssen, wie beispielsweise Patente, Lizenzverträge oder personenbezogene Daten, die einem langjährigen Schutz unterliegen.

Die Wahl eines Anbieters, der bereits heute die Entwicklung postquantenbarer Standards verfolgt und die Migration seiner Infrastruktur aktiv plant, ist keine Frage eines technologischen Trends. Es geht darum, den Wert der Transaktion über einen Zeitraum zu sichern, der weit über den Due-Diligence-Prozess hinausgeht.

Über uns

DealDone ist ein spezialisiertes Unternehmen, das hochwertige Produkte im Bereich der Informations- und Datensicherheit anbietet. Wir bieten Digitalisierungsdienstleistungen sowie Software im Bereich moderner Technologien für den Umgang mit vertraulichen Informationen, geheimen Informationen und sensiblen Daten sowie für die Digitalisierung, Sicherung, Verschlüsselung und Bereitstellung von Daten und Dokumenten innerhalb und außerhalb von Organisationen an.

Seit über 10 Jahren ist DealDone auf die Bereitstellung von Lösungen im Bereich der Digitalisierung, Archivierung und Bereitstellung von Dokumenten in Form eines Dokumentenmanagementsystems (DMS) oder eines virtuellen Datenraums (VDR) spezialisiert.

DealDone hat das VDR-System SECUDO eigenständig entwickelt und auf den Markt gebracht. SECUDO ist eine Plattform für die sichere Digitalisierung, Archivierung, den Austausch und die Verarbeitung von Unternehmensdokumenten und -daten, die als Cloud-Lösung im Software-as-a-Service-Modell für Geschäftskunden angeboten wird.

DealDone ist zudem Eigentümer der Portale www.platformainwestora.pl und www.sprzedamfirme.com, über die das Unternehmen Transaktionsprozesse im Zusammenhang mit dem Verkauf von Unternehmen, der Kapitalbeschaffung und der Suche nach Investoren für Projekte unterstützt.

Im Jahr 2025 schloss sich DealDone der internationalen Plattform Dealsuite (www.dealsuite.com) an, die Fachleute im Bereich Fusionen und Übernahmen (M&A) unterstützt. Dank dieser Zusammenarbeit können wir noch effektiver auf die Bedürfnisse des Marktes eingehen und unseren Kunden VDR SECUDO anbieten – eine sichere und intuitive Lösung für das Dokumentenmanagement bei Transaktionsprozessen.