谷歌加速后量子密码学迁移 凸显当前数据安全风险

谷歌已经提前其量子准备时间表，并透露正在下一版Android移动操作系统中构建后量子密码学（PQC）功能。网络安全专家对向有效、安全保护型PQC发展步伐加快表示欢迎，但同时强调量子计算机带来的数据安全风险必须在今天就得到解决，而不是等到所谓的"Q-Day"到来时再行动。

谷歌设定了在2029年（三年后）迁移到PQC的目标，这一时间表远超其他机构的迁移计划，包括美国商业国家安全算法（CNSA）2.0迁移时间表。Ping Identity特权访问管理工程部门负责人Suman Sharma表示："谷歌将时间表加速到2029年，凸显了整个行业越来越认识到为后量子世界做准备的窗口期比许多人预期的要小。"

"我们已经处于几十年来互联网加密骨干网最大规模改革的过程中，混合量子抗性标准正在浏览器和核心基础设施中推出，"他说。

Sharma表示："高安全性行业正快速向完全量子安全部署迁移，然而更广泛生态系统的大部分仍在过渡性混合状态下运行。这一最新举措强调了领先技术提供商不再将后量子安全视为遥远的担忧。这现在是一个迫切优先事项，采用步伐只会继续加速。"

根据欧洲电信标准协会（ETSI）量子技术技术委员会主席Mark Pecen的观点，谷歌加速的截止日期反映了从试图预测Q-Day转向对当前风险进行预防性管理的转变。

"真正的担忧不是量子计算机何时到来，而是对手已经在今天收集加密数据以便日后解密，"Pecen说。"保护我们互联网和无线交易的现有公钥密码系统，Rivest-Shamir-Adelman（RSA）和椭圆曲线密码学（ECC）是老化的密码系统，分别开发于1970年代和1980年代。"

"这些算法随着技术进步每年都会变得更弱，因此后量子密码学也被视为下一代数据安全。"

此外，更新更快的量子解密算法已在开发中，如Jesse-Victor-Gharabaghi（JVG）——该算法在2026年3月引起轰动——因为它似乎需要大幅减少量子计算能力（量子比特）来破解传统算法。

其创造者表示，在合适硬件条件下，当Q-Day到来时，JVG可能在11小时内破解RSA。

"通过比政府时间表提前行动，谷歌实际上在迫使行业将后量子迁移视为当前运营优先事项，而不是未来合规练习，"Pecen说。

现在收集稍后解密

目前，大部分担忧源于所谓的"现在收集稍后解密"（HNDL）网络攻击的显著增长，威胁行为者现在窃取加密数据，并为当前算法失效的时刻做好准备。PQC专家公司Certes的首席技术官Simon Pamplin表示，对许多组织来说，最危险的时刻不是量子计算机到来的那一天，而是现在。

"对手已经在运行HNDL活动：今天窃取加密数据，意图在密码学相关量子计算机（CRQC）存在时解锁这些数据，"他说。

"如果你的组织仍然依赖RSA、TLS或标准PKI来保护传输中的敏感数据，无论Q-Day是在2029年还是2035年到来，这些数据已经面临风险，"Certes补充道。

"随着数据在传统系统、多云环境、人工智能和边缘计算中流动，组织今天面临的潜在风险非常真实，如果不加以控制将极其严重。"

下一步行动

ETSI量子安全密码学工作组主席Matt Campagna表示，谷歌对量子抗性数字签名的优先考虑展现了该领域的重要行业领导力，并赞扬了ETSI倡导13年的领域所取得的重大进展。

"运营信息技术系统的组织应该注意，"他说。"理解客户和监管机构设定的本地PQC迁移时间表现在至关重要。企业必须制定自己的PQC迁移策略，并积极与供应商合作确保一致性。"

Certes的Pamplin呼应了这一观点。"对大多数组织来说，后量子迁移是一个多年项目，随着Gartner预测CRQC可能在2029年到来，大多数企业现状与需要达到的目标之间的差距正在快速缩小——应该今天就采取行动，"他说。

业务技术领导者即将面临的一些挑战包括：可能无法原生升级到PQC的传统系统，由于不一致的安全模型和数据隐私政策导致多云环境问题，以及用户和网络边缘的差距。

Pamplin说："企业需要寻找能够保护任何应用、任何基础设施、任何地方数据的端到端PQC解决方案。具体来说，需要强制执行主权、密码敏捷PQC保护的解决方案，只有数据所有者控制密钥，从服务器到边缘，保护与数据一起持续存在，而不是基础设施。"

"量子准备不是预测日期，"他说。"而是在那个日期变得无关紧要之前消除长期暴露。"

Q&A

Q1：什么是后量子密码学PQC？为什么现在就要部署？

A：后量子密码学是能够抵抗量子计算机攻击的新一代加密技术。现有的RSA和椭圆曲线密码学等算法开发于1970-1980年代，随着技术进步每年都在变弱。威胁行为者已经在收集加密数据，准备在量子计算机到来时解密，所以必须现在就部署PQC防护。

Q2：谷歌为什么要将PQC迁移时间提前到2029年？

A：谷歌提前时间表反映了行业认识到准备时间窗口比预期更小。这不再是预测Q-Day何时到来的问题，而是将其作为当前运营优先事项，因为对手已经在运行"现在收集稍后解密"攻击，迫使行业必须立即行动而非等待未来。

Q3：企业如何为后量子迁移做准备？

A：企业需要制定自己的PQC迁移策略，理解本地监管时间表，积极与供应商合作确保一致性。应寻找端到端PQC解决方案，能保护任何应用和基础设施的数据，特别是那些提供主权密码敏捷保护、只有数据所有者控制密钥的解决方案。