China Unicom verkauft sein neues Quantensicherheits-Handy als abhörsicheren Durchbruch für Behörden und Staatskonzerne. Hinter dem Schlagwort steckt aber vor allem ein Quanten-Zufallschip auf der SIM-Karte, nicht die Post-Quanten-Mathematik, auf die NIST und das BSI setzen. Für deutsche Entscheider zählt weniger das Gerät als der richtige Zeitpunkt für die eigene Migration.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Ein Quantensicherheits-Handy für Ministerien und Staatsbetriebe hat der Netzbetreiber China Unicom Mitte September auf seinem Partnerkongress in Schanghai vorgestellt, entwickelt vom konzerneigenen Planungsinstitut Zhongxun. Die zweite Generation baut auf dem Modell vom Mai 2025 auf und weitet die Verschlüsselung vom einzelnen Anruf auf den mobilen Arbeitsplatz aus.
Das Wichtigste in Kürze
- Das 2.0-Modell kombiniert ein Behörden-Terminal, einen verschlüsselten Messenger und eine Quanten-SIM mit chinesischem Krypto-Chip und Zufallsgenerator.
- Das „Quantum“ steckt in der Schlüsselerzeugung, nicht in quantenfesten Algorithmen; die Lücke bei RSA und ECC schließt das Verfahren nicht.
- NIST und das BSI setzen stattdessen auf Post-Quanten-Kryptografie: drei Standards seit August 2024, per Software nachrüstbar statt über eigene Hardware.
- Der Angriff „heute abfangen, später entschlüsseln“ macht die Umstellung schon jetzt dringend, obwohl der passende Quantenrechner noch fehlt.
Was steckt wirklich in Chinas Quanten-SIM?
China Unicom baut das Gerät aus drei Teilen: einem angepassten Terminal auf Basis eines heimischen Flaggschiff-Smartphones, dem verschlüsselten Messenger Quantum-Miyao und einer Quanten-Sicherheits-SIM. Auf der SIM sitzen ein Chip für Chinas nationale SM-Algorithmen und ein Quanten-Zufallsgenerator, der die Schlüssel aus physikalischem Rauschen zieht.[1]
Neu in der zweiten Generation ist die enge Verzahnung mit KI. Das Handy transkribiert Sprache verschlüsselt auf dem Gerät und prüft Risiken offline, dazu kommen verschlüsselte Anrufe, Konferenzen und harte Verwaltungsregeln wie Zwangs-Wasserzeichen und selbstlöschende Nachrichten. Zielgruppe sind Partei- und Regierungsstellen, die Disziplinaraufsicht, das Militär, Staatskonzerne und Banken, wo das Modell laut China Unicom bereits im großen Stil läuft.
Der eigentliche Punkt liegt darin, was hier nicht passiert. Ein Quanten-Zufallsgenerator liefert bessere Schlüssel, und symmetrische Verfahren wie SM4 gelten bei ausreichender Länge ohnehin als robust gegen Quantenrechner. Die gefährliche Lücke klafft an anderer Stelle: bei der asymmetrischen Schlüsselvereinbarung, die Verfahren wie RSA und ECC absichern und die Shors Algorithmus auf einem großen Quantenrechner knacken würde.
Warum setzt der Westen auf Mathematik statt Physik?
Anders als Chinas Infrastruktur-Ansatz setzen die Standardisierer im Westen auf Rechenverfahren. Das US-Institut NIST veröffentlichte am 13. August 2024 die ersten drei Post-Quanten-Standards, darunter ML-KEM für den Schlüsselaustausch, alle auf mathematischen Problemen aufgebaut, die auch ein Quantenrechner nicht schnell löst.[2] Solche Verfahren laufen als Software-Update auf vorhandenen Geräten, ohne neue Chips.
Chinas Weg über physikalische Schlüsselverteilung braucht dagegen eigene Glasfasern, Vertrauensknoten und liefert keine Authentisierung. Genau deshalb halten die NSA, das britische NCSC und das deutsche BSI die reine Quantenverteilung für den Breiteneinsatz für ungeeignet und empfehlen die Post-Quanten-Kryptografie.
Ein Quantenchip auf der SIM klingt nach maximaler Sicherheit, verschiebt aber nur das Schloss, während die eigentlich bedrohte Tür die Schlüsselvereinbarung bleibt. Abhörsichere Kommunikation braucht heute quantenfeste Algorithmen im Protokoll, keine exotische Hardware im Kartenslot.
— Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für deutsche Entscheider?
Das chinesische Staatshandy selbst spielt in deutschen Büros keine Rolle, denn eine SIM mit staatlichen Schlüsseln eines chinesischen Netzbetreibers scheidet für sensible Kommunikation von vornherein aus. Entscheidend ist der Zeitdruck im Hintergrund: Angreifer fangen verschlüsselte Daten schon heute ab und speichern sie, um sie später mit einem Quantenrechner zu öffnen.
Für die Umstellung zählt daher der Vorlauf. Sinnvoll ist ein Kryptografie-Inventar, das RSA und ECC sichtbar macht, danach der Umstieg auf hybride Schlüsselvereinbarung mit ML-KEM, zuerst bei langlebigen Geheimnissen wie Gesundheits-, Patent- und Vertragsdaten. Europa hält sich mit dem Aufbau von EuroQCI beide Optionen offen, doch der breit nutzbare Hebel bleibt die Mathematik im Protokoll.
Der Startpunkt dieser Migration ist nicht der Tag, an dem der erste Quantenrechner läuft, sondern der Tag, an dem die Daten abgeschöpft werden.
China: Physik
Quanten-SIM mit Zufallsgenerator und nationaler Verschlüsselung. Braucht eigene Hardware und Netzinfrastruktur. Im Einsatz bei Behörden, Militär und Staatskonzernen.
NIST und BSI: Mathematik
Post-Quanten-Algorithmen wie ML-KEM. Laufen als Software-Update auf vorhandenen Geräten. Für Behörden und Firmen breit einsetzbar.
Angreifer speichern verschlüsselte Daten schon jetzt, um sie mit einem künftigen Quantenrechner zu öffnen. Die Umstellung auf quantenfeste Algorithmen beginnt deshalb heute, nicht erst mit der ersten Maschine.
Quellen
[1] Sina Tech: „China Unicom stellt sein Quantensicherheits-Handy 2.0 vor“
[2] NIST: „NIST Releases First 3 Finalized Post-Quantum Encryption Standards“
Mehr Newshunger?
- Post-Quanten-Verfahren HAWK: Anthropics KI halbiert die Schlüsselstärke in 60 Stunden
- Nadelspitze gegen Quantencomputer: MIT zeigt PQC-Chip
- SAP verschlüsselt die Datenleitung zwischen seinen Rechenzentren
- 1,75 Mrd. Euro für Quantencomputer: USA machen Ernst
- China zertifiziert eigene Prozessoren: Loongson und Kunpeng erreichen die höchste Sicherheitsstufe
- Homomorphe Verschlüsselung: Googles Compiler HEIR übersetzt KI-Modelle für verschlüsselte Eingaben
