量子计较被猜测将拥有远超传统计较机数千倍的算力，这将带来巨年夜的时机。然而，它也带来了庞大的且紧急的危害。虽然量子计较的年夜范围普和仍需数年，但一些猜测认为，到本十年底它就可能激发倾覆性影响。不外，它被歹意举动者及收集犯法份子使用的潜于危害，现实上已经经可以预感。

量子进犯的伤害是实际且刻不容缓的。解决方案就于在后量子暗码学（PQC）。

咱们需要一种新的暗码学要领，并且刻不容缓

当下遍及认为，量子计较很快将使现有情势的非对于称暗码学变患上再也不安全，包括 RSA 加密算法（Rivest-Shamir-Adleman） 及 ECC（椭圆曲线暗码学）。

量子进犯将由一台具有暗码学相干能力的量子计较机（CRQC）实行，这种计较性能够运行旨于破解传统暗码学的算法。

如许的计较机可用在多种进犯场景：针对于用在确保装备安全的硬件及固件数字署名，针对于用在掩护数据的密钥成立及加密机制，以和伪造正当密钥所有者的数字署名。

假如认为这一威逼还有要几年后才会呈现，无疑是骄傲懈怠，由于歹意举动者已经经可以或许接触到 CRQC 的潜于能力。如今，于“先网络，后解密”（HNDL，harvest now, decrypt later）收集进犯中，犯法份子正于窃取原本安全加密的数据——从暗码登录信息到医疗数据都包括于内——并信赖将来 CRQC 将付与他们解密这些数据的能力。

后量子暗码学登场

后量子暗码学（PQC）必需成为每一个企业或者构造的优先事项。

PQC 有时也被称为 “量子安全暗码学” 或者 “抗量子暗码学” 。其算法将代替现今用在密钥成立及数字署名的懦弱算法。

PQC 算法基在一些数学问题设计，这些问题对于在经典计较机及量子计较机来讲都被认为难以求解。然而，它们其实不必然能直接替代当前的安全算法。体系运营者必需此刻就最先迁徙到 PQC。

包括美国国度安全局（NSA）、美国国度尺度与技能研究院（NIST）以和欧盟收集安全局（ENISA）于内的国际安全机构，已经经为 PQC 的实行制订了明确的时间表。

NIST 建议于 2035 年前广泛采用 PQC，并从 2030 年起慢慢裁减经典暗码学，到 2035 年彻底禁用。ENISA 要求最迟于 2030 年末前部署 PQC 防护，以应答包括 HNDL 进犯于内的任何进犯。NSA 划定，2027 年以后采购的任何基础举措措施技能都必需撑持 PQC，而所有不撑持 PQC 的基础举措措施应于 2031 年末前慢慢裁减。

欧盟自己也暗示，所有成员都城应于 2026 年末前最先向 PQC 过渡，要害实体应尽快获得掩护。来自 18 个欧盟成员国收集安全机构的一份结合声明也清晰阐了然危害范围以和所需的紧急性。该声明还有强烈建议尽快、并最迟于 2030 年前提防 HNDL 进犯。

当即步履起来，迫在眉睫。

PQC 算法的开发与实行

除了了制订 PQC 实行时间表外，像 NIST 如许的国度及国际安全构造也于发布 PQC 算法的开端尺度。确保切合这些尺度的解决方案今天就可用至关主要，如许产物设计职员才能当即构建防护能力及韧性，同时也能跟着将来最好实践的成长而连续演进。

显然，量子计较的成长以和收集安全影响都于快速变化。鉴在这类动态性，灵敏性至关主要。硬件需要尽快具有 PQC 就绪能力，同时还有要可以或许提供与之配套的凭证，并撑持所谓“加密灵敏”的软件进级，以便跟着 PQC 算法及解决方案的成长与尺度化连续撑持其运用。

半导体行业已经经于开发用在加密、哈希、动静认证及数字署名的 PQC 安全算法。于将来一年中，意法半导体将继承推出更新的暗码库、软件及硬件，并针对于特定行业举行定制，以撑持 PQC 就绪。

量子计较也许属在将来，但 PQC 需要从今天最先

ST始终对于技能立异的潜力布满乐不雅。量子计较有潜力像 40 多年前的小我私家计较机同样，带来深远厘革——或许影响还有会更年夜。

然而，咱们不克不及轻忽量子计较一样带来的庞大危害，并且这些危害的到来会比其年夜范围普和更早。

由量子能力驱动的收集进犯可能影响险些所有联网装备。对于在今天就已经上市、生命周期将延续到量子计较时代以后的产物而言，PQC 就绪性至关主要。