后量子密码是什么：为什么现在就要开始迁移

后量子密码不是用量子设备加密，而是在普通计算机和网络上运行、设计目标是抵抗未来大型量子计算机攻击的新算法。今天常见的部分公钥算法依赖某些数学问题难以求解；足够强的量子计算机可能改变这一前提。对称加密和哈希受到的影响不同，因此迁移不能简单理解为“把所有密码长度翻倍”。

威胁尚未来临，为什么现在行动

企业和公共机构的系统更新往往需要多年：先盘点使用位置，再升级软件、硬件、证书、合作伙伴接口和长期存档。有些敏感数据今天被截获后可以保存，等待未来能力成熟再解密，这被称为先收集后解密风险。资料需要保密的时间越长，越应尽早评估，而不是等量子计算机真正出现才开始。

迁移第一步是密码资产清单

组织需要知道哪些网站、移动应用、虚拟专网、身份系统、代码签名、设备固件、数据库备份和第三方服务依赖受影响算法。清单应包含数据保密期限、供应商、更新能力、证书周期和业务重要度。没有清单就容易只升级公开网站，却遗漏嵌入式设备或多年不能替换的基础设施。

采用标准，不自行发明算法

密码算法需要长期公开分析。实施时应跟随NIST等标准机构和所用平台的正式支持，检查库版本、参数、密钥管理和互操作性。迁移期可能采用传统算法与后量子算法组合的方式，但组合并不自动安全，仍要由成熟协议和供应商实现。不要因为营销名称包含“量子”就认为产品已经通过验证。

为再次变化保留灵活性

密码敏捷性意味着系统能在不重建全部业务的情况下替换算法和证书。可以从缩短硬编码依赖、集中管理配置、建立升级测试和记录数据流开始。试点应在隔离环境验证性能、消息大小、兼容设备、失败回退和日志，再逐步扩展；旧算法何时停用要依据风险、标准和生态支持决定。

个人用户目前最重要的仍是安装安全更新、使用受支持的浏览器与系统、开启多因素验证并避免来源不明的“量子安全”软件。后量子密码是一项长期基础设施迁移，不是一次紧急购买。持续关注标准发布和主要平台计划，比预测量子计算机的准确日期更实际。