De dreiging van 'harvest now, decrypt later', waarbij aanvallers versleutelde data nu verzamelen om later met een quantumcomputer te kraken, is echt. Dat stelt Europol in een nieuw rapport (pdf). Daarin schrijft de Europese opsporingsdienst dat er nu proactieve maatregelen nodig zijn om toekomstige kwetsbaarheden op te lossen. Veel data die wordt uitgewisseld of opgeslagen is versleuteld.

Het is de verwachting dat quantumcomputers de huidige encryptie snel kunnen kraken. Aanvallers anticiperen hierop door nu al versleutelde data op te slaan, om die later te kunnen ontsleutelen. Het kan dan bijvoorbeeld gaan om onderschepte communicatie, data afkomstig uit datalekken, netwerkverkeer of online repositories. Niet alle data die nu wordt opgeslagen is op het moment dat quantumcomputers verschijnen nog waardevol.

Bepaalde gegevens zijn dat wel, aldus Europol. Het gaat bijvoorbeeld om patiëntendossiers en financiële gegevens van belangrijke personen, intellectueel eigendom en handelsgeheimen van bedrijven, opsporingsonderzoeken en overheidscommunicatie. In het rapport doet Europol voor elke groep aanbevelingen. Zo krijgen 'low-risk stakeholders' het advies om sterke wachtwoorden te gebruiken, multifactorauthenticatie toe te passen en updates te installeren.

Voor 'medium-risk' en 'high-risk' stakeholders wordt geadviseerd om oude SSL/TLS-protocollen uit te faseren, forward secrecy voor versleutelde verbindingen in te schakelen, dataminimalisatie toe te passen en de implementatie van quantumbestendige encryptie te versnellen. Voor opgeslagen data adviseert Europol het periodiek vervangen van encryptiesleutels en het opnieuw versleutelen van oudere 'ciphertexts'. Net zo belangrijk is het beperken van de hoeveelheid opgeslagen gevoelige data. "Data die niet langer nodig is zou moeten worden verwijderd in plaats van oneindig opgeslagen."

Afsluitend stelt Europol dat er nog geen duidelijk bewijs is dat harvest now, decrypt later systematisch op grote schaal wordt toegepast. Als er wordt gekeken naar eerdere cyberincidenten waarbij versleutelde data van 'high-value' organisaties werd gestolen, suggereert dit volgens de opsporingsdienst dat de vereisten voor toekomstige ontsleuteling mogelijk al aanwezig zijn. Europol voegt toe dat de dreiging niet alleen tot 'high-value' organisaties is beperkt. Als quantum-mogelijkheden breder beschikbaar komen en de kosten afnemen, kan de dreiging ook andere sectoren raken.

"Organisaties moeten harvest now, decrypt later niet als een hypothetische kwestie beschouwen, maar als een risico voor de toekomst dat nu proactieve cryptografische weerbaarheid en migratieplanning vereist, om zo vertrouwelijkheid op de lange termijn te waarborgen", besluit Europol het rapport.