¿Qué datos nuestros corren riesgo por «harvest now, decrypt later»?

Los datos que hoy cruzan una red y deben seguir siendo confidenciales después de la llegada de un gran ordenador cuántico. Hágase dos preguntas sobre cada conjunto de datos: ¿viaja por una conexión con un intercambio de claves vulnerable a la computación cuántica?, ¿y durante cuántos años seguiría haciendo daño su divulgación? Ejemplos típicos de larga vida son historias clínicas y expedientes de RR. HH., diseños de producto y código fuente, documentación de fusiones y asuntos legales, contratos con el sector público, datos biométricos y credenciales que nunca se cambian. Los datos de vida corta, como un código de un solo uso o los precios de este mes, no merecen preocupación. Los datos almacenados son otra cuestión: suelen estar protegidos con cifrado simétrico como AES, que un ordenador cuántico no rompe, salvo que sus claves se intercambien o envuelvan con RSA. Ponga la lista por escrito con un responsable y un plazo de conservación por elemento: se convierte en el orden de prioridad de su migración y en la base del cálculo de Mosca. Un sensor de red no puede clasificar sus datos; esa lista sale del negocio.

Esta respuesta forma parte de la guía: Criptografía poscuántica: por dónde empezar

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas