Harvest now, decrypt later
Enregistrer aujourd'hui du trafic chiffré dans l'espoir de le casser dans dix ans — la raison pour laquelle la transition vers une cryptographie résistante au quantique presse déjà.
L'attaquant n'a besoin d'aucun ordinateur quantique pour commencer. Le stockage est bon marché, et un acteur capable d'intercepter le trafic sur les réseaux cœur peut archiver des flux pendant des décennies. Le jour où un ordinateur quantique suffisamment puissant existera, tout l'archive pourra être déchiffré rétroactivement, parce que l'échange de clés de TLS repose sur des mathématiques que l'algorithme de Shor casse.
Ce qui détermine l'urgence de la menace, c'est la durée pendant laquelle vos données doivent rester secrètes. Un cookie de session n'a aucune importance. Les dossiers médicaux, la protection des sources, les secrets d'État ou les plans d'ingénierie ont une durée de vie qui recoupe largement la période où ces machines sont attendues. C'est pourquoi les grands acteurs ont commencé à déployer l'échange de clés hybride dans TLS bien avant que la menace ne devienne pressante.