先收割,后解密.

一种攻击策略,对手当下记录加密流量,等到具备密码学意义的量子计算机出现后再行解密。 它属于网络安全的 密码学 分类。

一种攻击策略,对手当下记录加密流量,等到具备密码学意义的量子计算机出现后再行解密。

先收割后解密(HNDL,也称 store-now-decrypt-later)指对手在当前截取并存储加密通信,期待未来具备密码学意义的量子计算机出现后能够破解底层公钥算法,尤其是 RSA 和椭圆曲线 Diffie-Hellman。对于国家级情报、医疗记录、知识产权、长期使用的根密钥等价值持续数十年的长期秘密,这种威胁最为严重。缓解措施包括迁移到 NIST 遴选的后量子算法(ML-KEM、ML-DSA、SLH-DSA)、在 TLS 与 IPsec 中采用混合密钥交换、缩短秘密的生命周期,以及强制密码敏捷性,以便无需大改设计即可替换算法。

针对 先收割,后解密 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: HNDL, 现在存储,以后解密。