Comment appliquer l'inégalité de Mosca ?

Mettez trois nombres côte à côte pour chaque ensemble de données ou système important. X est le nombre d'années pendant lesquelles les données doivent rester secrètes. Y est le nombre d'années qu'il vous faudra pour faire passer ce système à la cryptographie post-quantique, fournisseurs, tests et cycles budgétaires compris. Z est le nombre d'années restant avant qu'un ordinateur quantique puisse casser la cryptographie à clé publique actuelle. Si X plus Y dépasse Z, les données envoyées aujourd'hui sont déjà exposées à « harvest now, decrypt later ». Michele Mosca a décrit cette inégalité en 2015, dans un article publié sous la référence IACR ePrint 2015/1075. Z est inconnu, ne prétendez donc pas le connaître : essayez une valeur prudente et une valeur détendue, et regardez quels systèmes échouent même avec la seconde. Par exemple, des contrats qui doivent rester confidentiels 10 ans, sur un système dont la migration prend 5 ans, échouent pour tout Z inférieur à 15 ans. Le résultat est une liste de priorités, pas une prévision, et un raisonnement qu'un auditeur ou un conseil d'administration peut suivre.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes