Que signifie « harvest now, decrypt later » ?

Un attaquant enregistre aujourd'hui du trafic chiffré et le conserve, pour le déchiffrer quand un ordinateur quantique suffisamment puissant existera. L'enregistrement coûte peu et vous reste invisible : il peut se faire sur un point d'échange internet, un routeur compromis ou chez un opérateur, loin de votre réseau. Seul est menacé le trafic dont l'échange de clés est vulnérable au quantique, et seules les données qui compteront encore au moment du déchiffrement. Dossiers médicaux, plans, code source, contrats de longue durée, dossiers juridiques et données personnelles conservées de nombreuses années en sont des exemples typiques ; le planning de livraison de la semaine, non. On l'évalue souvent avec l'inégalité de Mosca : si les années pendant lesquelles les données doivent rester secrètes plus les années de votre migration dépassent les années qui nous séparent d'un tel ordinateur, il faut commencer maintenant. La réponse pratique consiste à faire passer d'abord à des méthodes hybrides post-quantiques l'échange de clés qui protège les données de longue durée, car c'est là que les enregistrements d'aujourd'hui deviendraient les fuites de demain. Les signatures peuvent suivre plus tard.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes