后量子密码是什么:为什么现在就要开始迁移
后量子密码不是用量子设备加密,而是在普通计算机和网络上运行、设计目标是抵抗未来大型量子计算机攻击的新算法。今天常见的部分公钥算法依赖某些数学问题难以求解;足够强的量子计算机可能改变这一前提。对称加密和哈希受到的影响不同,因此迁移不能简单理解为“把所有密码长度翻倍”。
威胁尚未来临,为什么现在行动
企业和公共机构的系统更新往往需要多年:先盘点使用位置,再升级软件、硬件、证书、合作伙伴接口和长期存档。有些敏感数据今天被截获后可以保存,等待未来能力成熟再解密,这被称为先收集后解密风险。资料需要保密的时间越长,越应尽早评估,而不是等量子计算机真正出现才开始。
迁移第一步是密码资产清单...