Il modello di minaccia raccogli ora, decifra dopo è un modello in cui un attaccante registra oggi traffico cifrato o file cifrati rubati e li conserva per decifrarli in futuro. L'idea è semplice: anche se la cifratura attuale è forte, i dati potrebbero essere esposti in seguito se una crittoanalisi migliore, chiavi compromesse o il calcolo quantistico rendessero il testo cifrato più facile da rompere.
Questo aspetto è più importante per le informazioni che devono rimanere segrete per molti anni, come dati di identità, proprietà intellettuale, documenti legali e comunicazioni governative. Negli attacchi reali, gli avversari possono raccogliere in silenzio sessioni VPN, archivi di email, backup o traffico di rete intercettato senza cercare di decifrarli subito. I difensori riducono il rischio usando crittografia moderna, proteggendo il materiale delle chiavi, riducendo i tempi di conservazione dei dati, abilitando la perfetta forward secrecy e pianificando la migrazione post-quantum. La domanda chiave non è solo se i dati siano al sicuro oggi, ma se lo saranno ancora quando gli attaccanti torneranno a esaminarli in futuro.