«Собери сейчас, расшифруй потом»
Запись зашифрованного трафика сегодня, чтобы взломать его через десять лет, — причина, по которой переход на квантово-устойчивую криптографию срочен уже сейчас.
Чтобы начать, злоумышленнику не нужен квантовый компьютер. Хранение дёшево, а тот, кто может прослушивать магистральные каналы, способен архивировать трафик десятилетиями. В день, когда появится достаточно большой квантовый компьютер, весь архив можно расшифровать задним числом, потому что обмен ключами в TLS опирается на математику, которую ломает алгоритм Шора.
Насколько это срочно именно для вас, зависит от того, как долго данные должны оставаться секретными. Cookie сессии не важна. Медицинские карты, защита источников, государственные тайны и инженерные разработки живут достаточно долго, чтобы пересечься с ожидаемым появлением таких машин. Поэтому крупные операторы начали внедрять гибридный обмен ключами в TLS задолго до того, как угроза стала острой.