Recolher agora, decriptar depois (do inglês: Harvest now, decrypt later ou HNDL) é uma estratégia de vigilância que baseia-se na aquisição e armazenamento a longo prazo de dados criptografados atualmente ilegíveis, aguardando possíveis avanços na tecnologia de descriptografia que os tornariam legíveis no futuro — uma data hipotética referida como Y2Q (uma referência a Y2K), ou Dia Q.
A preocupação mais comum é a perspetiva de desenvolvimentos na computação quântica que permitiriam que os atuais algoritmos de criptografia forte fossem quebrados em algum momento no futuro, tornando possível descriptografar qualquer material armazenado que tenha sido criptografado usando esses algoritmos. No entanto, a melhoria na tecnologia de descriptografia não precisa de ser devida a um avanço da criptografia quântica; qualquer outra forma de ataque capaz de permitir a descriptografia seria suficiente.
A existência desta estratégia gerou preocupações sobre a necessidade de implantar urgentemente a criptografia pós-quântica; embora ainda não existam ataques quânticos práticos, alguns dados armazenados agora podem permanecer sensíveis mesmo daqui a décadas. Em 2022, o governo federal dos EUA propôs um roteiro para que as organizações comecem a migrar para algoritmos resistentes à criptografia quântica para mitigar estas ameaças. Esta nova versão do Commercial National Security Algorithm Suite usa algoritmos disponíveis publicamente e é permitida para uso governamental até ao nível TOP SECRET.
Terminologia e âmbito de aplicação O termo “recolher agora, decriptar depois” abrange várias operações de vigilância ou espionagem nas quais textos cifrados ou comunicações criptografadas são coletados hoje com a perspetiva de que possam um dia ser descriptografados, dados avanços suficientes no poder computacional ou na criptoanálise. A abreviatura HNDL é às vezes usada em documentos técnicos e de políticas. O rótulo “Y2Q” (ou “Dia Q”) faz uma analogia com o problema da mudança de data do bug do milénio (Y2K), enfatizando um possível ponto futuro em que a criptografia atual pode entrar em colapso. A estratégia é particularmente relevante para dados com longos períodos de confidencialidade, como comunicações diplomáticas, registos pessoais de saúde, registos de infraestrutura crítica ou propriedade intelectual.
Estratégias de mitigação A principal defesa contra ataques HNDL é a transição para a criptografia pós-quântica (PQC), que utiliza algoritmos considerados seguros contra ataques de computadores quânticos. No entanto, como a PQC protege a carga útil dos dados digitalmente, e não a transmissão em si, os dados criptografados ainda podem ser recolhidos e armazenados.
Uma abordagem complementar envolve a segurança da camada física (também conhecida como criptografia da camada ótica ou blindagem fotónica). Ao contrário da criptografia algorítmica, este método modifica a própria forma de onda ótica — frequentemente ocultando o sinal em ruído ótico ou usando codificação de fase espectral — para tornar a transmissão não registável por recetores padrão. Ao impedir que o atacante capture um sinal válido em primeiro lugar, esta abordagem visa eliminar a fase de "recolha" da ameaça.
Implementações comerciais de criptografia ótica à prova de coleta foram desenvolvidas por empresas como a CyberRidge para proteger redes de fibra de longa distância. Testes de campo demonstraram taxa de transferência de 100 Gbps em redes DWDM legadas usando este método.
Ver também
Computação quântica Criptoanálise Criptografia pós-quântica Intercetação de comunicações Monitorização indiscriminada Perfect Forward Secrecy Sigilo antecipado Vigilância em massa
Notas
Ligações externas
NIST: Criptografia Pós-Quântica — Anúncio (em inglês) CISA/NSA/NIST: Ficha informativa sobre preparação quântica (em inglês)
Categoria:Privacidade Categoria:Armazenamento de dados Categoria:Vigilância em massa Categoria:Criptografia Categoria:Técnicas de espionagem