Wie wende ich die Mosca-Ungleichung an?
Stellen Sie für jeden wichtigen Datenbestand oder jedes wichtige System drei Zahlen nebeneinander. X ist, wie viele Jahre die Daten geheim bleiben müssen. Y ist, wie viele Jahre Sie brauchen, um dieses System auf Post-Quanten-Kryptografie umzustellen, einschließlich Lieferanten, Tests und Budgetzyklen. Z ist, wie viele Jahre bleiben, bis ein Quantencomputer die heutige Public-Key-Kryptografie brechen kann. Ist X plus Y größer als Z, sind heute gesendete Daten bereits „Harvest now, decrypt later“ ausgesetzt. Michele Mosca hat die Ungleichung 2015 beschrieben, in einem als IACR ePrint 2015/1075 veröffentlichten Beitrag. Z ist unbekannt, also tun Sie nicht so, als kennten Sie es: Probieren Sie einen vorsichtigen und einen entspannten Wert und sehen Sie, welche Systeme selbst beim entspannten durchfallen. Beispiel: Verträge, die 10 Jahre vertraulich bleiben müssen, auf einem System, dessen Migration 5 Jahre dauert, fallen bei jedem Z unter 15 Jahren durch. Das Ergebnis ist eine Prioritätenliste, keine Prognose, und eine Begründung, der ein Prüfer oder die Geschäftsleitung folgen kann.