Welche unserer Daten gefährdet „Harvest now, decrypt later“?
Daten, die heute über ein Netz laufen und auch nach dem Erscheinen eines großen Quantencomputers vertraulich bleiben müssen. Stellen Sie zu jedem Datenbestand zwei Fragen: Läuft er über eine Verbindung mit quantenanfälligem Schlüsselaustausch, und wie viele Jahre würde seine Offenlegung noch schaden? Typische langlebige Beispiele sind Patienten- und Personalakten, Produktkonstruktionen und Quellcode, Unterlagen zu Übernahmen und Rechtsfällen, Verträge mit öffentlichen Auftraggebern, biometrische Daten und Zugangsdaten, die nie gewechselt werden. Kurzlebige Daten wie ein Einmalcode oder die Preise dieses Monats sind keine Sorge wert. Gespeicherte Daten sind eine andere Frage: Sie schützt meist symmetrische Verschlüsselung wie AES, die ein Quantencomputer nicht bricht, es sei denn, ihre Schlüssel werden mit RSA ausgetauscht oder verpackt. Schreiben Sie die Liste mit einem Verantwortlichen und einer Aufbewahrungsdauer je Eintrag auf: Sie wird zur Prioritätenfolge Ihrer Migration und zur Grundlage der Mosca-Rechnung. Ein Netzwerksensor kann Ihre Daten nicht klassifizieren; diese Liste kommt aus dem Geschäft.