Собрать сейчас, расшифровать позже.

«Собрать сейчас, расшифровать позже» (HNDL), также называемое «сохранить сейчас — расшифровать позже», описывает злоумышленников, которые перехватывают и архивируют зашифрованные коммуникации сегодня, рассчитывая, что будущий криптографически значимый квантовый компьютер (CRQC) взломает лежащие в основе схемы с открытым ключом — RSA и эллиптическую кривую Диффи — Хеллмана — с помощью алгоритма Шора. Данные не обязаны быть читаемыми сейчас; им достаточно сохранить ценность к моменту, когда расшифровка станет возможной.

Угроза подчиняется неравенству Моски: если время, в течение которого данные должны оставаться секретными (X), плюс время на миграцию систем (Y) превышает срок до появления CRQC (Z), вы уже уязвимы. Она наиболее остра для долгоживущих секретов — государственной разведки, медицинских и геномных записей, интеллектуальной собственности, а также корневых или CA-ключей — чья ценность сохраняется десятилетиями.

Защита сосредоточена на переходе к постквантовым стандартам NIST, финализированным 13 августа 2024 года: FIPS 203 (ML-KEM) для инкапсуляции ключей, а также FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA) для подписей. На практике развёртывания предпочитают гибридный обмен ключами, такой как X25519MLKEM768, уже поставляемый в Chrome, Firefox и Cloudflare TLS, так что сессия остаётся защищённой, если устоит любой из компонентов. Набор CNSA 2.0 от NSA задаёт поэтапный график миграции. Сокращение срока жизни секретов и криптографическая гибкость позволяют заменять алгоритмы без перепроектирования.

flowchart LR
  A[Злоумышленник перехватывает зашифрованный трафик сегодня] --> B[Сохраняет шифротекст в долгосрочный архив]
  B --> C[Ждёт годы до появления квантового компьютера]
  C --> D[CRQC запускает алгоритм Шора]
  D --> E[Взламывает обмен ключами RSA / ECDH]
  E --> F[Расшифровывает архивные сессии]
  G[Защита: гибридный обмен ключами PQC уже сейчас] -.блокирует.-> F