为什么后量子密码学至关重要：应对未来的安全挑战

（图片由生成式人工智能生成，并在专业人员监督下进行审查。）

量子计算在近年来取得了显著进展。其巨大的计算能力迅速成为技术领域讨论和关注的主要话题，并通常被视为一把双刃剑。一方面，人们对量子技术在药物研发和人工智能训练等领域可能带来的机遇和突破感兴趣。另一方面，人们担心量子计算机可以通过在更短的时间内计算出涉及的加密密钥，从而轻易破解当今的数据加密技术（详情请参阅：如何在量子时代保护您的数据）。这可能带来重大风险和潜在影响，特别是对于严重依赖加密的行业，如金融业和加密货币。

无论如何，量子技术总有一天会改变当今数字格局和网络安全的运作方式。然而，对于大多数机构而言，实际问题并不是明天是否会出现大规模量子计算机。更重要的问题是，当今的系统是否为密码学的长期转型做好了充分准备。

后量子密码学 (PQC) 是指旨在抵御已知的经典和量子攻击（包括来自未来具有密码分析能力的量子计算机的攻击）的加密算法。在全球范围内，标准制定机构和网络安全权威机构正鼓励机构通过了解密码学的使用位置、识别依赖于量子脆弱公钥算法的系统以及规划未来升级来做好准备。

与此同时，行业机构、电信运营商、研究机构和网络安全厂商正在探索如何在现实环境中实施量子抗性密码学。这些进展表明，PQC 就绪不仅是一个理论话题。它正成为产品设计、采购、系统架构、互操作性和长期网络韧性的实际问题。

对于香港的机构而言，立即大规模更换现有的加密技术并不现实，因为这些技术深深植根于各种系统中，用户往往甚至意识不到它们的存在。实际的优先事项是基于风险的迁移规划、资产清单、厂商参与，以及在标准和厂商支持就绪的情况下采用 PQC。机构应首先建立对其密码依赖项的可见性，了解哪些系统可能受到未来量子风险的影响，并确保未来的技术投资能够随着标准和行业实践的持续演进而进行调整。

全球向后量子就绪状态的转变

（图片由生成式人工智能生成，并在专业人员监督下进行审查。）

后量子就绪并非为了制造恐慌，而是要认识到密码迁移可能需要多年时间，特别是当密码技术深深嵌入系统、产品、协议和供应链内部时。

国际指南越来越多地指向一个共同主题：在机构迁移到 PQC 之前，必须首先了解目前在何处使用了密码技术。这包括识别依赖公钥密码学的系统，评估其业务重要性，并根据风险确定未来迁移的优先级。

密码技术对于业务用户通常是不可见的。它可能存在于 VPN 网关、云服务、身份平台、Web 服务器、软件库、数字签名系统、智能卡、硬件安全模块、工业设备和第三方软件中。如果没有密码资产清单，机构可能不知道哪些系统将来需要更新。

一些国际网络安全权威机构现在建议采取分阶段的方法进行 PQC 准备。早期阶段通常侧重于发现、密码资产清单、风险评估、厂商参与和迁移规划。这让机构有时间在技术迁移变得紧迫之前了解其面临的风险。

这并不意味着每个机构都必须立即部署 PQC。相反，这意味着量子就绪应被视为一项结构性的、长期的技术转型。第一步不是大规模更换。第一步是建立可见性。