The Cloudflare Blog
·
为量子未来保驾护航：WARP客户端现已支持后量子密码学（PQC）
内容提要
互联网正在向后量子密码学（PQC）过渡，以应对量子计算机对传统加密的威胁。Cloudflare在其WARP客户端中实现了PQC，提供量子加密保护，确保用户数据安全。该升级支持多种操作系统，计划于2026年夏季全面部署。
关键要点
-
互联网正在向后量子密码学（PQC）过渡，以应对量子计算机对传统加密的威胁。
-
美国国家标准与技术研究院（NIST）要求到2030年淘汰传统加密，2035年完全禁止。
-
Cloudflare的WARP客户端已实现PQC，提供量子加密保护，确保用户数据安全。
-
WARP客户端的升级支持多种操作系统，计划于2026年夏季全面部署。
-
PQC密钥协议可防止收集加密数据后在未来解密的攻击。
-
Cloudflare One Agent提供端到端的量子加密，确保企业内部资源的网络流量安全。
-
WARP客户端通过MASQUE隧道保护用户的网络流量，确保数据传输安全。
-
PQC密钥协议已经成熟，性能优于传统加密，适合大规模部署。
-
后量子数字签名和证书仍在标准化过程中，尚未广泛应用于互联网。
-
Cloudflare在WARP客户端的PQC升级面临挑战，需要支持多个操作系统并确保稳定性。
-
Cloudflare采用逐步推出的方式，确保PQC的稳定性和安全性。
-
客户可以通过移动设备管理（MDM）覆盖立即启用PQC，确保安全性。
-
Cloudflare的WARP客户端符合FIPS标准，确保在联邦数据安全方面的合规性。
-
Cloudflare致力于让PQC对所有用户可用，无需专用硬件，且不收取额外费用。
延伸解读
后量子密码学的紧迫性
随着量子计算技术的发展，传统加密方法面临严重威胁。美国国家标准与技术研究院（NIST）已设定到2030年淘汰传统加密，2035年完全禁止。这一时间表强调了后量子密码学（PQC）转型的紧迫性，企业和机构需尽快采取措施以保护敏感数据。
Cloudflare的PQC实施挑战
Cloudflare在WARP客户端中实施PQC面临多重挑战，包括支持多个操作系统和确保稳定性。由于WARP客户端直接运行在用户设备上，任何更新都必须确保无误，这使得PQC的逐步推出显得尤为重要。企业用户可通过移动设备管理（MDM）立即启用PQC，以确保数据安全。
量子加密的实际应用
Cloudflare的WARP客户端通过后量子加密隧道保护用户的网络流量，防止未来的解密攻击。这种加密方式即使在连接未完全升级为PQC的情况下，也能提供即时保护。随着PQC的逐步推广，用户应关注其对网络安全的影响，尤其是涉及长期敏感数据的行业。
延伸问答
后量子密码学（PQC）是什么？
后量子密码学（PQC）是为应对量子计算机对传统加密的威胁而发展的新型加密技术。
Cloudflare的WARP客户端如何支持后量子密码学？
Cloudflare的WARP客户端通过实现后量子密钥协议，提供量子加密保护，确保用户数据安全。
为什么需要过渡到后量子密码学？
因为量子计算机可能会破解传统加密，导致数据安全风险，因此需要过渡到后量子密码学以保护数据。
Cloudflare计划何时全面部署PQC？
Cloudflare计划于2026年夏季全面部署后量子密码学。
WARP客户端如何保护用户的网络流量？
WARP客户端通过MASQUE隧道加密用户的网络流量，确保数据传输的安全性。
后量子数字签名和证书的现状如何？
后量子数字签名和证书仍在标准化过程中，尚未广泛应用于互联网。
