内容提要
企业领导者和技术供应商对后量子加密学的兴趣与日俱增。后量子加密技术可以提高通信策略的安全性。量子计算机的兴起推动了对后量子加密技术的需求。尽管量子计算机目前还无法攻克传统加密方法,但恶意行为者已经开始为有朝一日利用量子计算机访问我们的数据做准备了。专家建议尽早投资后量子加密技术以保护敏感数据。
延伸解读
后量子加密的早期采用者
文章提到,Zoom、Meta、苹果等科技巨头已开始部署后量子加密技术。Zoom在2024年5月成为首家在UCaaS中引入后量子端到端加密的公司,Meta随后在内部服务通信系统中部署,苹果则计划在iMessage中引入高级版本。这些案例表明,后量子加密正从理论研究走向实际应用,领先企业的行动可能推动行业标准形成。
量子威胁与“先收获,后解密”攻击
尽管当前量子计算机尚无法破解传统加密,但恶意攻击者已开始采用“先收获,后解密”(HDNL)策略:大量收集并存储加密数据,待量子计算机可用时再解密。这意味着即使现在数据未被泄露,未来也可能面临风险。因此,保护长期敏感数据(如密码、支付详情)需要提前部署后量子加密。
后量子加密的技术路径与标准化
后量子加密依赖复杂数学和算法,如格方案、椭圆曲线算法等。谷歌实验结合椭圆曲线和新后量子算法,Signal推出PQXDH,苹果推出PQ3,Zoom使用Kyber 768算法。NIST已启动标准化进程,2023年提出抗量子算法标准草案。这些进展显示后量子加密技术正逐步成熟,但仍在演进中。
投资后量子加密的时机与考量
专家对量子计算机实用化时间估计不一,保守认为需30年,乐观认为5-10年。虽然个人日常通信可能暂不受威胁,但企业敏感数据(如客户信息、支付数据)十年后仍有价值。因此,专家建议尽早投资后量子加密,尤其是依赖加密技术的通信平台和联络中心,以防范未来数据泄露。
Q&A
后量子密码学是什么?
后量子密码学是一种为抵御量子计算机攻击而开发的密码系统,旨在保护数据安全。
量子计算机对传统加密方法的威胁是什么?
量子计算机可能在几分钟内破解传统加密方法,而传统计算机需要数年才能完成的计算。
为什么企业需要投资后量子加密技术?
企业需要投资后量子加密技术以保护敏感数据,防止未来量子计算机可能带来的数据泄露风险。
后量子加密技术目前的研究状态如何?
后量子加密技术仍在研究中,使用复杂的数学和算法来提高数据安全性。
哪些公司已经开始使用后量子加密技术?
Zoom、Meta、谷歌和苹果等公司已经开始在其服务中引入后量子加密技术。
后量子加密技术如何提高通信安全性?
后量子加密技术通过使用复杂的算法和数学模型,使得数据更难被量子计算机破解,从而提高通信安全性。