Harvest now, decrypt later
Harvest now, decrypt later[pozn. 1] (zkratka HNDL, česky sbírat data nyní, dešifrovat je později) je strategie sledování, která se spoléhá na získávání a dlouhodobé ukládání aktuálně nečitelných šifrovaných dat s očekáváním možných průlomů v dešifrovací technologii (kryptoanalýza), které by je v budoucnu učinily čitelnými – hypotetické datum označované jako Y2Q (odkaz na Y2K) nebo Q-Day.[1][2]
Bezpečnostní opatření
[editovat | editovat zdroj]Nejčastější obavou je očekávané vyvinutí kvantových počítačů, které by v budoucnu umožnily prolomit současné šifrovací algoritmy, což by umožnilo dešifrovat jakýkoli uložený materiál, který byl pomocí těchto algoritmů zašifrován.[3] Zlepšení kryptoanalýzy (dešifrovací technologie) však nemusí být způsobeno kvantově-kryptografickým pokrokem; postačovala by jakákoli jiná forma útoku schopná umožnit dešifrování (objevení slabiny v šifrovacím algoritmu, nedokonalost generátoru pseudonáhodných čísel s podobně).
Existence této strategie vedla k obavám z nutnosti naléhavě nasadit postkvantovou kryptografii, přestože zatím neexistují žádné praktické kvantové útoky, protože data nyní uložená mohou zůstat citlivá i v budoucích desetiletích.[1][4][5] V roce 2022 navrhla Americká federální vláda plán pro organizace, jak začít migrovat na algoritmy odolné vůči postkvantové kryptografii, aby se tyto hrozby zmírnily. Tato nová verze sady šifrovacích algoritmů Commercial National Security Algorithm Suite využívá veřejně dostupné algoritmy a je povolena pro vládní použití až do úrovně PŘÍSNĚ TAJNÉ.[5][6]
Odkazy
[editovat | editovat zdroj]Poznámky
[editovat | editovat zdroj]- ↑ Též známé jako „store now, decrypt later“, „steal now, decrypt later“ nebo „retrospective decryption“.
Reference
[editovat | editovat zdroj]- 1 2 TOWNSEND, Kevin. Solving the Quantum Decryption 'Harvest Now, Decrypt Later' Problem [online]. 16 February 2022. Dostupné online. (anglicky)
- ↑ Half of organizations worry about quantum 'harvest now, decrypt later' attacks [online]. 20 September 2022. Dostupné online. (anglicky)
- ↑ Quantum Computing and Cryptography [online]. 2020. Dostupné online.
- ↑ Quantum-Safe Secure Communications [online]. October 2021. Dostupné online.
- 1 2 LIU, Nancy. 'Harvest Now, Decrypt Later' Concern Boosts Quantum Security Awareness [online]. 27 September 2022. Dostupné online.
- ↑ Prepare for a New Cryptographic Standard to Protect Against Future Quantum-Based Threats [online]. July 5, 2022. Dostupné online. (anglicky)
