Hvad er harvest now, decrypt later?
Harvest now, decrypt later ("høst nu, dekryptér senere") er en angrebsstrategi med lang tidshorisont: Angriberen opsnapper krypteret trafik eller stjæler krypterede datasæt i dag (vel vidende, at indholdet ikke kan læses endnu) og lægger dem på lager. Den dag en tilstrækkelig kraftig kvantecomputer kan bryde nutidens asymmetriske kryptering, låses arkivet op.
Pointen, der gør truslen aktuel nu: Beskyttelsen af data, der opsnappes i dag, afhænger af, om krypteringen holder i hele dataenes levetid, ikke kun i dag.
Hvorfor virker angrebet?
Nutidens sikre forbindelser (TLS, VPN) bruger asymmetriske algoritmer som RSA og elliptiske kurver til nøgleudveksling. En kvantecomputer, der kan køre Shors algoritme i stor skala, vil kunne bryde netop dem, og dermed regne sessionsnøglerne ud og dekryptere den gemte trafik. Ingen ved præcis, hvornår det sker; seriøse estimater taler om 10-20 år, men usikkerheden er selve problemet: Migrering af kryptografi tager selv mange år, og høsten er allerede i gang. Bemærk, at symmetrisk kryptering som AES-256 ikke rammes på samme måde: Det er nøgleudvekslingen, der er det svage led.
Hvem skal tage truslen alvorligt?
Risikoen afhænger af én ting: hvor længe jeres data skal forblive fortrolige. Tommelfingerregel: Skal data stadig være hemmelige om 10 år, er de i risikozonen allerede i dag. Det gælder fx forsknings- og produktdata, patentgrundlag, forretningshemmeligheder og opskrifter, helbredsoplysninger, langvarige kontrakter samt alt i den offentlige og finansielle sektor. En webshop-transaktion, der er ligegyldig om tre år, er derimod ikke problemet.
Hvad er svaret? Postkvantekryptografi og en plan
Løsningen hedder postkvantekryptografi (PQC): nye algoritmer, der også modstår kvantecomputere. NIST udgav de første standarder i august 2024 (bl.a. ML-KEM til nøgleudveksling), og de rulles allerede ud i browsere og cloud-tjenester. Læs mere under kvantekryptografi. Samtidig har EU fastlagt en fælles køreplan: medlemsstaterne skal være i gang senest udgangen af 2026, kritisk infrastruktur skal være omstillet senest 2030, og øvrige systemer senest 2035.
For jeres virksomhed starter det ikke med teknologi, men med overblik i form af et kryptografisk inventar: Hvor bruger I sårbar kryptering (certifikater, VPN, systemintegrationer)? Hvilke data har længst fortrolighedslevetid? Og hvilke leverandører har en PQC-plan? Derfra kan migreringen prioriteres i takt med, at standarderne modnes.
Sådan hjælper MI Support IT
Vi hjælper med at gøre kvantetruslen konkret: kortlægning af jeres kryptografi via PKI-management, prioritering efter dataenes levetid og en realistisk migreringsplan som en del af jeres IT-sikkerhed. Kontakt os, hvis I vil vide, hvor jeres miljø står i forhold til 2030-fristen.