Τα Κρυπτογραφημένα Δεδομένα σας Κλέβονται Ήδη. Απλώς Δεν Μπορείτε Ακόμη να το Δείτε.

Τέσσερις μικρές ιστορίες από ένα μέλλον που ήδη συναρμολογείται, ένα κλεμμένο πακέτο τη φορά.

Αυτά είναι μυθοπλασία. Η συλλογή των δεδομένων ήδη δεν είναι.

Η Στρατηγική Έχει Όνομα

Λέγεται Harvest Now, Decrypt Later (HNDL, «συλλογή τώρα, αποκρυπτογράφηση αργότερα») και δεν είναι νοητικό πείραμα. Είναι τεκμηριωμένη στρατηγική υπηρεσιών πληροφοριών, κατά την οποία κρατικοί δρώντες υποκλέπτουν και αποθηκεύουν συστηματικά κρυπτογραφημένες επικοινωνίες σήμερα, με ρητή πρόθεση να τις αποκρυπτογραφήσουν μόλις ωριμάσει η κβαντική υπολογιστική.

Η λογική είναι ωμά απλή. Η κρυπτογράφηση έχει ημερομηνία λήξης, όχι επειδή οι αλγόριθμοι εξασθενούν με τον χρόνο, αλλά επειδή η υπολογιστική ισχύς που διαθέτουν οι επιτιθέμενοι αυξάνεται. Δεδομένα αδιαπέραστα το 2026 μπορεί να διαβάζονται τετριμμένα το 2035. Και σε αντίθεση με έναν κλεμμένο κωδικό, που αλλάζει, τα υποκλαπέντα δεδομένα δεν ξε-υποκλέπτονται.

Αν τα δεδομένα εξακολουθούν να έχουν αξία όταν σπάσει η κρυπτογράφηση, η συλλογή άξιζε την αναμονή.

Δεν Είναι Θεωρητικό

Οι υπηρεσίες πληροφοριών έχουν την υποδομή, τους προϋπολογισμούς και το στρατηγικό κίνητρο. Οι αποκαλύψεις Snowden το 2013 επιβεβαίωσαν ότι:

• Η NSA επεξεργαζόταν υποκλαπέντα δεδομένα σε 150 τοποθεσίες παγκοσμίως ήδη από το 2008
• Η GCHQ είχε υποκλέψει πάνω από 200 καλώδια οπτικών ινών επτά τηλεπικοινωνιακών εταιρειών μέχρι το 2012
• Τεράστιοι όγκοι κρυπτογραφημένων δεδομένων διαδικτύου που παλαιότερα απορρίπτονταν αποθηκεύονταν πλέον, μετά από κρυπτογραφική ανακάλυψη γύρω στο 2010

Και η υποκλοπή έχει γίνει μόνο πιο στοχευμένη από τότε.

Εκτροπή Κίνησης: Το Φυσικό Στρώμα

Η συλλογή δεν απαιτεί πάντα παραβίαση ενός τερματικού. Μερικές φορές η ίδια η κίνηση απλώς εκτρέπεται.

Τον Φεβρουάριο 2016, ερευνητές του US Naval War College και του Πανεπιστημίου του Τελ Αβίβ τεκμηρίωσαν εκστρατεία της China Telecom. Με BGP hijacking, εκμεταλλευόμενη το βασισμένο στην εμπιστοσύνη πρωτόκολλο δρομολόγησης που διέπει την κίνηση ανάμεσα στα μεγάλα δίκτυα, η China Telecom εξέτρεψε κίνηση ανάμεσα στον Καναδά και κορεατικούς κυβερνητικούς ιστότοπους μέσω κινεζικής υποδομής για περίπου έξι μήνες. Τα δεδομένα αντιγράφονταν και προωθούνταν στον αρχικό προορισμό τους με ελάχιστη καθυστέρηση. Ξεχωριστά περιστατικά στόχευσαν την κίνηση προς μεγάλη αγγλοαμερικανική τράπεζα στο Μιλάνο και επικοινωνίες που αφορούσαν Microsoft, Apple, Facebook και Google.

Τον Απρίλιο 2020, η κρατική ρωσική Rostelecom υπέκλεψε περισσότερες από 8.800 διαδρομές κίνησης διαδικτύου από πάνω από 200 δίκτυα, μεταξύ των οποίων Google, Amazon, Facebook, Akamai, Cloudflare και άλλα. Το περιστατικό διήρκεσε περίπου μία ώρα. Αν ήταν τυχαίο ή σκόπιμο παραμένει επισήμως αμφισβητούμενο, αλλά τα δεδομένα πέρασαν από ρωσική υποδομή ανεξάρτητα από την πρόθεση.

Τον Νοέμβριο 2024, δύο υποθαλάσσια καλώδια στη Βαλτική υπέστησαν διακοπή. Ο ύπατος εκπρόσωπος της ΕΕ δήλωσε ότι τα περιστατικά που αφορούσαν Ρωσία και Κίνα «δεν ήταν απλή σύμπτωση». Αυτά τα καλώδια μεταφέρουν περίπου το 95% της διηπειρωτικής κίνησης δεδομένων.

Δεν είναι υποθετικό. Είναι τεκμηριωμένα γεγονότα.

Πόσο Κοντά Είναι η Q-Day;

Q-Day είναι ο όρος για τη στιγμή που ένας κβαντικός υπολογιστής γίνεται αρκετά ισχυρός ώστε να σπάσει την ευρέως χρησιμοποιούμενη κρυπτογράφηση δημόσιου κλειδιού (RSA, ECC). Το χρονοδιάγραμμα επιταχύνεται:

Το Global Risk Institute δίνει σημαντική πιθανότητα να σπάσει το RSA-2048 μέχρι τα μέσα της δεκαετίας του 2030. Ο οδικός χάρτης της IBM στοχεύει σε ανεκτική σε σφάλματα κβαντική υπολογιστική περίπου το 2030.

Για να το βάλουμε σε προοπτική: ο αριθμός qubits που χρειάζεται για να σπάσει το RSA έπεσε από 20 εκατομμύρια (2019) σε κάτω από 100.000 (2026). Αυτό είναι μείωση 200 φορές σε επτά χρόνια.

Το AES-256 παραμένει κβαντικά ανθεκτικό στην πράξη: ο αλγόριθμος Grover μειώνει την πραγματική ισχύ του στα 128 bits, που εξακολουθεί να είναι υπολογιστικά ανέφικτο. Όμως το RSA και το ECC, οι αλγόριθμοι που προστατεύουν τις συνδέσεις TLS σας, τις σήραγγες VPN σας, την κρυπτογράφηση email σας, τις ψηφιακές υπογραφές σας, είναι οι κύριοι στόχοι.

Η Απάντηση Έχει Ήδη Ξεκινήσει

Τον Αύγουστο 2024 ο NIST δημοσίευσε τα πρώτα τρία πρότυπα μετακβαντικής κρυπτογραφίας (PQC):

• FIPS 203, ML-KEM (πρώην CRYSTALS-Kyber): ενθυλάκωση κλειδιού για ασφαλή ανταλλαγή κλειδιών
• FIPS 204, ML-DSA (πρώην CRYSTALS-Dilithium): ψηφιακές υπογραφές για ταυτοποίηση
• FIPS 205, SLH-DSA (πρώην SPHINCS+): ψηφιακές υπογραφές βασισμένες σε hash ως εφεδρεία, με εντελώς διαφορετικά μαθηματικά, ώστε αν σπάσουν οι αλγόριθμοι πλέγματος, αυτός να παραμείνει ασφαλής

Το CNSA 2.0 της NSA επιβάλλει πλέον κβαντικά ασφαλείς αλγορίθμους για συστήματα εθνικής ασφάλειας, με την πρώτη προθεσμία συμμόρφωσης, Ιανουάριος 2027 για νέα συστήματα, σε λιγότερο από έναν χρόνο.

Ποιοι Εφαρμόζουν Ήδη PQC;

Η μετάβαση δεν είναι μελλοντικό γεγονός. Συμβαίνει τώρα:

• Το Signal εγκατέστησε μετακβαντική ανταλλαγή κλειδιών (PQXDH) τον Σεπτέμβριο 2023 και εισήγαγε το πρωτόκολλο Triple Ratchet (SPQR) για μετακβαντικό ratcheting τον Οκτώβριο 2025. Το PQC απαιτείται πλέον για όλες τις νέες συνομιλίες Signal.
• Η Apple κυκλοφόρησε το PQ3 για το iMessage τον Μάρτιο 2024 (iOS 17.4), με τα κλειδιά να εναλλάσσονται κάθε 50 μηνύματα ή 7 ημέρες κατ' ελάχιστο. Μέσα σε τέσσερις ημέρες από την κυκλοφορία του iOS, η κίνηση PQC από συσκευές iOS πήδηξε από 2% σε 11%.
• Ο Chrome 131 (Νοέμβριος 2024) έρχεται με υβριδικό μετακβαντικό TLS (X25519MLKEM768) ενεργό από προεπιλογή.
• Ο Firefox 135 (Φεβρουάριος 2025) ενεργοποιεί το ML-KEM από προεπιλογή.
• Η Cloudflare αναφέρει ότι η μετακβαντικά κρυπτογραφημένη κίνηση σχεδόν διπλασιάστηκε μέσα στο 2025, από 29% στην αρχή του έτους σε 52% τον Δεκέμβριο, περνώντας το κατώφλι της πλειοψηφίας.

Ο browser με τον οποίο διαβάζετε αυτό το άρθρο μπορεί να διαπραγματεύεται ήδη μετακβαντική ανταλλαγή κλειδιών.

Τι Πρέπει να Κάνει ο Οργανισμός σας Τώρα;

Δεν χρειάζεστε κβαντικό υπολογιστή για να σας επηρεάσει η κβαντική απειλή. Χρειάζεται μόνο να έχετε δεδομένα που θα αξίζουν κάτι σε δέκα χρόνια, και έναν επιτιθέμενο με υπομονή.

1. Φτιάξτε Κρυπτογραφική Απογραφή

Χαρτογραφήστε κάθε σύστημα που χρησιμοποιεί κρυπτογράφηση: πιστοποιητικά TLS, ρυθμίσεις VPN, κλειδιά SSH, κρυπτογράφηση βάσεων, ταυτοποίηση API, κρυπτογράφηση αρχείων, κρυπτογράφηση email. Πολλοί οργανισμοί δεν έχουν ορατότητα στο πλήρες κρυπτογραφικό τους αποτύπωμα, ειδικά σε «σκιώδη» πιστοποιητικά και παλιές ρυθμίσεις.

2. Ταξινομήστε τα Δεδομένα κατά Διάρκεια Ζωής

Εντοπίστε δεδομένα που πρέπει να παραμείνουν εμπιστευτικά για 10+ χρόνια: πνευματική ιδιοκτησία, ιατρικά αρχεία, νομικά έγγραφα, οικονομικά στοιχεία, προσωπικά δεδομένα πελατών, στρατηγικές επικοινωνίες. Αυτά τα δεδομένα είναι τα πιο ευάλωτα στο HNDL. Αν η διάρκεια εμπιστευτικότητας των δεδομένων σας ξεπερνά το εκτιμώμενο χρονοδιάγραμμα ως την Q-Day, βρίσκεστε ήδη σε κίνδυνο.

3. Αξιολογήστε το Οικοσύστημα Προμηθευτών σας

Κάντε την κβαντική ετοιμότητα σημείο ελέγχου στις αξιολογήσεις ασφάλειας με παρόχους cloud, προμηθευτές λογισμικού και συνεργάτες συμμόρφωσης. Ρωτήστε ρητά: ποιος είναι ο οδικός χάρτης μετάβασης σε PQC;

4. Ενημερώστε Browsers και Στοίβες TLS

Βεβαιωθείτε ότι ο οργανισμός σας εγκαθιστά Chrome 131+, Firefox 135+ και Edge με τρέχουσες ενημερώσεις. Αυτοί διαπραγματεύονται ήδη υβριδικό μετακβαντικό TLS από προεπιλογή. Επαληθεύστε ότι οι servers και οι load balancers σας υποστηρίζουν τους νέους μηχανισμούς ανταλλαγής κλειδιών.

5. Υιοθετήστε Υβριδική Κρυπτογράφηση Όπου Διατίθεται

Η συνιστώμενη προσέγγιση είναι η «υβριδική»: συνδυασμός κλασικών αλγορίθμων (X25519) με κβαντικά ανθεκτικούς (ML-KEM-768). Διατηρεί τη συμβατότητα προς τα πίσω προσθέτοντας κβαντική προστασία. Αν ο μετακβαντικός αλγόριθμος αποδειχθεί ελαττωματικός, ο κλασικός εξακολουθεί να σας προστατεύει.

6. Παρακολουθήστε τα Χρονοδιαγράμματα Συμμόρφωσης

Το CNSA 2.0 της NSA επιβάλλει PQC για νέα συστήματα εθνικής ασφάλειας από τον Ιανουάριο 2027. Το πλήρες χρονοδιάγραμμα μετάβασης του NIST εκτείνεται ως το 2035. Η ΕΕ αναμένεται να ακολουθήσει με απαιτήσεις ανά κλάδο. Οι οργανισμοί σε ρυθμιζόμενους κλάδους, χρηματοοικονομικές υπηρεσίες, υγεία, κρίσιμες υποδομές, πρέπει να περιμένουν πίεση συμμόρφωσης μέσα στα επόμενα 2-3 χρόνια.

7. Κάντε Αξιολόγηση Κβαντικής Ετοιμότητας

Αντιμετωπίστε το όπως το Y2K, αλλά με μακρύτερο διάδρομο και υψηλότερο διακύβευμα. Διεξαγάγετε δομημένη αξιολόγηση της κρυπτογραφικής σας έκθεσης, της πολυπλοκότητας μετάβασης, των εξαρτήσεων από προμηθευτές και των χρονικών απαιτήσεων.

Η Άβολη Αλήθεια

Κάθε κρυπτογραφημένο email που στείλατε πέρυσι, κάθε σήραγγα VPN που ανοίξατε, κάθε μεταφορά αρχείου με προστασία TLS: αν η κίνηση υποκλάπηκε, η κρυπτογράφηση είναι χρονόμετρο αντίστροφης μέτρησης, όχι κλειδαριά.

Το ερώτημα δεν είναι αν οι κβαντικοί υπολογιστές θα σπάσουν τη σημερινή κρυπτογράφηση. Τα πρότυπα του NIST, οι εντολές της NSA, οι εγκαταστάσεις σε Signal και Apple, το 52% της κίνησης της Cloudflare που χρησιμοποιεί ήδη PQC, όλα επιβεβαιώνουν ότι ο κλάδος το έχει αποδεχτεί ως αναπόφευκτο.

Το ερώτημα είναι αν τα δεδομένα του οργανισμού σας θα αξίζουν ακόμη προστασία όταν συμβεί.

Αν η απάντηση είναι ναι, η ώρα να δράσετε δεν είναι όταν φτάσουν οι κβαντικοί υπολογιστές. Είναι τώρα, όσο η κρυπτογράφηση που εγκαθιστάτε σήμερα έχει ακόμη αξία αύριο.

Η πράκτορας Müller, ο Νίκος, η ναυτιλιακή εταιρεία και η Μαρία είναι φανταστικοί. Οι εκστρατείες BGP hijacking, τα προγράμματα των υπηρεσιών πληροφοριών, τα πρότυπα του NIST, οι αριθμοί των qubits και τα χρονοδιαγράμματα μετάβασης δεν είναι. Η συλλογή είναι πραγματική. Το ρολόι τρέχει.

Προσθήκη, 30 Ιουλίου 2026: το δεύτερο ρολόι

Το μοντέλο απειλής παραπάνω υποθέτει ένα ρολόι: ο αντίπαλος συλλέγει σήμερα και περιμένει έναν κβαντικό υπολογιστή. Έκτοτε έγινε ορατό ένα δεύτερο ρολόι. Τον Ιούλιο 2026 η Frontier Red Team της Anthropic δημοσίευσε αποτελέσματα στα οποία ένα μοντέλο αιχμής ανακάλυψε μαθηματικές αδυναμίες σε κρυπτογραφικούς αλγορίθμους, όχι σφάλματα υλοποίησης. Αναπτύχθηκαν δύο επιθέσεις, καθεμία σε περίπου μία εβδομάδα και με περίπου 100.000 δολάρια κόστος API. Η μία μείωσε το κόστος επίθεσης στο HAWK-256, υποψήφιο τρίτου γύρου στην πρόσκληση του NIST για πρόσθετες μετακβαντικές υπογραφές, από 2⁶⁴ σε 2³⁸. Η άλλη βελτίωσε την καλύτερη γνωστή επίθεση στο AES-128 7 γύρων κατά 200–800×. Κανένα από τα δύο δεν αγγίζει κάτι που λειτουργείτε: το AES 7 γύρων δεν είναι το AES, του οποίου ο πλήρης κρυπταλγόριθμος έχει δέκα γύρους και παραμένει άθικτος· το HAWK είναι υποψήφιο, όχι εγκατεστημένο πρότυπο· και το αποτέλεσμα για το AES εξακολουθεί να απαιτεί 2¹⁰⁵ επιλεγμένα απλά κείμενα, που δεν είναι εφικτό. Η σημασία δεν είναι ότι έπεσε ένας κρυπταλγόριθμος. Είναι ότι το κόστος εύρεσης νέας κρυπτανάλυσης εκφράζεται πλέον σε δολάρια και ημέρες.

Αυτό αλλάζει δύο πράγματα στο παραπάνω πλάνο. Πρώτον, το Harvest Now, Decrypt Later τιμολογούνταν σε υλικό: qubits, ποσοστά σφαλμάτων, ημερομηνίες στη δεκαετία του 2030. Η κρυπταναλυτική πρόοδος κλιμακώνεται με τον προϋπολογισμό και όχι με τη φυσική, και για έναν δρώντα που ήδη χρηματοδοτεί υποκλοπές, τα 100.000 δολάρια δεν είναι περιορισμός· το διάστημα ανάμεσα σε συλλογή και αποκρυπτογράφηση πρέπει να θεωρείται μικρότερο και λιγότερο προβλέψιμο από όσο υποδηλώνει ένα αμιγώς κβαντικό χρονοδιάγραμμα. Δεύτερον, το έχει υιοθετήσει ο προμηθευτής σας μετακβαντική κρυπτογραφία δεν είναι πια επαρκές ερώτημα. Ρωτήστε ποιον αλγόριθμο, και αν αυτός ο αλγόριθμος βρίσκεται υπό ενεργή ανάλυση· το HAWK είναι το συγκεκριμένο παράδειγμα. Αυτό είναι επίσης το ισχυρότερο διαθέσιμο επιχείρημα για την κρυπτο-ευελιξία: όχι ως ευκολία για μία μετάβαση, αλλά ως ο έλεγχος που μετρά, γιατί ο αλγόριθμος στον οποίο μεταβαίνετε μπορεί ο ίδιος να αναθεωρηθεί. Και αξίζει να ειπωθεί καθαρά τι δεν είναι αυτά τα αποτελέσματα: κανένα σύστημα παραγωγής δεν παραβιάστηκε, και το εύρημα για το HAWK είναι η διαδικασία του NIST να επιτελεί την προβλεπόμενη λειτουργία της, αναδεικνύοντας αδυναμίες πριν από την εγκατάσταση και όχι μετά. Προτιμήστε αλγορίθμους σε πορεία προτυποποίησης με δημοσιευμένη κρυπτανάλυση από οτιδήποτε ιδιοκατασκευής.