Quelle est la raison la plus appropriée de hâter la migration vers la cryptographie post-quantique avant même que de grands ordinateurs quantiques existent ?

Réponse : C. Des textes chiffrés interceptés et stockés aujourd'hui pourraient être déchiffrés par de futurs ordinateurs quantiques (« récolter maintenant, déchiffrer plus tard »), et la migration cryptographique prend de nombreuses années

Un attaquant peut enregistrer dès maintenant des communications chiffrées et, une fois les ordinateurs quantiques devenus pratiques, casser l'échange de clés et lire le contenu. Les informations qui doivent rester secrètes longtemps doivent donc être protégées par la cryptographie post-quantique avant même l'arrivée des ordinateurs quantiques. La cryptographie est en outre intégrée aux systèmes d'exploitation, aux navigateurs, aux équipements réseau, aux cartes à puce ainsi qu'aux micrologiciels et au matériel des dispositifs embarqués, et tout remplacer prend de nombreuses années. La migration se fait progressivement, avec des schémas hybrides qui combinent cryptographie conventionnelle et cryptographie post-quantique.