Quali nostri dati sono a rischio con «harvest now, decrypt later»?

I dati che oggi attraversano una rete e devono restare riservati anche dopo l'arrivo di un grande computer quantistico. Per ogni insieme di dati si ponga due domande: viaggia su una connessione con uno scambio di chiavi vulnerabile ai computer quantistici, e per quanti anni la sua divulgazione farebbe ancora danno? Esempi tipici di lunga durata sono cartelle dei pazienti e del personale, progetti di prodotto e codice sorgente, documenti di fusioni e contenziosi, contratti con la pubblica amministrazione, dati biometrici e credenziali mai cambiate. I dati di breve durata, come un codice monouso o i prezzi di questo mese, non meritano preoccupazione. I dati archiviati sono un'altra questione: di solito li protegge una crittografia simmetrica come AES, che un computer quantistico non rompe, a meno che le loro chiavi non siano scambiate o avvolte con RSA. Metta la lista per iscritto con un responsabile e un periodo di conservazione per voce: diventa l'ordine di priorità della migrazione e la base del calcolo di Mosca. Un sensore di rete non può classificare i Suoi dati; quella lista viene dall'azienda.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi