Quelles données sont menacées par « harvest now, decrypt later » ?

Les données qui traversent un réseau aujourd'hui et doivent rester confidentielles au-delà de l'arrivée d'un grand ordinateur quantique. Posez deux questions pour chaque ensemble de données : circule-t-il sur une connexion dont l'échange de clés est vulnérable au quantique, et pendant combien d'années sa divulgation ferait-elle encore du tort ? Exemples typiques de données à longue durée de vie : dossiers patients et RH, plans de produits et code source, dossiers de fusion et contentieux, contrats publics, données biométriques et identifiants jamais renouvelés. Les données éphémères, comme un code à usage unique ou les prix du mois, ne méritent pas d'inquiétude. Les données stockées relèvent d'une autre question : elles sont en général protégées par un chiffrement symétrique comme AES, qu'un ordinateur quantique ne casse pas, sauf si leurs clés sont échangées ou enveloppées avec RSA. Écrivez la liste avec un responsable et une durée de conservation par élément : elle devient l'ordre de priorité de votre migration et la base du calcul de Mosca. Un capteur réseau ne peut pas classer vos données ; cette liste vient de votre métier.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes