Für den Zeitpunkt der Umstellung der Kryptografie gibt es folgende Überlegung (Moscas Ungleichung): „Ist die Summe aus der Zahl der Jahre x, die Daten geheim bleiben müssen, und der Zahl der Jahre y, die die Umstellung auf neue Kryptografie dauert, größer als die Zahl der Jahre z, bis ein Quantencomputer erscheint, der die Kryptografie brechen kann, besteht bereits Gefahr.“ Welche Beurteilung ist richtig für x = 10 Jahre, y = 5 Jahre und angenommen z = 12 Jahre?

Antwort: C. x + y übersteigt z um 3 Jahre, es bleibt bereits kein Spielraum

x + y = 10 + 5 = 15 Jahre übersteigt z = 12 Jahre um 3 Jahre. Selbst wenn die Umstellung sofort beginnt, ist sie erst in 5 Jahren abgeschlossen, und Daten, die bis dahin mit herkömmlicher Kryptografie gesendet werden, müssen ab dem Sendezeitpunkt 10 Jahre geheim bleiben. Daten, die zum Beispiel in 4 Jahren gesendet werden, müssen bis in 14 Jahren geschützt sein, könnten aber schon in 12 Jahren gebrochen werden; alle Daten, die später als in 2 Jahren mit herkömmlicher Kryptografie gesendet werden, sind nicht lange genug geschützt. Da die Schätzung von z sehr unsicher ist, wird empfohlen, die Umstellung umso früher zu beginnen, je länger die Geheimnisse geschützt bleiben müssen, mit denen ein Bereich umgeht.