Pour réfléchir au moment de migrer la cryptographie, on raisonne ainsi : « si le nombre d'années x pendant lequel les données doivent rester secrètes, augmenté du nombre d'années y que prend la migration vers une nouvelle cryptographie, dépasse le nombre d'années z avant l'apparition d'un ordinateur quantique capable de casser cette cryptographie, il y a déjà un danger » (inégalité de Mosca). Avec x = 10 ans, y = 5 ans et z supposé égal à 12 ans, quel jugement est correct ?

Réponse : C. x + y dépasse z de 3 ans ; il n'y a déjà plus de marge

x + y = 10 + 5 = 15 ans, ce qui dépasse z = 12 ans de 3 ans. Même si la migration commence maintenant, elle ne s'achèvera que dans 5 ans, et les données envoyées entre-temps avec l'ancienne cryptographie doivent rester secrètes 10 ans à compter de leur envoi. Par exemple, des données envoyées dans 4 ans doivent être protégées jusque dans 14 ans, mais risquent d'être cassées au bout de 12 ans ; les données envoyées avec l'ancienne cryptographie au-delà de 2 ans à partir de maintenant auront donc une durée de protection insuffisante. Comme l'estimation de z est très incertaine, il est conseillé de commencer la migration tôt, surtout dans les domaines qui traitent des secrets à long terme.