Récolter maintenant, déchiffrer plus tard

Récolter maintenant, décrypter plus tard, plus connue sous sa dénomination anglaise « harvest now, decrypt later », est une stratégie de surveillance qui se base sur l'acquisition et le stockage à long terme de données chiffrées actuellement illisibles en attendant d'éventuelles avancées dans la technologie de déchiffrement qui les rendraient lisibles dans le futur, une date hypothétique appelée Y2Q (une référence à Y2K) ou Q-Day[1],[2].

La préoccupation la plus courante est la perspective de développements dans le domaine de l'informatique quantique qui permettraient de casser à un moment donné dans le futur les algorithmes de chiffrement puissants actuels, ce qui permettrait de décrypter tout matériel stocké qui a été chiffré à l’aide de ces algorithmes[3]. Cependant, l’amélioration des capacités de déchiffrement ne repose pas obligatoirement sur une avancée en cryptographie quantique ; toute autre méthode d’attaque permettant de déchiffrer les données serait tout aussi efficace.

L'existence de cette stratégie a suscité des inquiétudes quant à la nécessité de déployer rapidement la cryptographie post-quantique, même si aucune attaque quantique pratique n'existe encore. Certaines données stockées aujourd'hui peuvent rester sensibles même dans les décennies à venir[4],[5],[6]. Le gouvernement fédéral américain propose depuis 2022 une feuille de route pour que les organisations commencent à migrer vers des algorithmes résistants à la cryptographie quantique afin d'atténuer ces menaces[6],[7].

Références

  1. (en-US) Townsend, « Solving the Quantum Decryption 'Harvest Now, Decrypt Later' Problem », SecurityWeek, (consulté le )
  2. (en-US) « Half of organizations worry about quantum 'harvest now, decrypt later' attacks », SiliconANGLE, (consulté le )
  3. « Quantum Computing and Cryptography », European Data Protection Supervisor, (consulté le )
  4. (en-US) Townsend, « Solving the Quantum Decryption 'Harvest Now, Decrypt Later' Problem », SecurityWeek, (consulté le )Townsend, Kevin (16 February 2022). "Solving the Quantum Decryption 'Harvest Now, Decrypt Later' Problem". SecurityWeek. Retrieved 9 April 2023.
  5. « Quantum-Safe Secure Communications », UK National Quantum Technologies Programme, (consulté le )
  6. a et b Liu, « ‘Harvest Now, Decrypt Later’ Concern Boosts Quantum Security Awareness », (consulté le )
  7. (en) « Prepare for a New Cryptographic Standard to Protect Against Future Quantum-Based Threats », Cybersecurity and Infrastructure Security Agency, (consulté le )

Voir aussi