EN|FREN|FRLe HNDL est une stratégie où un attaquant collecte des données chiffrées aujourd'hui et les stocke, en attendant des capacités futures (ex. quantiques) pour les déchiffrer. C'est un risque dans le temps, pas une cassure actuelle du chiffrement, et s'applique surtout à la cryptographie à clé publique.
Le crypto asymétrique sert à l'échange de clés, l'authentification et les signatures numériques ; le crypto symétrique protège ensuite les données. Le HNDL cible les mécanismes asymétriques qui pourraient devenir vulnérables. Si des clés ont été dérivées d'un crypto asymétrique ensuite cassé, les données capturées peuvent devenir déchiffrables — pas un compromis automatique de tout le trafic.
Le critère principal est combien de temps la confidentialité doit être préservée. À risque : PI, données de défense, dossiers médicaux, documents financiers/juridiques à long terme, plans stratégiques. Peu ou pas de pertinence HNDL : sessions éphémères, OTP, données publiques. La classification des données est indispensable pour évaluer l'exposition au HNDL.
Le HNDL doit être traité comme un risque stratégique à long terme, pas une réponse à incident. Il compte quand l'organisation stocke des données sensibles à long terme, repose fortement sur le crypto asymétrique ou fait face à des contraintes réglementaires. Première étape concrète : inventorier et classer les données sensibles selon la durée de confidentialité et la valeur.