Om te bepalen wanneer cryptografie moet worden gemigreerd, bestaat de redenering „als het aantal jaren x dat gegevens geheim moeten blijven plus het aantal jaren y dat de migratie naar nieuwe cryptografie kost groter is dan het aantal jaren z tot er een kwantumcomputer verschijnt die de cryptografie kan breken, is er al gevaar” (de ongelijkheid van Mosca). Met x = 10 jaar, y = 5 jaar en z voorlopig aangenomen op 12 jaar: welk oordeel is juist?

Antwoord: C. x + y is 3 jaar groter dan z, dus er is al geen speling meer

x + y = 10 + 5 = 15 jaar, wat z = 12 jaar met 3 jaar overschrijdt. Ook als de migratie nu begint, is ze pas na 5 jaar klaar, en gegevens die in de tussentijd met de oude cryptografie worden verstuurd, moeten vanaf het moment van verzenden 10 jaar geheim blijven. Gegevens die bijvoorbeeld over 4 jaar worden verstuurd, moeten beschermd blijven tot over 14 jaar, maar kunnen na 12 jaar al worden gebroken; gegevens die later dan over 2 jaar met de oude cryptografie worden verstuurd, krijgen dus een te korte beschermingsperiode. Omdat de schatting van z zeer onzeker is, wordt vooral in sectoren met langdurige geheimen aangeraden vroeg met de migratie te beginnen.