原文英文,约800词,阅读约需3分钟。
📝
内容提要
美国国家标准与技术研究院(NIST)发布了三种加密标准,旨在保护政府机密免受未来量子计算机的攻击。NIST敦促系统管理员尽快转向“后量子”加密。
🔎
延伸解读
量子威胁并非遥不可及
NIST预测量子计算机将在十年内变得比当今最大的服务器集群更强大。尽管量子计算仍处于早期阶段,但专家警告,现在被盗的数据可能在未来被量子计算机解密。因此,系统管理员应尽快迁移到后量子加密,以保护敏感信息免受未来攻击。
后量子加密如何工作
新标准基于多项式格和哈希函数等复杂数学问题,这些问题对经典和量子计算机都难以破解。FIPS 203用于通用加密,FIPS 204用于数字签名,FIPS 205作为签名备份。这些算法旨在抵御未来量子计算机的攻击,确保数据长期安全。
立即行动的必要性
安全专家强调,各组织现在就必须采用这些新标准。已有国家级攻击者窃取当前加密数据,等待未来解密。CISO应紧急采用后量子算法,并淘汰过时的密码学,以降低数据泄露风险。时间紧迫,不能拖延。
❓
Q&A
NIST发布了哪些新的加密标准?
NIST发布了FIPS 203、FIPS 204和FIPS 205三种加密标准。
后量子加密的主要特点是什么?
后量子加密基于复杂的数学算法,旨在抵御未来量子计算机的攻击。
为什么现在需要转向后量子加密?
因为量子计算可能在未来十年内变得强大,现有加密方法可能无法保护敏感数据。
FIPS 203、FIPS 204和FIPS 205分别是什么?
FIPS 203是通用加密算法,FIPS 204是数字签名算法,FIPS 205是无状态哈希基础的数字签名算法。
专家对量子计算的看法是什么?
专家警告,尽管量子计算仍处于初期阶段,但现在就需要采取措施保护数据。
NIST的后量子密码学标准化项目是什么时候启动的?
该项目于2015年启动。
🏷️