Hoe pas ik de ongelijkheid van Mosca toe?

Zet voor elke belangrijke gegevensverzameling of elk belangrijk systeem drie getallen naast elkaar. X is hoeveel jaar de gegevens geheim moeten blijven. Y is hoeveel jaar het u kost om dat systeem over te zetten op post-kwantumcryptografie, inclusief leveranciers, tests en begrotingscycli. Z is hoeveel jaar het nog duurt tot een kwantumcomputer de huidige publieke-sleutelcryptografie kan breken. Is X plus Y groter dan Z, dan staan gegevens die u vandaag verstuurt al bloot aan harvest now, decrypt later. Michele Mosca beschreef de ongelijkheid in 2015, in een artikel dat verscheen als IACR ePrint 2015/1075. Z is onbekend, dus doe niet alsof u het weet: probeer een voorzichtige en een ruime waarde en kijk welke systemen zelfs bij de ruime waarde falen. Voorbeeld: contracten die 10 jaar vertrouwelijk moeten blijven, op een systeem waarvan de migratie 5 jaar kost, falen bij elke Z onder de 15 jaar. Het resultaat is een prioriteitenlijst, geen voorspelling, en een redenering die een auditor of bestuur kan volgen.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen