ハーベスト・ナウ・リタード(HNDL)[ a ]は、現在判読できない暗号化データを取得して長期保存し、将来判読可能になる可能性のある解読技術の進歩を待つ監視戦略である。この将来はY2Q( Y2Kを参照)またはQデーと呼ばれる仮想的な日付である。[ 1 ] [ 2 ]
最も一般的な懸念は、量子コンピューティングの発展により、将来のある時点で現在の強力な暗号化アルゴリズムが破られ、それらのアルゴリズムを使用して暗号化されたあらゆる保存資料を復号化できるようになるという見通しである。[ 3 ]しかし、復号化技術の向上は、必ずしも量子暗号の進歩によるものではなく、復号化を可能にする他の形態の攻撃でも十分である。
この戦略の存在は、耐量子暗号の緊急導入の必要性に対する懸念を引き起こしている。実用的な量子攻撃はまだ存在しないものの、現在保存されているデータの一部は、数十年後でも機密情報として扱われる可能性がある。[ 1 ] [ 4 ] [ 5 ]米国連邦政府は、2022年までに組織がこれらの脅威を軽減するために量子暗号耐性アルゴリズムへの移行を開始するためのロードマップを提案している。この新バージョンのCommercial National Security Algorithm Suiteは、公開されているアルゴリズムを使用しており、政府機関による最高機密レベルまでの使用が許可されている。[ 5 ] [ 6 ]
「今収集し、後で解読する」という言葉は、様々な監視活動や諜報活動を含み、暗号文や暗号化された通信を今日収集し、計算能力や暗号解読技術が十分に進歩すればいつか解読できるかもしれないという見通しを持つ。[ 7 ] [ 8 ]略語HNDLは技術文書や政策文書で使用されることがある。[ 9 ]「Y2Q」(または「Q-Day」)という呼称は、Y2Kの日付変更問題との類似性を示しており、現在の暗号技術が将来的に崩壊する可能性のある時点を強調している。[ 10 ]この戦略は、外交通信、個人の健康記録、重要なインフラのログ、知的財産など、機密保持期間の長いデータに特に関連している。[ 9 ] [ 11 ]
HNDL攻撃に対する主な防御策は、量子コンピュータ攻撃に対して安全であると考えられているアルゴリズムを利用する耐量子暗号(PQC)への移行です。しかし、PQCは伝送自体ではなくデータペイロードをデジタル的に保護するため、暗号化されたデータは依然として収集・保存可能です。
補完的なアプローチとして、物理層セキュリティ(光層暗号化または光子シールドとも呼ばれる)が挙げられます。アルゴリズム暗号化とは異なり、この手法では光波形自体を改変し(多くの場合、信号を光ノイズ内に埋め込んだり、スペクトル位相符号化を用いたりすることで)、標準的な受信機では伝送を記録できないようにします。[ 12 ]攻撃者が有効な信号を捕捉することをそもそも阻止することで、このアプローチは脅威の「収穫」段階を排除することを目指します。
サイバーリッジなどの企業では、長距離光ファイバーネットワークのセキュリティ確保のために、商用実装の耐収穫性光暗号化を開発している。[ 13 ]フィールド試験では、この方法を使用して従来のDWDMネットワーク上で100Gbpsのスループットが実証されている。[ 14 ]