Was bedeutet „Harvest now, decrypt later“?
Ein Angreifer zeichnet heute verschlüsselten Verkehr auf und speichert ihn, um ihn zu entschlüsseln, sobald ein leistungsfähiger Quantencomputer existiert. Das Aufzeichnen ist billig und für Sie unsichtbar: Es kann an einem Internetknoten, auf einem kompromittierten Router oder bei einem Provider geschehen, weit weg von Ihrem Netz. Gefährdet ist nur Verkehr, dessen Schlüsselaustausch quantenanfällig ist, und nur Daten, die beim Entschlüsseln noch zählen. Gesundheitsdaten, Konstruktionen, Quellcode, langfristige Verträge, Rechtsakten und personenbezogene Daten mit langer Aufbewahrung sind typische Beispiele; der Lieferplan dieser Woche ist es nicht. Abwägen lässt es sich mit der Mosca-Ungleichung: Sind die Jahre, die Daten geheim bleiben müssen, plus die Jahre Ihrer Migration mehr als die Jahre bis zu einem solchen Computer, ist jetzt der Zeitpunkt, anzufangen. Die praktische Antwort lautet, zuerst den Schlüsselaustausch, der langlebige Daten schützt, auf hybride Post-Quanten-Verfahren umzustellen, denn dort würden heutige Aufzeichnungen zu den Lecks von morgen. Signaturen können später folgen.