Wat is Harvest Now, Decrypt Later (HNDL)?

Harvest Now, Decrypt Later (HNDL) is een aanvalsstrategie waarbij een aanvaller vandaag versleutelde gegevens verzamelt en opslaat, met de bedoeling deze in de toekomst te ontsleutelen zodra een cryptografisch relevante kwantumcomputer de versleuteling kan kraken.

Harvest Now, Decrypt Later, ook wel Store Now, Decrypt Later genoemd, is een hedendaagse dreiging, ook al bestaan ​​de kwantumcomputers waarop deze methode is gebaseerd nog niet. Een aanvaller registreert nu versleuteld verkeer of steelt versleutelde archieven en wacht vervolgens af. Wanneer een kwantumcomputer die RSA en elliptische-curve-cryptografie kan kraken arriveert, worden de verzamelde gegevens leesbaar. Elk geheim dat jarenlang vertrouwelijk moet blijven, loopt daardoor nu al gevaar.

Key Takeaways

• HNDL is de praktijk waarbij versleutelde gegevens nu worden vastgelegd en later worden ontsleuteld, zodra er een cryptografisch geschikte kwantumcomputer (CRQC) beschikbaar is. Verschillende nationale cyberbeveiligingsinstanties hebben aangegeven dat dit al gebeurt.
• De dreiging is van nu, niet van de toekomst: zodra een aanvaller uw versleutelde tekst onderschept, wordt elk geheim dat na uw migratieperiode bewaard moet blijven, openbaar.
• Het algoritme van Shor, uitgevoerd op een toekomstige kwantumcomputer, kraakt de publieke-sleutelcryptografie (RSA, ECC, Diffie-Hellman) die wordt gebruikt voor sleuteluitwisseling en digitale handtekeningen. Symmetrische encryptie zoals AES-256 blijft wel veilig.
• De ongelijkheid van Mosca (X + Y > Z) is de standaardmethode om de urgentie te bepalen: als de vereiste vertrouwelijkheidsperiode van uw gegevens plus uw migratietijd de tijd tot een CRQC overschrijdt, loopt u al risico.
• De verdediging bestaat erin om de sleutelgeneratie over te zetten naar post-kwantum- of hybride cryptografie voordat het oogstvenster sluit, te beginnen met uw meest gevoelige gegevens.

Hoe Harvest Now, Decrypt Later werkt

HNDL scheidt het moment van datadiefstal van het moment van datalekken. Die scheiding maakt het anders dan een conventioneel datalek.

• Oogst: Een tegenstander onderschept en archiveert tegenwoordig versleutelde gegevens: TLS-beveiligd netwerkverkeer, VPN-sessies, versleutelde back-ups of geëxfiltreerde versleutelde bestanden. Ze kunnen de gegevens nog niet lezen, dus slaan ze die simpelweg op.
• Wacht: De gegevens bevinden zich in de opslag van de tegenstander. Omdat opslag goedkoop is en geduldige tegenstanders zoals natiestaten jaren kunnen wachten, kost deze stap zeer weinig.
• Decoderen: Wanneer een cryptografisch relevante kwantumcomputer beschikbaar komt, gebruikt de tegenstander deze om de publieke sleutel te kraken. geheimschrift dat de verzamelde gegevens beschermt en alles leest wat van blijvende waarde is.

Het verontrustende is dat de inbreuk onzichtbaar is wanneer deze plaatsvindt. Gegevens die in 2026 worden buitgemaakt, worden mogelijk pas jaren later gedecodeerd, en het slachtoffer komt er wellicht nooit achter dat de versleutelde tekst is buitgemaakt totdat de onversleutelde tekst boven water komt.

Waarom dit een probleem van nu is, en niet van de toekomst.

Het is verleidelijk om kwantumrisico's te beschouwen als iets dat pas aangepakt kan worden als kwantumcomputers er zijn. HNDL maakt die mogelijkheid overbodig. Het risico begint al op het moment dat de versleutelde tekst wordt onderschept. Dit betekent dat gegevens die u vandaag verzendt of opslaat, al risico lopen als ze vertrouwelijk moeten blijven na de komst van een krachtige kwantumcomputer.

Dit risico berust op een resultaat uit de jaren negentig. Peter Shor toonde aan dat een voldoende krachtige kwantumcomputer grote gehele getallen efficiënt kon ontbinden in factoren en het discrete logaritme-probleem kon oplossen, wat RSA, elliptische-curve-cryptografie en Diffie-Hellman-sleuteluitwisseling onbruikbaar maakt. Deze algoritmen beschermen vrijwel alle beveiligde communicatie van vandaag. Symmetrische cryptografie is veel robuuster: Grovers algoritme biedt slechts een kwadratische snelheidsverbetering ten opzichte ervan, waardoor AES-256 ook in een post-kwantumwereld veilig blijft. Het risico is geconcentreerd in de publieke-sleuteluitwisseling, wat juist de bescherming van data tijdens transport waarborgt.

Mosca's ongelijkheid: het meten van uw blootstelling

De meest heldere manier om de urgentie van HNDL te begrijpen, is met behulp van een raamwerk dat is geïntroduceerd door cryptograaf Michele Mosca van de Universiteit van Waterloo en gepubliceerd in IEEE Security & Privacy in 2018. Het wordt uitgedrukt als een eenvoudige ongelijkheid:

Mosca's ongelijkheid
Als X + Y > Z, lopen uw gegevens risico.

X = hoe lang uw gegevens vertrouwelijk moeten blijven
Y = hoe lang uw migratie naar post-kwantumcryptografie zal duren
Z = hoe lang het nog duurt voordat er een cryptografisch relevante kwantumcomputer bestaat

Het inzicht is dat je niet precies hoeft te weten wanneer een kwantumcomputer arriveert om te beseffen dat je een probleem hebt. Neem bijvoorbeeld een organisatie met gegevens die 10 jaar vertrouwelijk moeten blijven (X = 10) en een realistische migratietijdlijn van 7 jaar (Y = 7). Zelfs met een optimistische schatting van 15 jaar voor een kwantumcomputer (Z = 15) is de berekening 10 + 7 = 17, wat groter is dan 15. Die gegevens zijn dus al openbaar en de migratie had twee jaar geleden al moeten beginnen.

De schattingen voor Z lopen uiteen en zijn inherent onzeker. Het Quantum Threat Timeline Report 2024 van het Global Risk Institute, geschreven door Mosca en Marco Piani, plaatst de centrale waarschijnlijkheidsperiode voor een cryptografisch relevante kwantumcomputer rond 2033 tot 2037. Dit zijn schattingen van experts, geen zekerheden, en de komst van een dergelijke machine wordt mogelijk niet publiekelijk aangekondigd. Voor de planning is het verstandig om Z als onzeker te beschouwen en te handelen op basis van de variabelen die je wel kunt beheersen: X en Y.

Welke gegevens lopen het meeste risico?

Het risico op HNDL (Highly Non-Discrimination Data) is evenredig met de duur van de geheimhoudingsperiode van de gegevens. Vluchtige gegevens met een bewaartermijn van enkele minuten zijn over het algemeen veilig. Het risico is het grootst bij gegevens met een lange geheimhoudingsperiode.

Data type	Typische behoefte aan vertrouwelijkheid	HNDL-blootstelling
Sessietokens, eenmalige gegevens	Minuten tot uren	Laag
Financiële transactiegegevens	7 tot 10 jaar	Hoge
Gezondheids- en medische dossiers	Tientallen jaren (levensduur van de patiënt)	Zeer hoog
Overheids- en defensiegeheimen	decennia	Zeer hoog
Intellectueel eigendom, bedrijfsgeheimen	onbepaald	Zeer hoog
Versleutelingssleutels, inloggegevens	Totdat het gedraaid is	Hoge

Als uw organisatie gegevens in de categorieën 'hoog' of 'zeer hoog' bewaart en deze verzendt of opslaat met behulp van klassieke publieke-sleutelcryptografie, dan komen die gegevens vandaag de dag in aanmerking voor data-oogst.

Hoe je je kunt verdedigen tegen HNDL

De enige duurzame verdediging is om te stoppen met het beschermen van lang bestaande data met cryptografie die door een kwantumcomputer kan worden gekraakt. In de praktijk betekent dit een geplande overstap naar post-kwantumcryptografie ( PQC ), waarbij de levensduur van de data prioriteit krijgt.

• Inventariseer uw cryptografie: Je kunt niet beschermen wat je niet kunt zien. Stel een cryptografische inventaris samen (een CBOM) van de algoritmen, sleutels, certificaten en protocollen die in uw omgeving worden gebruikt.
• Prioriteer op basis van de levensduur van de gegevens: Gebruik de ongelijkheidsregel van Mosca om systemen te rangschikken. De data met de langste geheimhoudingsperiode en de langste migratietijd komen bovenaan te staan.
• Kies voor post-kwantum of hybride sleuteluitwisseling: Verplaats belangrijke instellingen naar NIST-gestandaardiseerde algoritmen zoals ML-KEM (FIPS 203), vaak ingezet in een hybride modus die een klassiek en een post-kwantumalgoritme combineert tijdens de overgang.
• Bouw crypto-flexibiliteit op: Ontwerp systemen zodanig dat algoritmen kunnen worden vervangen zonder de architectuur opnieuw te hoeven ontwerpen, omdat standaarden en richtlijnen zich voortdurend zullen ontwikkelen.
• Bescherm eerst de gegevens tijdens de overdracht: TLS-verkeer is het meest belaagde doelwit, dus geef prioriteit aan de post-quantum sleuteluitwisseling voor netwerkprotocollen.

Hoe encryptieconsultancy kan helpen

De adviesdiensten van Encryption Consulting op het gebied van post-kwantumcryptografie helpen organisaties om HNDL-risico's op de juiste manier aan te pakken. We stellen een cryptografische inventaris van uw omgeving op, passen de ongelijkheidscriteria van Mosca toe om uw meest gevoelige en langst bewaarde gegevens te prioriteren en ontwerpen een migratieplan naar NIST-gestandaardiseerde post-kwantumalgoritmen zoals ML-KEM (FIPS 203) en ML-DSA (FIPS 204), waarbij we gebruikmaken van hybride implementaties waar achterwaartse compatibiliteit van belang is. Het doel is eenvoudig: ervoor zorgen dat de gegevens die vandaag worden verzameld, niet leesbaar zijn wanneer een kwantumcomputer uiteindelijk beschikbaar komt. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.

Veelgestelde Vragen / FAQ

Wat is Harvest Now, Decrypt Later in eenvoudige bewoordingen?

Harvest Now, Decrypt Later (HNDL) is een methode waarbij een aanvaller vandaag versleutelde gegevens steelt of vastlegt, ook al kan hij die nog niet lezen, en deze opslaat totdat een toekomstige kwantumcomputer de versleuteling kan kraken. Het is alsof je nu een kluis steelt en wacht op een apparaat dat hem later kan openen. Alle informatie die jarenlang geheim moet blijven, zoals medische dossiers of staatsgeheimen, loopt risico, omdat die informatie nog steeds waardevol zal zijn wanneer dat apparaat er is.

Is Harvest Now, Decrypt Later vandaag de dag een reële bedreiging?

Ja. Hoewel de kwantumcomputers die nodig zijn om de gegevens te decoderen nog niet bestaan, vindt het verzamelen ervan nu al plaats, en meerdere nationale cyberbeveiligingsinstanties hebben dit publiekelijk verklaard. De dreiging is actueel, omdat de blootstelling begint op het moment dat uw versleutelde tekst wordt onderschept. Gegevens die in 2026 worden onderschept, kunnen jaren later worden gedecodeerd, dus elk geheim met een lange geheimhoudingsperiode is al blootgesteld als het alleen wordt beschermd door klassieke publieke-sleutelcryptografie.

Welke vorm van encryptie is kwetsbaar voor HNDL?

HNDL richt zich op publieke-sleutelcryptografie die wordt gebruikt voor sleuteluitwisseling en digitale handtekeningen, met name RSA, elliptische-curvecryptografie (ECC) en Diffie-Hellman. Deze worden gekraakt door het algoritme van Shor op een voldoende krachtige kwantumcomputer. Symmetrische encryptie zoals AES-256 wordt niet significant bedreigd, omdat het algoritme van Grover de effectieve beveiliging slechts halveert, waardoor AES-256 veilig blijft. Het praktische risico zit hem in de sleuteluitwisseling die gegevens tijdens de overdracht beschermt, en daarom is TLS-verkeer een belangrijk doelwit voor het verzamelen van gegevens.

Wat is Mosca's ongelijkheid?

De ongelijkheid van Mosca is een raamwerk van cryptograaf Michele Mosca om de urgentie van kwantummigratie te beoordelen. Het stelt dat als X plus Y groter is dan Z, uw gegevens in gevaar zijn. Hierbij staat X voor de periode dat uw gegevens vertrouwelijk moeten blijven, Y voor de tijd die de migratie in beslag neemt en Z voor de tijd die het duurt voordat een kwantumcomputer uw encryptie kan kraken. Het punt is dat als de levensduur van uw gegevens en de migratietijd samen de tijd overschrijden die een kwantumcomputer nodig heeft om dit te doen, u al te laat bent en nu met de migratie moet beginnen.

Wanneer zullen kwantumcomputers in staat zijn om encryptie te kraken?

Niemand weet het zeker, en de komst van zo'n machine zal mogelijk niet publiekelijk worden aangekondigd. De schattingen van experts lopen uiteen: het Quantum Threat Timeline Report 2024 van het Global Risk Institute plaatst de meest waarschijnlijke periode rond 2033 tot 2037. Omdat de datum onzeker is en eerder kan zijn dan verwacht, en omdat migratie jaren duurt, is het verstandig om nu actie te ondernemen op de factoren die je zelf kunt beïnvloeden, in plaats van te wachten op een bevestigde datum.

Hoe bescherm ik mijn organisatie tegen HNDL?

Begin met het inventariseren van uw cryptografie om te zien welke algoritmen, sleutels en protocollen in gebruik zijn. Gebruik de ongelijkheid van Mosca om prioriteit te geven aan systemen die uw meest gevoelige gegevens verwerken. Migreer vervolgens de sleuteluitwisseling naar NIST-gestandaardiseerde post-kwantumalgoritmen zoals ML-KEM (FIPS 203), vaak in een hybride modus naast klassieke algoritmen tijdens de overgang, en bouw crypto-flexibiliteit in zodat toekomstige algoritmewijzigingen eenvoudiger zijn. Bescherm gegevens tijdens transport, met name TLS-verkeer, als eerste.

Bescherm uw gegevens voordat de periode voor het verzamelen ervan afloopt.

De data die vandaag de dag wordt verzameld, is alleen veilig als deze niet leesbaar is wanneer een kwantumcomputer zijn intrede doet. Ontdek de PQC-adviesdiensten van Encryption Consulting om uw cryptografie in kaart te brengen, uw meest kwetsbare data te prioriteren en een migratie naar kwantumveilige algoritmen te plannen.