Harvest now, decrypt later: почему данные, украденные сегодня, расшифруют завтра

Есть тип атаки, у которой нет немедленного эффекта. Злоумышленник крадёт зашифрованные данные — и просто хранит их. Не потому что не может расшифровать сейчас, а потому что рассчитывает расшифровать потом, когда появится техника помощнее. Это и называется harvest now, decrypt later — «собери сейчас, расшифруй позже».

Почему это не паранойя

Современное шифрование (RSA, ECC) держится на том, что подобрать ключ классическим компьютером практически невозможно — потребуются тысячи лет вычислений. Квантовый компьютер достаточной мощности меняет расклад: алгоритм Шора теоретически способен взломать эти схемы на порядки быстрее. Проблема не в том, что такой компьютер есть уже сегодня — его нет. Проблема в том, что зашифрованные данные, перехваченные сегодня, можно спокойно ждать в архиве 10-15 лет, а потом расшифровать одним махом.

Это не абстрактная угроза «на будущее» — это стратегия, которую уже сейчас имеет смысл применять к трафику, который представляет ценность и через 10-15 лет: гостайна, медицинские данные, интеллектуальная собственность, долгосрочные коммерческие контракты.

Что уже сделано

Реакция пришла не вчера. В 2024 году NIST (Национальный институт стандартов и технологий США) утвердил первые постквантовые стандарты шифрования — FIPS 203, 204 и 205, основанные на математике, устойчивой и к классическим, и к квантовым атакам. Это не теория: крупные игроки уже встраивают эти алгоритмы в реальную инфраструктуру. Google и Cloudflare тестируют постквантовые протоколы в браузерном трафике, Signal добавил постквантовый слой в свой протокол шифрования сообщений. Миграция идёт постепенно и в основном гибридно — старые и новые алгоритмы работают параллельно, пока не будет уверенности, что новые не сломают что-то важное.

Что это значит для бизнеса уже сегодня

Три практических вывода, без пугалок:

1. Не всё требует немедленной миграции. Если данные теряют ценность через год-два (обычная переписка, оперативная отчётность) — угроза harvest now, decrypt later к ним неприменима, расшифровывать их через 10 лет никому не интересно.

2. Но стоит понять, что у вас относится к «долгоживущим секретам». Договоры с длинным сроком действия, медицинские и биометрические данные, промышленные секреты, гостайна и всё, что должно оставаться конфиденциальным десятилетиями, — вот кандидаты на приоритетную защиту.

3. Не нужно бежать покупать «квантово-устойчивое» решение у первого продавца. Пока отрасль сама только формирует стандарты, разумная стратегия — следить за обновлениями провайдеров (браузеры, VPN, мессенджеры, облачные платформы уже понемногу внедряют PQC) и не откладывать обновление софта, когда постквантовая поддержка появится «из коробки».

Квантовый компьютер, способный вскрыть RSA-2048, — это не событие следующего года. Но данные, которые вы шифруете сегодня, могут пролежать в чужом архиве достаточно долго, чтобы дождаться его.