Co oznacza „harvest now, decrypt later”?

To sytuacja, w której napastnik nagrywa dziś szyfrowany ruch i przechowuje go, by odszyfrować, gdy powstanie odpowiednio silny komputer kwantowy. Nagrywanie jest tanie i dla Ciebie niewidoczne: może odbywać się w punkcie wymiany ruchu internetowego, na przejętym routerze albo u operatora, daleko od Twojej sieci. Zagrożony jest tylko ruch, którego wymiana kluczy jest podatna na komputery kwantowe, i tylko dane, które będą miały znaczenie w chwili odszyfrowania. Typowe przykłady to dokumentacja medyczna, projekty, kod źródłowy, długoterminowe umowy, akta prawne i dane osobowe przechowywane przez wiele lat; tygodniowy harmonogram dostaw nie. Często ocenia się to nierównością Moski: jeśli liczba lat, przez które dane muszą pozostać tajne, plus liczba lat migracji przekracza liczbę lat do powstania takiego komputera, trzeba zacząć teraz. Praktyczna odpowiedź to przeniesienie najpierw wymiany kluczy chroniącej długowieczne dane na hybrydowe metody postkwantowe, bo właśnie tam dzisiejsze nagrania stałyby się jutrzejszymi wyciekami. Podpisy mogą poczekać.

Ta odpowiedź jest częścią przewodnika: Kryptografia postkwantowa: od czego zacząć

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy