NVMe 2.4 Adds Post-Quantum Crypto—What It Means for Your SSD Setup

NVM Express hat die NVMe-Basisspezifikationen zum Stand 2.4 aktualisiert und dabei Post-Quanten-Kryptografie als Bestandteil des Protokolls verankert. Für Spielerinnen und Spieler ändert sich kurzfristig nichts an der Alltagstauglichkeit eigener NVMe-SSDs – die relevanten Funktionen sind derzeit nur im Standardpapier, nicht als sofort nutzbares Kauf-Feature verfügbar.

NVMe 2.4 integriert quantenresistente Verfahren in den Sicherheitskern

Die Erweiterung zielt auf das Sicherheitsmodell zwischen Host und NVM-Subsystem ab: Also auf Vertrauens- und Authentifizierungsmechanismen, bevor ein Datenblock die SSD-Seite wechselt. NVM Express beschreibt die Änderung dabei als Anpassung an heutige Verschlüsselungsrisiken, die durch künftige Quantenangriffe potenziell gebrochen werden könnten.

• Quantensichere Unterstützung über von NIST freigegebene Verfahren
• Stärkere Absicherung der Datenstrecke zwischen Rechner und Laufwerk
• Einordnung als Vorbereitung auf die Post-Quanten-Ära

Die Basis-Spezifikation wurde bereits am 31. Juli 2026 ratifiziert, gemeinsam mit den restlichen Dokumenten der Familie aber erst am 4. August 2026 veröffentlicht. Damit zieht NVMe erneut zeitlich an den konkreten Hardware-Umsetzungen vorbei – ähnlich wie zuvor bei PCIe 6.0.

Was genau neu ist – und was nicht (für Gaming-SSDs)

Wichtig für die Einordnung: Die Post-Quanten-Erweiterung betrifft die asymmetrische Kryptografie im NVMe-Protokoll, nicht die AES-Verschlüsselung, mit der viele SSDs die Flash-Daten selbst absichern.

Selbstverschlüsselnde SSDs verwenden typischerweise AES-256 (symmetrisch). Ein Quantencomputer würde die effektive Schlüssellänge mit dem Grover-Algorithmus reduzieren, sodass nach dieser Rechnung 128 Bit Rest-Sicherheit bleiben. Laut Einordnung bleibt das für die Daten selbst damit weiterhin als ausreichend angesehen.

Angreifbar seien dagegen Formate wie RSA, Diffie-Hellman sowie Verfahren auf Basis elliptischer Kurven. Diese spielen in NVMe-Umfeldern eine Rolle für Schlüsselvereinbarung und Authentifizierung – etwa in TLS 1.3 (das NVMe over TCP seit Revision 2.1 nutzt), im DH-HMAC-CHAP-Challenge-Response-Verfahren sowie in signierten Firmware-Paketen und bei der Geräte-„Attestation“.

Konsequenz: Für das reine „Speichern der Daten“ bringt NVMe 2.4 kurzfristig keinen direkten Sprung bei den Nutzdaten selbst, wohl aber Verbesserungen für den Kommunikationsweg dorthin – genau dort, wo das Standardisieren frühzeitig sinnvoll ist.

Weitere Funktionen: Migration, Rate Limits, Spannungsdaten – vor allem für Rechenzentren

Neben der Post-Quanten-Komponente nennt die NVMe-Familie insgesamt fünf hervorgehobene Neuerungen. Keine davon zielt auf höhere Übertragungsraten oder geringere Zugriffszeiten ab; stattdessen geht es um Verwaltungs- und Sicherheitsmechaniken, die vor allem in Cloud- und Serverumgebungen relevant werden.

Zu den weiteren Punkten gehören:

• PCIe Exported NVM Subsystem Migration: Speichervirtualisierung vom Hypervisor hin zur SSD verlagern, damit virtuelle Teilsysteme bei Migration mitgenommen werden
• Rate Limiting: Bandbreite und IOPS direkt im Controller begrenzen, statt die Dienstgüte im Host zu steuern
• Restore Manufacturing Default Settings: Teilsysteme auf Werkseinstellungen zurücksetzen, um die Fehlersuche zu vereinfachen
• Voltage Monitoring: Unter- und Überspannung über konfigurierbare Schwellen erkennen, Messwerte protokollieren und in Echtzeit Alarm schlagen

Als konkreter „spürbarer“ Nutzen für Endanwender wird vor allem die Spannungsüberwachung genannt, weil sie Probleme an Netzteil oder Platine besser erfassbar macht. Migration, Rate Limiting und Werksreset werden dagegen eher Cloud-Betreibern bzw. Betriebs-Workflows zugerechnet.

Dokument-Revisionen, Timing und der echte Zeitdruck bis 2030/2031

Die Basis trägt die Revision 2.4, während die übrigen Dokumente der NVMe-Familie eigenständig weitergezählt werden. Unter anderem werden folgende Revisionen genannt: NVM 1.3, Zoned Namespaces 1.5, Key Value 1.4, Subsystem Local Memory 1.3 sowie Computational Programs 1.3. Bei den Transporten werden PCIe 1.4, RDMA 1.3 und TCP 1.3 erwähnt; außerdem Boot 1.4 und NVMe-MI 2.2.

Parallel liefert der Zeitplan für Kryptografie-Umstellungen zusätzlichen Druck: Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in der Technischen Richtlinie TR-02102-1, klassische Schlüsselvereinbarungen nur noch bis Ende 2031 ohne quantensichere Ergänzung einzusetzen. Für besonders hoch geschützte Anwendungen soll die Frist bereits auf Ende 2030 vorgezogen werden. Klassische Signaturverfahren erhalten dagegen noch bis Mitte des kommenden Jahrzehnts Zeit.

Die zugrunde liegende Annahme lautet, dass kryptografisch relevante Quantencomputer Anfang der 2030er Jahre verfügbar sein könnten. Damit wird das „Harvest now, decrypt later“-Angriffsmuster zum Kernproblem: Datenverkehr kann abgefangen und später entschlüsselt werden – wodurch frühe, standardisierte Post-Quanten-Mechanismen im Speicherpfad relevant werden.

Was man als Nächstes erwarten kann

Für Endkunden bleibt der unmittelbare Effekt überschaubar: Bis Consumer-SSDs diese Protokollfunktionen tatsächlich unterstützen, vergehen Jahre. Dazu müssen Controller-Hersteller die Änderungen in Silizium umsetzen und Laufwerkshersteller sie per Firmware nachreichen.

Wer auf NVMe 2.4 setzt, sollte vorerst vor allem auf die tatsächliche Implementierung in konkreten Laufwerken achten – etwa über Datenblätter oder entsprechende Abfragen der Controller-Fähigkeiten.