Harvest now, decrypt later
Att spela in krypterad trafik idag i väntan på att kunna knäcka den om tio år — anledningen till att övergången till kvantsäker kryptering brådskar redan nu.
Angriparen behöver ingen kvantdator för att komma igång. Lagring är billigt, och en aktör med resurser att avlyssna stamnät kan arkivera trafik i decennier. Den dag en tillräckligt stor kvantdator finns kan hela arkivet dekrypteras retroaktivt, eftersom nyckelutbytet i TLS bygger på matematik som Shors algoritm bryter.
Det som avgör hur brådskande hotet är för dig är hur länge din data behöver vara hemlig. Ett sessionscookie spelar ingen roll. Patientjournaler, källskydd, statshemligheter och konstruktionsunderlag har en livslängd som mycket väl överlappar med när maskinerna väntas finnas. Därför började de stora aktörerna rulla ut hybrid-nyckelutbyte i TLS långt innan hotet var akut.