Che cosa significa «harvest now, decrypt later»?

Significa che un attaccante registra oggi traffico cifrato e lo conserva, per decifrarlo quando esisterà un computer quantistico abbastanza potente. Registrare costa poco ed è invisibile per Lei: può avvenire in un punto di interscambio internet, su un router compromesso o presso un provider, lontano dalla Sua rete. È a rischio solo il traffico il cui scambio di chiavi è vulnerabile ai computer quantistici, e solo i dati che conteranno ancora quando verranno decifrati. Cartelle cliniche, progetti, codice sorgente, contratti di lunga durata, fascicoli legali e dati personali conservati per molti anni sono esempi tipici; il calendario delle consegne di questa settimana no. Un modo comune per valutarlo è la disuguaglianza di Mosca: se gli anni in cui i dati devono restare segreti più gli anni della Sua migrazione superano gli anni che mancano a un computer del genere, il momento di iniziare è adesso. La risposta pratica è portare per primo a metodi post-quantistici ibridi lo scambio di chiavi che protegge i dati di lunga vita, perché è lì che le registrazioni di oggi diventerebbero le fughe di dati di domani. Le firme possono seguire più tardi.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi