Które nasze dane są zagrożone przez „harvest now, decrypt later”?

Dane, które dziś przechodzą przez sieć i muszą pozostać poufne także po pojawieniu się dużego komputera kwantowego. Zadaj dwa pytania o każdy zbiór danych: czy podróżuje połączeniem z wymianą kluczy podatną na komputery kwantowe i przez ile lat jego ujawnienie nadal by szkodziło? Typowe długowieczne przykłady to dokumentacja pacjentów i kadrowa, projekty produktów i kod źródłowy, akta fuzji i sprawy prawne, umowy z sektorem publicznym, dane biometryczne i nigdy niezmieniane dane logowania. Dane krótkotrwałe, takie jak jednorazowy kod czy ceny z tego miesiąca, nie są warte zmartwień. Dane przechowywane to inna kwestia: zwykle chroni je szyfrowanie symetryczne, takie jak AES, którego komputer kwantowy nie łamie, chyba że ich klucze są wymieniane lub opakowywane przy użyciu RSA. Spisz listę z właścicielem i okresem przechowywania dla każdej pozycji: stanie się kolejnością priorytetów migracji i podstawą obliczenia według Moski. Czujnik sieciowy nie sklasyfikuje Twoich danych; ta lista musi wyjść od biznesu.

Ta odpowiedź jest częścią przewodnika: Kryptografia postkwantowa: od czego zacząć

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy