Penjelasan Harvest Now, Decrypt Later
CyberRank Research
Harvest now, decrypt later (HNDL) adalah strategi serangan di mana penyerang merekam lalu lintas terenkripsi hari ini dan menyimpannya sampai komputer kuantum masa depan dapat memecahkan pertukaran kunci yang melindunginya. Strategi ini mengubah risiko kuantum masa depan menjadi risiko kerahasiaan saat ini bagi data yang harus dirahasiakan bertahun-tahun. Pemeriksaan paparan kripto kuantum CyberRank (Beta) menunjukkan layanan TLS dan SSH publik vendor mana yang masih hanya memakai pertukaran kunci yang rentan kuantum.
Intisari
- HNDL berarti lalu lintas terenkripsi yang direkam hari ini dapat didekripsi setelah komputer kuantum yang relevan secara kriptografis tersedia.
- Risikonya bergantung pada berapa lama data harus dirahasiakan: data kesehatan, perbankan, identitas, hukum dan pemerintahan paling terekspos.
- Pertukaran kunci adalah prioritas, karena pertukaran kunci yang terekam dapat dipecahkan belakangan; tanda tangan palsu baru berarti nanti.
- CyberRank memeriksa pertukaran kunci publik vendor secara terpisah dari tanda tangan sertifikat (Beta), sehingga Anda melihat siapa yang sudah melindungi lalu lintas dari HNDL.
Apa itu harvest now, decrypt later?
Penyerang menyalin lalu lintas atau berkas terenkripsi sekarang, menyimpannya, lalu mendekripsinya setelah komputer kuantum mampu memecahkan pertukaran kunci publik yang dipakai saat itu.
Sesi TLS dan SSH saat ini biasanya menyepakati kunci dengan algoritma RSA, Diffie-Hellman atau kurva eliptik. Komputer kuantum yang cukup besar dan menjalankan algoritma Shor akan memecahkannya. Data sesinya sendiri dilindungi enkripsi simetris seperti AES yang hanya dilemahkan komputer kuantum, tetapi siapa pun yang memulihkan kunci yang disepakati dapat membaca semuanya.
Inilah alasan utama untuk bertindak sebelum komputer kuantum ada, seperti dijelaskan dalam artikel kami tentang keamanan kuantum dan kriptografi pasca-kuantum.
Data apa yang paling berisiko?
Data yang harus tetap rahasia setelah sekitar 2030, karena itulah kira-kira cakrawala yang dipakai NIST untuk menghentikan algoritma yang rentan kuantum.
Data berumur pendek, seperti token sesi sekali pakai, jauh kurang penting. Urutkan sistem dan vendor berdasarkan berapa lama datanya harus dirahasiakan, bukan hanya seberapa sensitif data itu hari ini. Sebagian besar lalu lintas tersebut melewati permukaan serangan vendor Anda, bukan milik Anda.
- Rekam medis dan data asuransi.
- Data perbankan, pembayaran dan identitas.
- Kontrak, berkas hukum dan kekayaan intelektual.
- Informasi pemerintah dan negara.
Bagaimana mengurangi paparan HNDL?
Pindahkan pertukaran kunci ke algoritma pasca-kuantum atau hibrida lebih dulu, mulai dari layanan yang membawa data berumur panjang, dan minta vendor melakukan hal yang sama.
- Temukan ke mana data berumur panjang mengalir, termasuk melalui vendor.
- Utamakan pertukaran kunci hibrida, seperti X25519 yang digabung dengan ML-KEM-768, yang diakomodasi NIST selama masa transisi.
- Tanyakan kepada vendor kritis kapan pertukaran kunci pada layanan yang membawa data Anda akan aman kuantum, dan cantumkan tanggalnya dalam kontrak.
- Periksa ulang secara rutin, karena server dan pustaka berubah.
Bagaimana CyberRank membantu
Pemeriksaan paparan kripto kuantum CyberRank (Beta) melihat layanan TLS dan SSH publik setiap vendor, memisahkan pertukaran kunci dari tanda tangan sertifikat, dan memberi postur belum, sebagian atau sudah aman kuantum. Dari situ Anda tahu vendor mana yang masih membiarkan lalu lintas terpapar HNDL hari ini. CyberRank hanya melihat layanan yang menghadap internet; CyberRank tidak dapat memeriksa sistem internal atau cadangan vendor.
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda