Europäische Forscher gehören zu den Spitzenreitern auf diesem Gebiet quantensichere Kryptographie – aber da der Wettlauf um die Festlegung von Quantenstandards in den USA zunimmt, müssen sie möglicherweise ihre Rechte an geistigem Eigentum (IP) aufgeben, um im Prozess eine Stimme zu erhalten.
Die Einführung quantensicherer Kryptografie ist von entscheidender Bedeutung, um im Post-Quanten-Zeitalter persönliche Daten und digital verbundene Geräte zu schützen und Unternehmen, Regierungen und kritische Infrastrukturen vor Entschlüsselung zu schützen.
Während die EU ihr Ökosystem aus Super- und Quantencomputern aufbaut, hat der internationale Wettlauf um die technischen Standards in der Post-Quanten-Kryptographie bereits begonnen.
„In einem global umkämpften Quantenwettlauf führt das Versäumnis, europäische Standards zu definieren und durchzusetzen, zu einem Wettbewerbsnachteil. Dies wird zu einem geringeren Einfluss auf den technologischen Fortschritt führen, zu potenziellen Sicherheitslücken führen und Chancen für grenzüberschreitende Innovationen verpassen“, sagte Markus Pflitsch, Quantenphysiker und Gründer der Terra Quantum AG, gegenüber Euractiv.
Im Februar 2022 stellte die Kommission eine Standardisierungsstrategie vor, um die Stimme Europas in internationalen Standardisierungsprozessen rund um die Quantentechnologie zu stärken. Doch trotz des Strebens der EU nach technologischer Souveränität scheint der Block in Bezug auf die technischen Standards einer der disruptivsten Technologien am Horizont auf einen Beifahrersitz verbannt zu sein.
„Die Festlegung robuster Standards ist eine Frage der technischen Führung und eine strategische Notwendigkeit für die EU. Es ist von entscheidender Bedeutung, die Rolle des Kontinents bei der Gestaltung der Zukunft der Quantentechnologien und der Aufrechterhaltung eines widerstandsfähigen und kohärenten digitalen Ökosystems zu sichern“, fügte Pflitsch hinzu.
Von der Forschung bis zu Standards
Aufgrund einer starken Forschungstradition in der angewandten Kryptographie können europäische Forscher, die auf nationaler und EU-Ebene gefördert werden, spielte eine zentrale Rolle bei der Gestaltung und Bewertung von kryptografischen Wettbewerben, einschließlich der Post-Quanten-Kryptografie (PQC), die vom American National Institute for Standards and Technology (NIST) organisiert wurden.
Die Post-Quantenkryptographie-Standards des NIST werden weltweit zum Maßstab für Cybersicherheit werden. Axel Poschmann, Leiter Produktinnovation und Sicherheit bei PQShieldsagte Euractiv. Daher sieht die Europäische Kommission die Beteiligung der EU als Chance, Einfluss auf die Festlegung internationaler Standards zu nehmen.
„Das Team hinter dem Kyber [cryptographically-secure] „Die vom NIST ausgewählten Algorithmen haben alle ihren Sitz in Europa, und Behörden in ganz Europa – darunter das BSI in Deutschland, ANSSI in Frankreich und NCSC im Vereinigten Königreich – fördern alle die Übernahme der NIST-Standards“, fügte Poschmann hinzu.
„Die Teilnahme europäischer Forscher am NIST-Wettbewerb zur Post-Quantum-Kryptographie-Standardisierung spiegelt die Notwendigkeit wider, dass die EU einen globalen Ansatz im globalen Bereich der PQC verfolgen und sich mit gleichgesinnten Partnern an internationalen Standardsetzungsbemühungen beteiligen muss“, so eine Kommission sagte ein Sprecher gegenüber Euractiv.
„Es ist auch ein Beweis für die weltweit wettbewerbsfähige Arbeit europäischer Experten auf diesem Gebiet“, fügte der Kommissionsbeamte hinzu.
Wenn jedoch ein Algorithmus eines EU-Forschers vom amerikanischen Institut ausgewählt und standardisiert wird, erklärt sich der Forscher damit einverstanden, alle Rechte an geistigem Eigentum aufzugeben.
„Die Forscher waren mit den Entscheidungen des NIST größtenteils zufrieden“, sagte Bart Preneel, Kryptograf und Kryptoanalytiker, der an der Katholieke Universiteit Leuven lehrt, gegenüber Euractiv.
Aber „mit dem Vorbehalt, dass hinter den Kulissen des NIST die [US National Security Agency] Die NSA übt ständig ihren Einfluss aus, was zu einem Mangel an vollständiger Transparenz führt“, fügte der Kryptograph hinzu.
Das Europäische Die Rolle in diesem Bereich spielt sich hauptsächlich im Europäischen Institut für Telekommunikationsnormen (ETSI) ab, einem Normungsgremium, das in den letzten Jahren ein Konfliktverhältnis mit der Kommission hatte.
Europäische Normungsbemühungen
Die Sicherheitsexpertengruppe von ETSI, SAGE, ist für kryptografische Algorithmen für Telekommunikationsnetze und den Datenschutz von Benutzerdaten verantwortlich, während sich die SOG-IS Crypto Working Group auf die Bewertung von Standardkriterien konzentriert.
Da auch Wissenschaftler nicht zur Teilnahme eingeladen sind, „[i]„In beiden Fällen handelt es sich um geschlossene Arbeitsgruppen, denen es an Transparenz mangelt“, fügte Preneel hinzu.
Die EU beteiligt sich auch an kryptografischen Lösungen wie der Quantenschlüsselverteilung (QKD), die in der Europäischen Quantenkommunikationsinfrastruktur (EuroQCI) eingesetzt werden.
„Dies spiegelt ihre Überzeugung wider, dass ein robuster und vielfältiger Ansatz für künftige Bedrohungen aktueller kryptografischer Techniken erforderlich ist“, sagte der Kommissionsbeamte gegenüber Euractiv.
Dennoch ist die Verteilung von Quantenschlüsseln keine Lösung für die Bedrohungen durch Quantencomputer, da sie nicht in Netzwerken mit Millionen von Benutzern ausgeführt werden kann und daher für Messaging-Apps unwirksam ist.
„QKD bietet keine Authentifizierung und ist daher anfällig für Man-in-the-Middle-Angriffe“, sagt Axel Poschmann, Leiter Produktinnovation und Sicherheit bei PQShieldsagte Euractiv.
„Die kürzlich vom NIST standardisierten kryptografischen Algorithmen mit öffentlichem Schlüssel, die diese Probleme überwinden, sind die sicherste und zuverlässigste Möglichkeit, Angreifern einen Schritt voraus zu sein“, fügte Poschmann hinzu.
Auch die EU-Mitgliedstaaten betrachten Kryptographie als Teil der nationalen Sicherheit, ein Thema, das sie eifersüchtig vor jeglicher Einmischung aus Brüssel schützen.
„Die logische Konsequenz ist, dass die EU in diesem Bereich auf geopolitischer Ebene keine führende Rolle spielen kann und die Mitgliedstaaten auch nicht“, fügte Preneel hinzu.
Fehlende Strategie
Die Festlegung von Standards ist nur ein entscheidendes Element zur Vorbereitung auf das nächste technologische Zeitalter. Eine weitere wesentliche Rolle bei der Förderung der Entwicklung und Forschung in der Post-Quanten-Kryptographie ist die Finanzierung, und zwar vor allem Die EU-Förderung konzentriert sich auf die Verteilung von Quantenschlüsseln.
„Die wichtigste Schlussfolgerung dieser Entscheidungen ist, dass es keine tragfähige EU-weite Post-Quantum-Migrationsstrategie gibt – die meisten EU-Mitgliedstaaten hinken weit hinterher und EU-Anbieter werden Probleme haben, ihre Märkte zu entwickeln“, sagte Preneel. unter Berücksichtigung der Das Fehlen einer EU-weiten Top-Down-Strategie ist äußerst problematisch.
„Um ihren Pool an Quantentalenten zu erhalten, muss die EU ihre Finanzierung erhöhen, kollaborative Forschungsumgebungen fördern und der Quantenbildung Priorität einräumen. Das Setzen von Standards ist nicht nur für die Technologieführerschaft, sondern auch für die Sicherung von Daten und Kommunikation im Quantenzeitalter von entscheidender Bedeutung“, so Pflitsch abschließend.
[Edited by Luca Bertuzzi]
