Mailserver großer deutscher Organisationen hinken bei der quantensicheren Verschlüsselung deutlich hinter ihren Webseiten her: Während 53,4 % der Hauptwebseiten bereits nach dem Verfahren ML-KEM geschützt sind, bleibt der Schutz bei selbst betriebenen Mailservern die Ausnahme.
Das zeigt eine Messung von sichergenug.de vom 29. Oktober 2026 bei 180 Organisationen aus sechs Branchen. Die Lücke zwischen Webseite und Mailserver wird zum Risiko, sobald leistungsfähige Quantencomputer verfügbar sind.
Heute abgefangene, verschlüsselte E-Mails lassen sich speichern und später entschlüsseln, sobald ein Quantencomputer die klassischen Verfahren bricht. Genau das macht aus der Lücke zwischen Webseite und Postfach mehr als ein technisches Detail.
Woher stammt die Zahl zur Quantensicherheit?
Für die Erhebung wurden 1.019 öffentlich erreichbare Dienste bei 180 großen Organisationen aus Energie, Kliniken, Banken, Behörden, Hochschulen und IT untersucht. Bei den Hauptwebseiten nutzen 90,4 % bereits das Protokoll TLS 1.3, und bei 45,9 % der Endpunkte wird dabei tatsächlich der quantencomputerresistente Schlüsselaustausch ML-KEM ausgehandelt.
Warum bleiben E-Mail-Server ungeschützt?
Bei Mailservern sieht die Lage anders aus: Organisationen, die ihren Mailempfang selbst betreiben, erreichen nur 10,5 % ML-KEM-Nutzung, bei externen Mailanbietern sind es sogar nur 4,5 %. Dabei verlassen sich 59,4 % der untersuchten Organisationen für den Mailempfang ausschließlich auf externe Anbieter.
Besonders auffällig: 76 % der Organisationen, deren Webseite bereits quantensicher verschlüsselt ist, bieten diesen Schutz nicht auf allen eigenen Diensten an. Die Absicherung konzentriert sich demnach auf das sichtbare Schaufenster, nicht auf die dahinterliegende Infrastruktur.
Was ändert sich für Unternehmen ab 2027?
Für Organisationen, die den EU-Regelwerken NIS-2 und DORA unterliegen, gilt künftig ein Nachweis darüber, dass die eingesetzte Verschlüsselung dem aktuellen technischen Standard genügt.
Zudem sollen die EU-Mitgliedstaaten bis Ende 2026 eigene nationale Fahrpläne zur Quantensicherheit vorlegen, besonders risikoreiche Anwendungen sollen spätestens Ende 2030 umgerüstet sein. Diese Termine übernahm die Bundesregierung am 12. Oktober 2026 in eine gemeinsame Leitlinie.
Gleichzeitig verkürzen große Plattformen die Lebensdauer von Zertifikaten deutlich: Das CA/Browser Forum erlaubt klassischen öffentlichen Webzertifikaten ab dem 15. März 2027 nur noch höchstens 100 Tage Gültigkeit, ab März 2029 sinkt die Grenze auf 47 Tage. Apple kündigte für neue quantensichere Webzertifikate sogar nur sieben Tage Gültigkeit an, was laut dem Zertifikatsdienstleister DCQL mehr als 50 Erneuerungen pro Jahr bedeuten würde.
Google will seinen Vertrauensspeicher für quantensichere Zertifikate in Chrome ab dem dritten Quartal 2027 um weitere Zertifizierungsstellen erweitern, Let’s Encrypt plant die reguläre Ausstellung solcher Zertifikate für 2027, und Cloudflare kündigte an, ab dem ersten Quartal 2027 quantensichere Zertifikate kostenlos auszustellen.
Google Cloud hat eine hybride, quantensichere Schlüsselvereinbarung für seine Lastverteiler bereits standardmäßig aktiviert; Kunden können die Umstellung laut Google noch bis Oktober 2027 aufschieben, danach ist sie verpflichtend. Bleibt ein ablaufendes Zertifikat unbemerkt, drohen laut DCQL Ausfälle bei Onlineshops, Kundenportalen oder Lieferantenschnittstellen, wodurch der Druck auf eine automatisierte Zertifikatsverwaltung weiter wächst.
Zusammenfassung in Zahlen
- In Industrie, Logistik und Handel nutzen 80 % der Hauptwebseiten bereits ML-KEM, im Gesundheitswesen und bei Kliniken nur 30 %.
- 59,3 % der geprüften SSH-Zugänge arbeiten bereits mit hybridem Post-Quanten-Schlüsselaustausch.
- Fast jedes zweite geprüfte RSA-Zertifikat unterschreitet die von der BSI empfohlene Schlüssellänge von 3.000 Bit.
- 92 % der Organisationen mit erreichbarem Mailempfang fehlt ein DNSSEC-gesicherter DANE-TLSA-Eintrag gemäß BSI TR-03108, und nur 11 von 180 Organisationen erreichen auf allen geprüften Systemen die Bestnote.
