Welke van onze gegevens lopen risico door harvest now, decrypt later?

Gegevens die vandaag over een netwerk gaan en vertrouwelijk moeten blijven tot na de komst van een grote kwantumcomputer. Stel bij elke gegevensverzameling twee vragen: gaat die over een verbinding met kwantumgevoelige sleuteluitwisseling, en hoeveel jaar zou openbaarmaking nog schade doen? Typische langlevende voorbeelden zijn patiënt- en personeelsdossiers, productontwerpen en broncode, dossiers over overnames en rechtszaken, overheidscontracten, biometrische gegevens en inloggegevens die nooit worden gewijzigd. Kortlevende gegevens, zoals een eenmalige code of de prijzen van deze maand, zijn geen zorg waard. Opgeslagen gegevens zijn een andere kwestie: die worden meestal beschermd met symmetrische versleuteling zoals AES, die een kwantumcomputer niet breekt, tenzij de sleutels met RSA worden uitgewisseld of ingepakt. Leg de lijst vast met een eigenaar en een bewaartermijn per item: ze wordt de prioriteitsvolgorde van uw migratie en de basis voor de berekening volgens Mosca. Een netwerksensor kan uw gegevens niet classificeren; die lijst komt uit het bedrijf.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen