Harvest now, decrypt later beschreibt ein Angriffsmuster: Angreifer sammeln heute verschlüsselte Daten, die sie noch nicht lesen können, und wollen sie später mit Quantencomputern entschlüsseln.
Was bedeutet Harvest now, decrypt later?
Harvest now, decrypt later („jetzt sammeln, später entschlüsseln“) ist ein Angriffsmuster, bei dem jemand verschlüsselte Daten heute abfängt und so lange aufbewahrt, bis Quantencomputer die Verschlüsselung brechen können.
Warum die Bedrohung schon heute besteht
Das Risiko beginnt in dem Moment, in dem die Daten abgefangen werden, nicht erst, wenn Quantencomputer verfügbar sind. Informationen, die über Jahre wertvoll bleiben, sind gefährdet, auch wenn sie zum Zeitpunkt des Diebstahls unlesbar sind. Speicherplatz ist für große Akteure günstig, und Behörden in den USA und der EU gehen davon aus, dass solche Angriffe bereits stattfinden.
Welche Daten gefährdet sind
Daten, die lange vertraulich bleiben müssen, zum Beispiel:
- Personalakten, Gehaltsdaten und Gesundheitsinformationen
- Verträge, Konstruktionen, Patente und Produktpläne
- Personenbezogene Daten von Kunden und Bürgern, die der DSGVO unterliegen
- Informationen aus Verwaltung, Verteidigung und kritischer Infrastruktur
Daten, die nur wenige Wochen geschützt werden müssen, sind weniger betroffen.
Was das für HCL Notes bedeutet
Notes Anwendungen speichern häufig langlebige Daten. Mail und Dokumente werden mit RSA Schlüsseln verschlüsselt, die an die Notes ID des Benutzers gebunden sind. Web- und Mailverkehr läuft über TLS, das ebenfalls auf RSA beruht. Verschlüsselter Verkehr und verschlüsselte Daten könnten also heute abgefangen und später entschlüsselt werden.
Was Sie tun können
- Setzen Sie quantensichere Verschlüsselung ein, sobald sie in Domino verfügbar ist.
- Ermitteln Sie, welche Datenbanken langfristig sensible Daten enthalten.
- Begrenzen Sie, wohin diese Daten gesendet oder repliziert werden.
- Halten Sie Notes und Domino aktuell, damit Sie neue Verschlüsselungsfunktionen erhalten, sobald HCL sie ausliefert.