Windows 11 最重要的新功能是后量子密码学。原因如下。
快速阅读: 据《Ars Technica》称,专家警告,后量子加密算法虽能抗量子计算,但密钥更大且存在潜在技术挑战。全球正加速升级安全体系,提前准备和规划至关重要。
后量子密码(PQC)算法依赖的数学问题与传统算法不同,至今没有证据表明它们能够被经典计算机或量子计算机轻易破解。然而,拉马科维亚(LaMacchia)警告称,ML-KEM 和 ML-DSA 的量子抗性基于相同的数学原理,这也会导致它们生成的加密密钥比 RSA 和椭圆曲线加密的密钥大三倍甚至更多。此外,这些更大密钥的使用需要搭配 RSA 和椭圆曲线加密密钥,因为在可预见的未来,美国国家标准与技术研究院(NIST)建议采取混合方法,同时使用新旧两种加密系统,以防新系统存在未知漏洞。专家们对 RSA 和椭圆曲线加密衰落时间的预测差异极大,有人认为还需要二十年以上,而另一些专家则警告可能在 2035 年之前就会出现危机。无论如何,从目前广泛使用的这些算法过渡出去的规模、成本和难度将是前所未有的。其中一项挑战是,更大密钥尺寸可能在软件中引发各种错误,若未能在修订阶段尽早发现,可能会导致灾难性后果。“我早就提醒过微软内部的同事,你们最好开始测试,确保如果我把你们当前使用的密钥大小增加三倍,它确实能在整个软件栈中正常运行,并且开发者没有在某个地方设置固定分配,从而阻碍了这一过程,”他在一次采访中表示,“你总能找到类似的问题。”
这种复杂的技术挑战无疑凸显了未来的艰巨任务。随着量子计算技术的发展,全球正在加速布局安全体系的升级。尽管前路充满未知,但提前准备和全面规划无疑是应对这一技术革新的关键。
(以上内容均由Ai生成)