Harvest now, decrypt later signifie que quelqu'un stocke aujourd'hui des données chiffrées pour les ouvrir plus tard, quand les ordinateurs quantiques pourront casser le chiffrement.
Harvest now, decrypt later signifie stocker maintenant et déchiffrer plus tard. C'est une forme d'attaque où quelqu'un intercepte et garde des données chiffrées aujourd'hui. Il ne peut pas les lire maintenant. Mais il compte les ouvrir dans quelques années avec un ordinateur quantique.
Pourquoi est ce une menace aujourd'hui ?
Beaucoup pensent que les ordinateurs quantiques ne seront un problème que le jour où ils existeront. Mais la menace commence quand les données sont volées. Si votre mail chiffré est intercepté en 2026, il pourra être lu en 2035. Si son contenu a encore de la valeur ce jour là, le mal est fait.
Les grands acteurs ont assez d'espace de stockage pour garder beaucoup de trafic. C'est pourquoi les autorités aux États Unis et dans l'UE estiment que cela se passe déjà.
Quelles données sont en danger ?
Ce sont surtout les données qui doivent rester secrètes pendant des années :
- Les dossiers du personnel, les salaires et la santé.
- Les contrats, les plans, les brevets et les projets de nouveaux produits.
- Les données sur les clients et les citoyens, protégées par le RGPD.
- Les informations sur l'État, la défense et les infrastructures critiques.
Les données qui ne restent secrètes que quelques semaines ne sont pas le vrai problème. Ce sont les secrets de longue durée qui comptent.
Ce que cela signifie pour HCL Notes
Les systèmes Notes contiennent souvent des données anciennes, toujours utilisées. Les mails et les documents sont chiffrés avec les clés RSA du Notes ID de l'utilisateur. Le trafic web et mail est protégé par TLS, qui repose aussi sur RSA. En théorie, tout cela peut être stocké aujourd'hui et lu plus tard.
Que pouvez vous faire ?
La meilleure protection est le chiffrement post quantique. En attendant qu'il soit prêt dans Domino, vous pouvez faire trois choses. Trouvez les bases qui contiennent des secrets de longue durée. Limitez les endroits où ces données sont envoyées. Et gardez Notes et Domino à jour, pour recevoir le nouveau chiffrement dès qu'il arrive. Pour en savoir plus, lisez l'article sur le chiffrement post quantique dans Notes 2027.