现在收获，稍后解密：您的长期保存数据已经面临风险

当我与领导者谈论量子风险时，最常见的反应是推迟：“这种规模的量子计算机还不存在，这是未来十年的问题。”这句话在技术上是正确的，但在策略上是错误的。

这是错误的，因为存在不依赖于机器准备就绪的攻击。他只依赖于耐心和存储空间，这是任何严肃的对手都拥有的两种资源。名字叫“现在收获，稍后解密”：现在收获，稍后解密。

理解这种机制是将那些以校准的紧迫性处理该主题的人与那些等到后来才发现“后来”开始于几年前的人区分开来的人。

机制，没有神秘感

这个想法很简单而且不舒服。攻击者今天拦截并存储加密的流量和数据，即使现在无法读取。他对未来押注：当有一台量子计算机能够破解用于保护该数据的公钥加密时，它将破译其存储的内容。

没有实时故障，没有警报响起。捕获是被动的。任何观察网络点、操作中间基础设施或破坏数据传输的人都可以简单地复制加密流并存储它。

攻击者的算计是冷酷的。存储很便宜，而且越来越便宜。如果一组数据值得付出努力，那么与解密数据所获得的收益相比，存储十年的加密流量只是一笔很小的投资。他不需要知道[量子计算1]到来的确切日期。它只需要在数据失去价值之前到达即可。

正确的问题不是“量子计算机何时存在”。这是“这些数据需要保密多长时间”。跨越两个视野，你就会获得曝光。

想想一扇窗户。一方面，数据机密性的生命周期：如果该信息泄露，多少年仍会造成损害。另一方面，相关量子容量存在之前的时间。如果秘密的有效性超过了机器的到达时间，那么今天捕获的数据将在其仍然重要的时间内可读。实际上，这些数据已经受到损害。

这就是为什么风险不统一的原因。短暂的聊天会话在数小时内就会失去价值，很难证明量子担忧是合理的。需要保护十年或更长时间的数据已经处于关键区域。

谁有这样的数据？健康，有病历和遗传史。金融领域，拥有长期合同和头寸。工业，拥有知识产权和工艺秘密。国防和外交，包含机密信息。公共部门存储敏感度不会过期的公民数据：身份、生物识别、税务、司法和社会保障记录。

该漏洞集中在公钥加密技术中。 RSA 和 ECC 保护建立安全连接的密钥交换。一台有能力的量子计算机恰恰可以消除这种权衡。

危险的细节：大量流量受到这种易受攻击的机制协商的会话密钥的保护。如果攻击者保存了握手和加密流，则将来破坏密钥交换会传递会话密钥，而会话密钥会传递内容。保护传输中数据的对称加密（例如 AES）并不是薄弱环节。薄弱环节正是关键所在。

因此，重点关注以可捕获的方式跨越网络的连接和数据。传输的备份、数据中心之间的同步、系统之间的集成，在易受攻击的保护下传输的所有内容都有可能被窃取。

值得将两种情况分开。任何观察网络的人都可以捕获传输中的数据，这是现在收获的经典案例。尽管保护不善的密钥和信封可能会再次引入问题，但受强对称加密保护的静态数据具有不同的风险状况。我在本系列的另一篇文章中讨论了密码库存，它可以让您在现实中区分一个和另一个。

实际结果是风险时钟已经启动。长期数据在易受攻击的加密下传输的每一天，都可能是某人归档材料的一天。

这会重新排序优先级。您不再将后量子迁移视为未来议程上的一个项目，而是开始根据机密性的有效性对数据进行分类。需要长期保密的事物会上升到最高层，因为它是早期捕获的最大受害者。

它还改变了与供应商和合作伙伴的对话。仅仅询问他们是否对数据进行加密是不够的。问题在于采用哪种算法，以及是否有计划过渡到后量子密码学。将您的长期数据转移到易受攻击的保护之下的合作伙伴本身就是一个风险载体。

合规立场也发生了变化。根据[LGPD3]，通过适当的技术措施保护个人数据是一项持续的义务。当存在一种已知的方法可以破坏您被迫保留多年的数据时，在面对事件或监管机构提出问题时，忽视这个问题就变得难以维持。

您无需立即解决整个问题即可显着降低风险。紧急程度是有选择性的。

第一步是通过机密性有效性来映射数据。列出哪些内容需要保密五年、十年、二十年。这次削减揭示了现在收获真正受到影响的地方以及后量子移民在哪里会立即回归。

其次是了解这些敏感数据的路径：它传输到哪里、受到什么保护、经过哪些供应商。这就是加密库存不再是官僚主义，而是成为具体风险管理的地方。

三是优先保护这些关键流程中的密钥交换，在可能的情况下采用经典算法与后量子算法相结合的混合模式。您无需迁移整个公园来首先保护最重要的东西。

立即开始对最长有效数据进行分类并确定其流向。这一削减是使后量子移民成为优先项目而不是普遍恐慌的地图。