Surfshark lieferte 2026 Post-Quanten-Verschlüsselung auf WireGuard aus. Sie brach fast sofort auf PPPoE-Verbindungen. Dann kam der Patch. Hier, was tatsächlich schiefging, und was die ganze Episode über den Stand der VPN-Post-Quanten-Verschlüsselung sagt.
Was Surfshark tatsächlich baute
Die Umsetzung nutzt einen hybriden Schlüsselaustausch: Curve25519 (der WireGuard-Standard), überlagert mit ML-KEM, dem NIST-freigegebenen gitterbasierten Algorithmus, früher Kyber. Der Handshake läuft in zwei Schritten, Curve25519 zuerst, ML-KEM obenauf. Die Hybrid-Logik ist solide: Wird ein Algorithmus irgendwann von einem Quantencomputer gebrochen, hält der andere. NIST gab ML-KEM 2024 nach Jahren der Prüfung frei, es ist kein Experiment, sondern der aktuelle Standard. Surfshark sagt, das Ergebnis laufe 5,8 Prozent schneller als Standard-WireGuard, überraschend, da Post-Quanten-Algorithmen meist Overhead hinzufügen. Das Feature startete standardmäßig aktiviert auf Mac, Linux und Android, iOS und Windows folgen.
Der Bug, der Glasfaseranschlüsse lahmlegte
PPPoE (Point-to-Point Protocol over Ethernet) ist die Verbindungsmethode eines großen Teils der Glasfaser-Privatkunden, besonders in Europa und Asien: verbreitet in Deutschland, Frankreich, den Niederlanden, Japan. Kein Nischenprotokoll. Lief Surfsharks Post-Quanten-Handshake über PPPoE, konnten Nutzer nur kleine unverschlüsselte HTTP-Seiten laden. Alles Größere scheiterte, HTTPS-Seiten liefen in Timeouts, echtes Surfen war praktisch unmöglich. TechRadar untersuchte das und gab die Daten direkt an Surfshark. Die Ursache war die Paketgröße: ML-KEM erzeugt viel größere Schlüsselaustausch-Nachrichten als Curve25519, und PPPoE hat eine niedrigere MTU als Standard-Ethernet. Surfsharks Handshake-Pakete waren schlicht zu groß, die Fragmentierungslogik versagte, und die Verbindung baute sich teils auf und stockte dann. Surfshark lieferte den Fix in Version 4.27.1. Eine ordentlich schnelle Reaktion, sobald das Problem dokumentiert war, aber es hätte vor dem Launch auffallen müssen: PPPoE nutzen zig Millionen Haushalte, das ist grundlegende QA für ein standardmäßig aktives Feature.
Warum “Harvest now, decrypt later” nicht theoretisch ist
Manche halten Post-Quanten-Verschlüsselung für verfrüht: Quantencomputer, die aktuelle Verschlüsselung brechen, existieren noch nicht, warum die Eile? Diese Rahmung verkennt die Zeitachse. Das echte Modell: Staatliche Gegner sammeln und speichern verschlüsselten Verkehr heute. Wenn ein kryptografisch relevanter Quantencomputer eines Tags existiert, entschlüsseln sie den archivierten Verkehr rückwirkend. VPN-Tunnel, die 2026 verschlüsselt wurden, könnten 2032 oder 2036 lesbar sein. Das Fenster ist bereits offen. Genau darum durchlief NIST einen achtjährigen Standardisierungsprozess, bevor es ML-KEM festlegte, und darum begann Mullvad schon 2023 mit der Integration, methodisch, schrittweise, ohne jemandem die Verbindung zu brechen. Dieser Kontrast zu Surfsharks Launch ist es wert, ihn festzuhalten.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wer PQE jetzt hat (Juni 2026)
Live: Mullvad (seit 2023, sorgfältiger Rollout), Windscribe, NordVPN, ExpressVPN, PureVPN und Surfshark (Version 4.27.1, PPPoE-Bug behoben). Noch nicht: ProtonVPN, PIA, CyberGhost, IPVanish. ProtonVPN fehlt trotz seines starken Datenschutz-Rufs auffällig auf der ersten Liste. NordVPN hat PQE live und rollte Sicherheitsfeatures generell ohne die Launch-Tag-Pannen aus, in die Surfshark lief.
Was der kaputte Launch wirklich zeigt
Die ehrliche Lesart: Der Launch war überstürzt. Ein Verbindungsprotokoll, das zig Millionen Privatkunden nutzen, brach am ersten Tag, und es brauchte externe Recherche von TechRadar, um das Detail öffentlich zu machen. Surfshark fing es intern nicht ab, und PPPoE-Nutzer hatten ein funktional kaputtes VPN bei einem standardmäßig aktiven Feature. Sie behoben es schnell, das zählt. Aber “wir haben es behoben, nachdem ein Journalist recherchierte” ist nicht dasselbe wie “wir haben es vor der Auslieferung ordentlich getestet”. Wichtig: Die zugrunde liegende Kryptografie steht nicht infrage. ML-KEM über Curve25519 ist die richtige Architektur, das PPPoE-Problem war ein Protokoll-Handling-Bug, kein Fehler in der Verschlüsselung. Ihre Daten waren nicht stärker exponiert, Ihre Verbindung funktionierte nur nicht. Das sind verschiedene Probleme.
Surfsharks Post-Quanten-Verschlüsselung ist technisch solide, nun da der PPPoE-Bug behoben ist. Der hybride Ansatz (Curve25519 plus ML-KEM) ist die richtige Architektur, und der 5,8-Prozent-Tempogewinn ist ein unerwarteter Bonus. Der kaputte Launch war ein QA-Versagen, kein Kryptografie-Versagen. Sind Sie auf Surfshark und auf 4.27.1 aktualisiert, ist Ihr PQE-Schutz real. Suchen Sie ein VPN, bei dem PQE Priorität hat, bleibt Mullvad die sorgfältigste Umsetzung, und NordVPN ist eine verlässliche Option mit dem Feature live und ohne Launch-Tag-Desaster.
Weiterlesen: Surfshark Testbericht 2026 und Post-Quanten-Verschlüsselung in VPNs 2026.