Kroatiens €9.9M-Pilot stärkt EU-Quantenschutz

Verschlüsselte Internetkommunikation ist nicht automatisch dauerhaft sicher. Ein gegnerischer Nachrichtendienst kann Daten heute mitschneiden und speichern, bis ein leistungsfähiger Quantencomputer die zugrunde liegende Mathematik brechen kann. In der Cybersicherheit heißt dieses Risiko „harvest now, decrypt later“ (CSO Online). Bis dahin dürften noch Jahre vergehen. Doch Regierungsakten, Militärpläne und Daten kritischer Infrastruktur müssen eben oft über Jahrzehnte vertraulich bleiben. Deshalb baut die EU seit 2019 weitgehend abseits der öffentlichen Aufmerksamkeit ein Quantenkommunikationsnetz auf, bei dem das Abhören des Schlüsselaustauschs physikalisch erkennbar werden soll.

Kroatien hat nun seinen Baustein geliefert. Das CroQCI-Projekt im Umfang von 9,9 Mio. EUR demonstrierte quantensichere Kommunikation über acht Standorte in Zagreb (Večernji list). Damit verlässt die Technik den Laborrahmen und wird in realen Rechenzentrumsumgebungen und Anwendungen für Endnutzer getestet (CroQCI). Geführt wird das Projekt von CARNET, dem kroatischen akademischen Netz; die wissenschaftliche Leitung liegt beim Ruđer-Bošković-Institut. Getestet wurden Glasfaserinfrastruktur und Schlüsselmanagement, die später an das europäische Gesamtsystem anschließen sollen. Für sich genommen ist ein Pilot in einer Hauptstadt überschaubar. Im Rahmen eines Plans aller 27 EU-Staaten bekommt er Gewicht.

Ein Siegel aus Licht

Quantenschlüsselverteilung, meist QKD genannt, ist weniger exotisch, als der Begriff klingt. Die Methode erzeugt Verschlüsselungsschlüssel mit einzelnen Lichtteilchen und übergibt diese Schlüssel dann an herkömmliche Verschlüsselungsverfahren, die die eigentlichen Daten schützen (ITU). Der Sicherheitsgewinn liegt in der Physik: Wer die Lichtteilchen abfängt, um den Schlüssel zu kopieren, verändert ihren Quantenzustand. Sender und Empfänger können diese Störung erkennen. Es funktioniert wie ein manipulationssicheres Siegel; ist es gebrochen, weiß man, dass jemand hineingeschaut hat.

Geschützt wird damit allerdings nur ein bestimmter Schritt, nämlich der Austausch der Schlüssel. Kompromittierte Geräte, fehlerhafte Software, Insider-Risiken und Metadaten bleiben reale Schwachstellen (Fraunhofer IPMS). Hinzu kommt ein technisches Problem: Quantensignale sind empfindlich. Sie lassen sich nicht wie normaler Internetverkehr verstärken, weshalb größere Entfernungen ohne vertrauenswürdige Zwischenknoten oder Satellitenverbindungen schwierig bleiben.

Das europäische Puzzle

Den strategischen Rahmen für Kroatiens Pilot bildet EuroQCI, die europäische Quantenkommunikationsinfrastruktur. Das Programm wurde 2019 gestartet und umfasst alle 27 Mitgliedstaaten sowie die Europäische Weltraumorganisation (Europäische Kommission). Ziel ist der Schutz von Regierungsdaten, kritischer Infrastruktur und sensibler Forschung vor künftiger Entschlüsselung durch Quantencomputer (HADEA).

Die Architektur hat zwei Ebenen. Nationale Glasfasernetze wie das kroatische bilden das Bodensegment. Satelliten sollen später jene Verbindungen herstellen, die sich über Glasfaser allein nicht sinnvoll abdecken lassen. Über die Fazilität „Connecting Europe“ wurden 19 grenzüberschreitende Projekte mit 193 Mio. EUR Gesamtinvestitionen und 96 Mio. EUR EU-Zuschüssen für 25 Mitgliedstaaten finanziert (HADEA). Das Projekt TransEuroOGS baut optische Bodenstationen in Deutschland, Griechenland, Irland und Luxemburg auf, um Quantenschlüssel von Satelliten zu empfangen (FAU, HellasQCI). Ein weiteres Rückgratprojekt, QUANT-GPICz, soll Frankfurt, Berlin, Warschau und Prag über quantengesicherte Glasfaser verbinden.

Gerade der Satellitenteil bleibt zeitlich riskant. Der Prototyp Eagle-1 war offiziell für Ende 2026 vorgesehen; Berichten zufolge könnte sich der Start jedoch auf Ende 2027 oder Anfang 2028 verschieben (Space Intel Report).

Zwei Schutzschichten statt einer

QKD ist nur ein Teil der europäischen Antwort auf das Quantenrisiko. Die breitere Schutzschicht heißt Post-Quanten-Kryptographie: neue mathematische Verfahren, die Angriffen durch Quantencomputer standhalten sollen. Die US-Standardisierungsbehörde NIST hat im August 2024 die ersten drei Standards dafür finalisiert (NIST). Frankreichs Cybersicherheitsbehörde ANSSI plant, ab 2027 keine Produkte mehr zu zertifizieren, denen quantensichere Verschlüsselung fehlt (MarketScreener). Das betrifft praktisch jede Software, die Staat und kritische Betreiber einsetzen.

Beide Ansätze lösen unterschiedliche Teile desselben Problems. Post-Quanten-Algorithmen sind ein Software-Upgrade für die gesamte digitale Welt: VPNs, Zertifikate, Messenger. QKD ergänzt eine physikalische Schutzschicht für besonders sensible Verbindungen, bei denen selbst mathematische Annahmen als zu viel Vertrauen gelten können (NIST, ITU). Europa verfolgt deshalb beides. Die Kommission hat zudem eine öffentliche Konsultation eröffnet, die bis zum 24. Juni 2026 läuft und die EuroQCI-Aktivitäten ab 2027 prägen soll (Quantum Flagship).

Die acht quantenvernetzten Standorte in Zagreb werden Europas Geheimnisse nicht allein schützen. Der Nutzen entsteht erst, wenn nationale Pilotnetze, grenzüberschreitende Glasfaserstrecken, Zertifizierungsregeln und Satelliten interoperabel zusammenarbeiten. Realistisch ist ein Infrastrukturausbau in der zweiten Hälfte der 2020er Jahre, während die breitere Umstellung auf quantensichere Verfahren wohl um 2030 herum an Breite gewinnen dürfte. Der Wettlauf ist nicht dramatisch, aber konkret: Verschlüsselter Datenverkehr, der heute abgefangen wird, verliert nicht automatisch seinen Wert, und die Rechner, die ihn eines Tages lesbar machen könnten, rücken näher.