Post-Quanten-Kryptografie schützt künftig NFC-Bezahlung

Die Technologiebranche rüstet das mobile Bezahlen für die Zukunft: Sie integriert Post-Quanten-Kryptografie (PQC) in die NFC-Technologie. Dieser Schritt soll kontaktlose Zahlungen gegen die künftige Bedrohung durch Quantencomputer absichern.

Warum heutige Verschlüsselung in Gefahr ist

Aktuelle Sicherheitsverfahren für NFC, wie RSA oder Elliptische-Kurven-Kryptografie, basieren auf mathematischen Rätseln, die klassische Computer nicht knacken können. Ein leistungsstarker Quantencomputer könnte das jedoch ändern. Er könnte mit Algorithmen wie Shor diese Verschlüsselung brechen.

Experten warnen vor „Harvest now, decrypt later“-Angriffen. Dabei fangen Kriminelle heute verschlüsselte Daten ab, um sie später mit Quantencomputern zu entschlüsseln. Obwohl solche Maschinen noch nicht existieren, rechnen Behörden wie das US-NIST oder das deutsche BSI mit kryptografisch relevanten Quantencomputern ab etwa 2030.

Passend zum Thema Quanten- und Zahlungssicherheit – viele Unternehmen sind für neue Bedrohungen nicht ausreichend vorbereitet. Unser kostenloses E-Book „Cyber Security Awareness Trends“ erklärt praxisnah, welche Maßnahmen Sie jetzt ergreifen müssen, um Mobile-Payment-Systeme, Bezahlterminals und Bankenschnittstellen gegen neue Angriffsvektoren abzusichern. Ideal für IT-Verantwortliche und Entscheider: Konkrete Checklisten, Hinweise zu gesetzlichen Vorgaben und sofort umsetzbare Schutzmaßnahmen. Jetzt kostenlosen Cyber-Security-Leitfaden herunterladen

Der neue Schutzschild: NIST-Standards

Als Antwort darauf hat das US-NIST neue Standards für quantenresistente Algorithmen festgelegt. Seit August 2024 sind Verfahren wie ML-KEM und ML-DSA final. Ihr großer Vorteil: Sie lassen sich auf bestehender Hardware implementieren. Für Smartphones oder Bezahlterminals ist das entscheidend, denn sie benötigen keine komplett neue Infrastruktur.

Die Branche handelt – eine große Herausforderung

Chip-Hersteller wie NXP Semiconductors bauen PQC bereits in ihre Zukunftsarchitektur ein. Mobilfunk-Gremien wie die GSMA arbeiten an der Integration in ihre Protokolle. Die größte Hürde ist die Effizienz: Die neuen Algorithmen sind rechenintensiver. Sie müssen so in die Chips integriert werden, dass sie weder Geschwindigkeit noch Akkulaufzeit der Geräte beeinträchtigen.

Ein Wettlauf gegen die Uhr

Die vollständige Umstellung einer kryptografischen Infrastruktur kann 10 bis 20 Jahre dauern. Daher beginnt die Migration jetzt. Die EU strebt eine Umstellung bis spätestens 2030 an. Für Branchen wie Finanzen oder Gesundheitswesen ist dies überlebenswichtig.

Verbraucher werden den Wechsel kaum bemerken. Er findet im Hintergrund statt. Zuerst werden neue Smartphones und Terminals mit PQC-fähigen Chips ausgestattet. Parallel rüsten Banken ihre Systeme auf. Übergangsweise setzen viele Anbieter auf hybride Ansätze, die alte und neue Algorithmen kombinieren.

So soll das mobile Bezahlen auch im Zeitalter der Quantencomputer sicher und vertrauenswürdig bleiben.