Irgendwo liegt heute abgefangener verschlüsselter Verkehr im Speicher und wartet auf einen Computer, der ihn öffnen kann. Das ist keine Paranoia, sondern die Arbeitsannahme namens “Harvest now, decrypt later”, und der Grund, warum Post-Quanten-Verschlüsselung vom akademischen Thema zum Eintrag in VPN-Einstellungsmenüs wurde. Ein paar Anbieter sind wirklich bereit. Die meisten nicht. Hier die ehrliche Karte, wer 2026 was liefert.
Das Problem, ohne Physik-Vorlesung
Moderne VPN-Sicherheit ruht auf zwei Schichten: symmetrische Verschlüsselung (AES-256, ChaCha20), die Ihre Daten verwürfelt, und asymmetrischer Schlüsselaustausch (wie X25519), der Gerät und Server Schlüssel vereinbaren lässt, ohne dass jemand mithört. Quantencomputer bedrohen speziell die zweite Schicht: Eine hinreichend fähige Maschine mit Shors Algorithmus würde die heutigen Schlüsselaustausche knacken, und mit den Schlüsseln öffnet sich der aufgezeichnete Verkehr. Niemand hat diese Maschine bisher, Schätzungen zur Ankunft reichen von Jahren bis Jahrzehnten. Der Haken ist das Sammeln: Ein Gegner, der Ihren verschlüsselten Verkehr heute aufzeichnet, braucht den Quantencomputer nicht heute. Was Sie jetzt mit verwundbarem Schlüsselaustausch senden, ist nur so geheim, wie die Zeitspanne lang ist. Für Netflix-Sitzungen egal, für alles mit einem Jahrzehnt Sensibilität (juristisch, medizinisch, finanziell, journalistisch) zählt das Fenster jetzt. Die Lösung ist Post-Quanten-Kryptografie: neue Schlüsselaustausch-Algorithmen (NISTs standardisiertes ML-KEM, früher Kyber, an der Spitze), im Hybridmodus neben den klassischen eingesetzt, sodass Sie geschützt sind, selbst wenn eine Familie versagt.
Wer es tatsächlich liefert, Stand 2026
NordVPN ist der Vorreiter, und das mit Abstand. Post-Quanten-NordLynx wurde 2025 über Windows, macOS, Linux, Android und iOS ausgerollt und läuft nun standardmäßig auf jeder unterstützten Plattform: ein hybrider X25519-plus-ML-KEM-Schlüsselaustausch, der jede Verbindung schützt, ohne Einstellungssuche. Es als Standard zu liefern statt als Experten-Schalter ist die Entscheidung, die Bereitschaft von Marketing trennt. NordVPN holen.
ExpressVPN setzte ML-KEM in sein Lightway-Protokoll mit aggressiven Parametern (NIST Level 5), Ende 2025 breit angekündigt, mit einem Rollout, der noch einen Teil der Infrastruktur abdeckt statt alles. Mullvad war am frühesten dran, bietet seit Jahren quantenresistente WireGuard-Tunnel und aktiviert den Schutz auf Desktop-Apps standardmäßig. Seine DAITA-Verkehrsanalyse-Abwehr adressiert eine angrenzende Bedrohung. Surfshark kam über einen Vorfall in die Debatte (ein gefundener und behobener Implementierungsfehler), was in beide Richtungen schneidet: früh genug ausgeliefert, um einen Bug zu haben, und transparent genug, ihn öffentlich zu beheben. Der Rest des Markts reicht von “angekündigten Absichten” bis zu Schweigen. ProtonVPN hat Arbeit in die Richtung signalisiert, ohne Standard-Einsatz zum jetzigen Zeitpunkt.
Wie stark das in Ihre Entscheidung einfließen sollte
Wenn Ihr Bedrohungsmodell langfristige Gegner einschließt (Journalisten, Anwälte, Forscher, jeder, dessen Verkehr von 2026 noch 2036 zählen könnte), rückt Post-Quanten-Schlüsselaustausch vom Nice-to-have zur Anforderung, und die Standard-an-Umsetzungen verdienen echten Vorzug. Heute ist diese Liste faktisch NordVPN überall, Mullvad auf Desktop, ExpressVPN wo ausgerollt. Sind Sie Mainstream-Nutzer, behandeln Sie es als sinnvollen Stichentscheid: Es signalisiert Engineering-Ernst, kostet nichts (Hybrid-Austausche fügen vernachlässigbaren Overhead hinzu) und macht künftig den Verkehr zukunftssicher, an den Sie nie dachten. Was es nie tun sollte, ist Sie in Panik versetzen. Die symmetrische Schicht (AES-256) hält gegen Quantenangriffe weit besser stand, heutige Quantenmaschinen faktorisieren Spielzeugzahlen, und die Migration läuft branchenweit ungefähr im richtigen Takt. Das ist eine tektonische Platte, kein Erdbeben.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Fragen, die Leser zu Quanten und VPNs schicken
Bricht ein Quantencomputer mein VPN morgen? Nein, aktuelle Maschinen sind Laborspielzeuge gegen Kryptografie, und das Modell ist heute-aufzeichnen-später-entschlüsseln, nicht Live-Abfangen bald. Ist AES-256 auch verloren? Praktisch nein, Quantenangriffe auf symmetrische Chiffren bieten nur eine Wurzel-Beschleunigung, die AES-256 verkraftet. Verlangsamt Hybridmodus meine Verbindung? Unmessbar auf modernen Geräten, der ML-KEM-Handshake fügt Bytes und Mikrosekunden zum Verbindungsaufbau hinzu, nicht zum Durchsatz. Und ehrlich gefragt: Ist das Marketing? Die Algorithmen sind NIST-standardisiert, die Einsätze in den Verbindungsdetails nachprüfbar, und die Harvest-Bedrohung ist dokumentierte Geheimdienstpraxis. Das Marketing ist real, und die Kryptografie darunter auch.
Post-Quanten-Verschlüsselung stieg vom Schlagwort zum ausgelieferten Feature auf, und die Lücke zwischen Anbietern ist nun real: NordVPN fährt es standardmäßig auf jeder Plattform, Mullvad auf Desktop, ExpressVPN teilweise, der Großteil des Markts gar nicht. Für langfristige Datenschutzbedürfnisse ist es schon ein Auswahlkriterium, für alle anderen der beste Stichentscheid, kostenloser Schutz gegen eine nur wachsende Bedrohung. Der Harvest-Gegner wettet darauf, dass Sie zögern. Die Standard-an-Anbieter machten das Nicht-Zögern mühelos.
Weiterlesen: Wie wir VPNs testen 2026 und Surfshark Post-Quanten-Fehler behoben 2026.