In der Praxis ist ein Lauschangriff nicht so einfach zu bemerken, wie das das BB84-Protokoll und andere signalisieren. Das liegt an dem ohnehin große Untergrundrauschen, Mehrphotonenprozessen und einer Vielzahl von Optionen für Eve. Nahezu jeder Strategie von Eve müsste mit einem speziellen Satz von EPR-Messungen begegnet werden, um halbwegs sicher zu sein. Nun wird behauptet, dass trotz Lauschens von Eve geheime Schlüssel zwischen Alice und Bob vereinbar wären. Als Grundlage dieser Behauptung dienen Abgleichsprotokolle mit verrauschten klassischen Bitquellen. Das stimmt meiner Ansicht nach nicht: Eve kennt den Zustand einiger Bits nach einem Lauschangriff sehr genau und kann diese Information beim Destillationsverfahren auf ihr unbekannte Bits übertragen. In günstigen Fällen wächst ihre Übereinstimmung mit Bobs Bitmuster schneller als die Übereinstimmung von Alice und Bob. Mal abgesehen vom Quality-of-Service, bei dem die Quantenkryptografie hoffnungslos im Verliererfeld liegt, gibt es daher auch bei der Quantenkryptografie Sicherheitslücken, die aber nicht durch die Theorie, sondern durch die Praxis bedingt und daher schwerer zu erkennen sind. -- Gbrands 09:36, 15. Jan. 2011 (CET)