谷歌云KMS推出后量子KEM支持以应对“现在收集，未来解密”威胁
原文英文，约600词，阅读约需3分钟。
📝
内容提要
谷歌云在其密钥管理服务中推出了后量子密钥封装机制（KEM）预览功能，以应对量子计算带来的安全威胁，防止“现在收集，未来解密”的攻击，保护长期数据的机密性。谷歌建议采用混合公钥加密标准，并提供新的KEM实现。目前，只有9%的组织具备后量子安全的准备。
🔎
延伸解读
量子威胁的紧迫性
尽管量子计算的威胁尚处于理论阶段，但谷歌云强调，组织应立即采取行动保护长期数据的机密性。攻击者可以在今天捕获加密数据，未来利用量子计算机解密。因此，企业需要尽早部署后量子安全措施，以防范潜在风险。
后量子KEM的集成挑战
迁移到后量子KEM并非易事，开发者需面对架构和性能上的挑战。后量子公钥和密文的大小显著增加，可能影响带宽和存储需求。谷歌建议采用混合公钥加密标准（HPKE），以简化新KEM的集成过程，降低开发复杂性。
组织准备程度的不足
尽管对量子威胁的意识在增加，但只有9%的组织具备后量子安全的准备。这表明许多企业仍在评估选项，可能存在错误的安全感。为了应对未来的挑战，企业应加快制定后量子安全的路线图，避免在关键时刻措手不及。
❓
Q&A
谷歌云KMS的新功能有什么目的？
新功能旨在应对量子计算带来的安全威胁，防止“现在收集，未来解密”的攻击，保护长期数据的机密性。
后量子KEM的集成对开发者有什么挑战？
后量子KEM的集成带来了架构和性能上的挑战，特别是密钥和密文的大小显著增加，开发者需要重新评估应用性能。
谷歌云推荐使用什么加密标准来简化KEM的集成？
谷歌推荐采用混合公钥加密标准（HPKE），以简化新KEM的集成。
目前有多少组织具备后量子安全的准备？
目前只有9%的组织具备后量子安全的准备。
谷歌云计划何时为其基础设施推出后量子计算支持？
谷歌云计划到2026年为其基础设施连接推出后量子计算支持。
如何将量子安全KEM集成到工作流程中？
集成量子安全KEM到工作流程中通过Cloud KMS API是简单的，文档中提供了详细说明和代码示例。
🏷️
