Ενώ οι υπολογιστές κβαντικής τεχνολογίας που θα μπορούσαν να «σπάσουν» τη σημερινή κρυπτογράφηση θεωρούνται ακόμη μακρινό ενδεχόμενο, ειδικοί προειδοποιούν ότι η απειλή είναι ήδη εδώ, σήμερα. Ο λόγος; Μια στρατηγική γνωστή ως «Harvest Now, Decrypt Later» (Συγκομιδή Τώρα, Αποκρυπτογράφηση Αργότερα), που έχει βάλει σε συναγερμό κυβερνήσεις, τράπεζες και οργανισμούς παγκοσμίως.
Τι είναι η στρατηγική «Harvest Now, Decrypt Later»
Η λογική πίσω από αυτή την απειλή είναι εξαιρετικά απλή αλλά ανησυχητική. Κρατικοί φορείς και οργανωμένες ομάδες χάκερ υποκλέπτουν και αποθηκεύουν κρυπτογραφημένα δεδομένα ήδη από σήμερα, ακόμη κι αν δεν μπορούν να τα «διαβάσουν» αυτή τη στιγμή. Ο στόχος τους δεν είναι η άμεση αποκρυπτογράφηση, αλλά η αναμονή: μόλις αναπτυχθεί ένας αρκετά ισχυρός κβαντικός υπολογιστής, θα μπορέσουν να «ξεκλειδώσουν» όλο αυτό το αρχειοθετημένο υλικό.
Σύμφωνα με ακαδημαϊκή έρευνα, πρόκειται για μια παθητική και ουσιαστικά αόρατη επίθεση — τα θύματα δεν αντιλαμβάνονται καν ότι τα δεδομένα τους έχουν υποκλαπεί, αφού ο κίνδυνος ενεργοποιείται μόνο στο μέλλονόταν αντίπαλοι με πρόσβαση σε κρυπτογραφημένη κίνηση δικτύου μπορούν να αποθηκεύσουν το κρυπτοκείμενο σήμερα και να το αποκρυπτογραφήσουν μόλις γίνει διαθέσιμος ένας κβαντικός υπολογιστής ικανός να «σπάσει» τους σημερινούς αλγορίθμους.
Γιατί απειλούνται τα σημερινά συστήματα κρυπτογράφησης
Η πλειονότητα της ψηφιακής επικοινωνίας σήμερα —από τραπεζικές συναλλαγές μέχρι κρατικά απόρρητα— προστατεύεται με αλγορίθμους όπως το RSA και η κρυπτογραφία ελλειπτικής καμπύλης (ECC). Αυτοί οι αλγόριθμοι βασίζονται σε μαθηματικά προβλήματα που είναι πρακτικά αδύνατο να λυθούν από τους σημερινούς υπολογιστές. Οι κβαντικοί υπολογιστές, όμως, χρησιμοποιώντας τον λεγόμενο αλγόριθμο Shor, θα μπορούσαν θεωρητικά να λύσουν αυτά τα προβλήματα σε πολύ μικρότερο χρόνο, καθιστώντας άχρηστη την προστασία τουςαφού οι κβαντικοί υπολογιστές αναμένεται να υπερτερούν στην ακέραιη παραγοντοποίηση και σε προβλήματα διακριτού λογαρίθμου — ακριβώς τα μαθηματικά θεμέλια στα οποία στηρίζονται το RSA και η κρυπτογραφία ελλειπτικής καμπύλης που προστατεύουν σήμερα το μεγαλύτερο μέρος των ευαίσθητων επικοινωνιών.
Το ανησυχητικό είναι πως πρόσφατες επιστημονικές δημοσιεύσεις έχουν μειώσει δραστικά τις εκτιμήσεις για το πόσους κβαντικούς υπολογιστικούς πόρους θα χρειαστούν για να «σπάσει» η κρυπτογράφηση RSA-2048. Όπως αναφέρεται σε πρόσφατη ανάλυση, τρεις επιστημονικές εργασίες που δημοσιεύθηκαν μεταξύ Μαΐου 2025 και Μαρτίου 2026 μείωσαν τους απαιτούμενους κβαντικούς πόρους από 20 εκατομμύρια qubits σε λιγότερα από ένα εκατομμύριο, ενδεχομένως ακόμη και σε μόλις 100.000 qubits με νεότερες αρχιτεκτονικές. Αυτό σημαίνει ότι μια απειλή που φάνταζε μακρινή, τώρα πλησιάζει ταχύτερα από όσο αναμενόταν.
Ποιοι κινδυνεύουν περισσότερο
Η απειλή δεν αφορά εξίσου όλους. Δεδομένα με μακροχρόνια αξία απορρήτου είναι εκείνα που βρίσκονται στο επίκεντρο του κινδύνου. Ερευνητές επισημαίνουν ότι δεδομένα κρατικών επικοινωνιών, εμπορικών μυστικών και σχεδίων όπλων που υποκλέπτονται σήμερα παραμένουν αποθηκευμένα μέχρι να καταστεί διαθέσιμη η κβαντική αποκρυπτογράφηση, κάτι που καθιστά ιδιαίτερα ευάλωτους τομείς όπως η εθνική άμυνα, οι τράπεζες, η υγεία και οι κρατικές υπηρεσίες.
Χαρακτηριστικό είναι το παράδειγμα που αναφέρει ειδικός στην κβαντική ασφάλεια: ένας οργανισμός που ξεκινά σήμερα, το 2026, τη μετάβαση σε νέα κρυπτογραφικά συστήματα με ρεαλιστικό χρονοδιάγραμμα τριών ετών, αλλά προστατεύει δεδομένα που πρέπει να παραμείνουν απόρρητα για 15 χρόνια, χρειάζεται η «Ημέρα Q» — δηλαδή η στιγμή εμφάνισης ικανού κβαντικού υπολογιστή — να μην έρθει πριν το 2044 για να είναι ασφαλή τα δεδομένα αυτά. Ωστόσο, σύμφωνα με έκθεση του Global Risk Institute, η κεντρική εκτίμηση πιθανότητας για την «Ημέρα Q» τοποθετείται στο διάστημα 2033-2037 — που σημαίνει ότι, με βάση αυτό το σενάριο, τα δεδομένα δεν είναι ασφαλή.
Πώς αντιδρούν ήδη κυβερνήσεις και οργανισμοί
Η απειλή δεν περνά απαρατήρητη από τις αρχές. Το αμερικανικό Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) έχει ήδη ξεκινήσει εδώ και χρόνια πρόγραμμα τυποποίησης μετακβαντικής κρυπτογραφίας (Post-Quantum Cryptography), ενώ και βρετανικές αρχές κυβερνοασφάλειας συνιστούν άμεση μετάβαση. Σύμφωνα με ακαδημαϊκή μελέτη, τόσο το NIST όσο και το βρετανικό National Cyber Security Centre έχουν προτρέψει οργανισμούς να στραφούν σε μετακβαντική κρυπτογραφία το συντομότερο δυνατό, πολύ πριν το 2035, ακριβώς για να αντιμετωπιστεί η στρατηγική «harvest now, decrypt later».
Στις ΗΠΑ, ο στρατιωτικός και εθνικός τομέας ασφαλείας έχει θέσει ακόμη πιο συγκεκριμένο χρονοδιάγραμμα. Σύμφωνα με έρευνα, η Σουίτα Εμπορικών Αλγορίθμων Εθνικής Ασφάλειας 2.0 (CNSA 2.0) της NSA επιβάλλει την αντικατάσταση των αλγορίθμων μέχρι το 2030 για συστήματα εθνικής ασφάλειας — ένα εξαιρετικά ασφυκτικό χρονοδιάγραμμα δεδομένης της πολυπλοκότητας μιας τέτοιας μετάβασης.
Ακόμη και ο χρηματοπιστωτικός τομέας εξετάζει σοβαρά το ζήτημα. Η ίδια η Federal Reserve των ΗΠΑ έχει δημοσιεύσει μελέτη που αναλύει πώς η απειλή HNDL θα μπορούσε να εκθέσει ευαίσθητα δεδομένα, συμπεριλαμβανομένων και δικτύων κατανεμημένου καθολικού όπως το Bitcoin.
Το «κρυφό» πλεονέκτημα: Γιατί δεν είναι όλα χαμένα
Δεν είναι όλες οι ειδήσεις αποθαρρυντικές. Πρόσφατη ισπανική έρευνα από το Universidad Carlos III της Μαδρίτης δείχνει ότι η προστασία «forward secrecy» (δηλαδή η χρήση διαφορετικού κλειδιού για κάθε συνεδρία επικοινωνίας) περιπλέκει σημαντικά το έργο των επιτιθέμενων. Όπως εξηγείται σε σχετική ανάλυση, επειδή η forward secrecy απαιτεί νέα ανταλλαγή κλειδιών για κάθε μεμονωμένη συνεδρία, ένας επιτιθέμενος πρέπει να εκτελέσει ξεχωριστή κβαντική ανάκτηση κλειδιού για κάθε καταγεγραμμένη συνομιλία αντί να σπάσει ένα μακροπρόθεσμο κλειδί και να διαβάσει τα πάντα — κάτι που πολλαπλασιάζει δραστικά το κόστος και τον χρόνο για τον αντίπαλο, χωρίς όμως να εξαλείφει εντελώς τον κίνδυνο.
Το συμπέρασμα
Η στρατηγική «Harvest Now, Decrypt Later» αλλάζει ριζικά τον τρόπο που σκεφτόμαστε την ψηφιακή ασφάλεια: ο κίνδυνος δεν είναι πια το «αν» θα σπάσει η σημερινή κρυπτογράφηση, αλλά το «πότε». Και ακριβώς επειδή τα δεδομένα που υποκλέπτονται σήμερα μπορεί να αποκαλυφθούν σε μια δεκαετία ή και νωρίτερα, κυβερνήσεις, τράπεζες και μεγάλοι οργανισμοί τρέχουν ήδη να αναβαθμίσουν τα συστήματά τους — πριν φτάσει η στιγμή που δεν θα υπάρχει πλέον περιθώριο διόρθωσης.
