Silentel 9: Post-Quanten-Kryptografie im produktiven Einsatz

Silentel hat für die symmetrische Verschlüsselung schon immer AES eingesetzt, für die asymmetrische Absicherung zunächst RSA und später elliptische Kurven (ECC) – eine Kombination, die die Anforderungen des US-amerikanischen Top-Secret-Kommunikationsstandards seit Jahren übertrifft. Mit Silentel 9 erhält dieses Fundament eine zweite, unabhängige Schicht: Post-Quanten-Kryptografie, bereits jetzt im Einsatz, lange bevor sie irgendwo zur regulatorischen Pflicht wird.

Eine zusätzliche Schicht, kein Ersatz

Es lohnt sich, genau zu benennen, was sich durch diese Änderung wirklich ändert, denn es ist naheliegend anzunehmen, dass eine neue Kryptografieschicht die alte ablöst. Das ist nicht der Fall. Post-Quanten-Kryptografie in Silentel 9 setzt auf ECC auf – als vollwertige zweite Schicht, nicht als Ersatz dafür. In der Praxis werden Verschlüsselungsschlüssel zunächst mit ECC gesichert und anschließend zusätzlich mit Post-Quanten-Algorithmen verschlüsselt. Beide Verfahren funktionieren als wirklich unabhängige Verschlüsselungsprinzipien. Sollte eines von beiden in Zukunft gebrochen werden – sei es ein theoretischer Bruch von ECC oder eine künftig entdeckte Schwachstelle in einem Post-Quanten-Algorithmus –, bleibt die Kommunikation durch das jeweils andere Verfahren vollständig geschützt.

Dieses Schichtprinzip zählt mehr, als ein direkter Austausch es könnte. Post-Quanten-Algorithmen sind im Vergleich zu den Jahrzehnten an Prüfung, die ECC durchlaufen hat, noch relativ jung. PQC als Ergänzung statt als Ersatz zu behandeln bedeutet, dass Silentel die Sicherheit der Kommunikation nicht allein auf eine neuere, weniger erprobte Reihe von Algorithmen setzt – und gleichzeitig den klassischen Schutz nicht aufgibt.

Zwei unabhängige, vollwertige Verschlüsselungsschichten gleichzeitig zu betreiben, ist kein kleiner technischer Schritt, wenn eine davon Post-Quanten-Kryptografie ist. PQC-Algorithmen haben deutlich größere Schlüssel und Signaturen sowie einen höheren Rechenaufwand als ECC – genau die Art von Last, die sich im realen Einsatz häufig als Verzögerung, Latenz oder geringere Zuverlässigkeit bemerkbar macht. Silentel 9 betreibt beide Schichten gleichzeitig, ohne jegliche Einbußen bei Gesprächsqualität oder Nachrichtenleistung – ein Ergebnis, das mehreren anderen PQC-Einführungen in der Branche bislang nicht gelungen ist, ohne genau in diese Kompromisse zu geraten.

Warum schon jetzt, obwohl die Bedrohung noch nicht da ist

Quantencomputer, die die heutige Verschlüsselung brechen können, existieren noch nicht. Das stimmt, ist aber auch nicht der entscheidende Punkt. Angreifer nutzen bereits heute die sogenannte „Jetzt abfangen, später entschlüsseln“-Strategie: Sie zeichnen verschlüsselte Kommunikation schon jetzt auf, obwohl sie sie noch nicht lesen können, und warten einfach, bis die Rechenleistung aufholt. Bei dieser Strategie können Daten rückwirkend kompromittiert werden – nicht im Moment der Übertragung, sondern erst Jahre später, sobald die Fähigkeit zur Entschlüsselung tatsächlich existiert.

Für jede Kommunikation, die über Jahre vertraulich bleiben muss und nicht nur für die Dauer des Gesprächs selbst, ist dieses Risiko bereits jetzt real – unabhängig davon, wann ein leistungsfähiger Quantencomputer tatsächlich verfügbar wird. Post-Quanten-Schutz jetzt einzuführen, statt auf eine Vorschrift zu warten, ist das, was dieses Zeitfenster tatsächlich schließt.

Es lohnt sich auch, ehrlich zu sein, wo diese Standards heute tatsächlich stehen. Noch gibt es keinen Quantencomputer, der groß genug wäre, um Algorithmen wie ML-KEM oder ML-DSA sinnvoll anzugreifen – das bedeutet, die Standards selbst wurden noch nicht gegen die reale Bedrohung getestet, sondern nur gegen klassische Kryptoanalyse und Jahre akademischer Prüfung. Das ist kein Grund zu warten. Es ist ein Grund, Post-Quanten-Kryptografie als sinnvolle zusätzliche Schicht zu behandeln statt als erprobten Ersatz – genau der Ansatz, den Silentel 9 verfolgt, indem ECC vollständig parallel dazu bestehen bleibt.

Eine Frist, die bereits feststeht

Das ist kein rein theoretisches Anliegen, das vorsorglich zu früh angegangen wird. Die Europäische Union hat 2030 als Frist festgelegt, bis zu der Post-Quanten-Schutz in kritischen Systemen vollständig eingeführt sein soll, und internationale Empfehlungen stimmen weitgehend darin überein, dass der Übergang ohne unnötige Verzögerung beginnen sollte. Silentel 9 bringt diesen Schutz Jahre vor dieser Frist in den produktiven Einsatz, statt ihn als künftige Compliance-Aufgabe zu behandeln.

Ausgelegt für schlechte Verbindungen

Post-Quanten-Kryptografie ist das Kernthema, doch Silentel 9 investiert genauso viel echte Arbeit in etwas, das für eine sichere Kommunikationsplattform ebenso wichtig ist: was passiert, wenn das Netzwerk selbst nicht mitspielt. Die Gesprächsqualität wurde durch bessere Widerstandsfähigkeit gegenüber hohem Paketverlust und Latenz deutlich verbessert, sodass Gespräche auch unter Bedingungen nutzbar bleiben, die sie zuvor abgehackt oder unzuverlässig gemacht hätten. Das Release fügt außerdem Unterstützung für Komfortrauschen während Anrufen hinzu, das die Stille in Pausen füllt, damit ein Anruf nicht so klingt, als wäre er abgebrochen, obwohl er es nicht ist, und verbessert, wie die App einen Anruf nach einem Verbindungsabbruch wiederherstellt – mit dem Ziel einer schnelleren, zuverlässigeren Wiederherstellung, statt Nutzer erneut wählen und hoffen zu lassen.

Nichts davon spielt bei einer stabilen Büroverbindung eine große Rolle. Es spielt aber eine große Rolle im Feld, in einem fahrenden Fahrzeug oder überall dort, wo auf das Netzwerk kein Verlass ist – genau dort, wo ein Großteil der tatsächlichen Nutzung von Silentel im Regierungs- und Verteidigungsbereich stattfindet.

Kleine Verbesserungen, die sich summieren

Der Nachrichten-Download ist in diesem Release schneller, sodass die App nach einem Offline-Zeitraum oder einer erneuten Verbindung schneller aufholt. Beim Senden einer Datei kann jetzt eine kurze Beschreibung oder Notiz hinzugefügt werden, sodass der Empfänger Kontext hat, ohne eine separate Nachricht zur Erklärung zu benötigen. Und Dateien können jetzt direkt während eines laufenden Anrufs gesendet werden, statt den Anruf zuerst beenden oder zwei getrennte Aktionen jonglieren zu müssen.

Was das für alle bedeutet, die Silentel einsetzen

• Geschichtet, nicht ausgetauscht: Kommunikation ist jetzt unabhängig sowohl durch ECC als auch durch Post-Quanten-Kryptografie geschützt, sodass eine künftige Schwachstelle in einem der beiden Verfahren die Daten nicht gefährdet.
• Schutz gegen eine bereits aktive Bedrohung: „Jetzt abfangen, später entschlüsseln“-Angriffe sind schon heute ein reales Risiko für alles, was nur mit klassischen Methoden verschlüsselt ist – kein zukünftiges.
• Vor der Frist, nicht im Wettlauf mit ihr: Da das EU-Ziel für 2030 für kritische Systeme bereits feststeht, bedeutet die Einführung jetzt, dass es sich um einen etablierten Teil der Plattform handelt statt um eine Migration in letzter Minute.
• Zuverlässiger genau unter den Bedingungen, auf die es ankommt: Der bessere Umgang mit Paketverlust, Latenz und Verbindungsabbrüchen sorgt dafür, dass die Plattform genau dort standhält, wo Kommunikation typischerweise am anspruchsvollsten ist – im Feld, nicht am Schreibtisch.

Ältere Versionen von Silentel bleiben nach diesem Release nur noch begrenzte Zeit unterstützt, daher ist die Aktualisierung nicht nur eine Frage neuer Funktionen – sie ist der Weg, um den Schutz zu erhalten, für den dieses Release entwickelt wurde.