Come si applica la disuguaglianza di Mosca?

Metta tre numeri uno accanto all'altro per ogni insieme di dati o sistema importante. X è per quanti anni i dati devono restare segreti. Y è quanti anni Le serviranno per portare quel sistema alla crittografia post-quantistica, compresi fornitori, test e cicli di budget. Z è quanti anni mancano prima che un computer quantistico possa rompere la crittografia a chiave pubblica di oggi. Se X più Y è maggiore di Z, i dati inviati oggi sono già esposti a «harvest now, decrypt later». Michele Mosca ha descritto la disuguaglianza nel 2015, in un lavoro pubblicato come IACR ePrint 2015/1075. Z è sconosciuto, quindi non finga di conoscerlo: provi un valore prudente e uno rilassato e guardi quali sistemi falliscono anche con quello rilassato. Per esempio, contratti che devono restare riservati per 10 anni, su un sistema che richiede 5 anni di migrazione, falliscono per qualsiasi Z inferiore a 15 anni. Il risultato è una lista di priorità, non una previsione, e un ragionamento che un revisore o un consiglio di amministrazione possono seguire.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi