CISA与G7告警：应即刻启动后量子密码迁移

美国网络安全和基础设施安全局（CISA）与七国集团（G7）网络安全工作组于9月3日发出联合告警，呼吁各机构从现在起就启动向后量子密码（PQC，post-quantum cryptography，即能抵御量子计算机的加密算法）的迁移。据CISA的官方X账号，量子计算的进展已对公钥加密（保护TLS、VPN、数字签名的非对称加密体系）构成现实威胁；完整文件见CISA的行动呼吁。该文件由CISA与G7伙伴共同发布，参与方还包括法国ANSSI（国家网络安全局）、德国BSI（联邦信息安全办公室）、英国NCSC（隶属GCHQ的国家网络安全中心）、意大利ACN、加拿大、日本，以及欧盟委员会与ENISA（欧盟网络安全局）。

据联合文件，确切时间尚不确定，但近期多项进展预示能够破解广泛使用的公钥加密的量子计算机正在到来。文件将后量子密码描述为一门新的密码学领域，设计上可同时抵御经典与量子攻击，并称正因如此，机构应尽早启动迁移，既为规避量子风险，也为机密数据提供长期保护。

"先囤积、后解密"：风险为何在当下

据该呼吁，真正的风险并非量子计算机今天就能破解密码，而是所谓"先囤积、后解密"（harvest now, decrypt later）：对手今天就把受公钥加密保护的数据复制并长期保存，等日后出现足够强大的量子计算机，再回溯解开这批数据。因此，机密具有长寿命的数据，例如国家机密、医疗与生物特征记录、知识产权、长期合同，即便量子计算机多年后才问世，今天也已处于风险之中。这正是必须现在就清点资产的原因：迁移要花数年，数据却已经可以被窃取。需要说明的是，这是网络安全中已知的"先存后解"机制，并不是说量子计算机现在就在破解密码。

CISA与G7给出的步骤

据CISA，这份与G7伙伴共同发出的呼吁要求各机构落实四项具体行动：

• 清点自身的密码学资产；
• 梳理并绘制各项依赖关系；
• 制定分阶段的迁移计划；
• 把PQC纳入采购流程。

据CISA与G7，工作组还列出成功迁移的五项优先事项：

• 提升对量子风险与PQC重要性的认识；
• 制定支持PQC采纳与集成的国家战略；
• 推进抗量子技术的研究与开发；
• 促进公私合作以共享专业知识与资源；
• 把PQC纳入网络安全要求与采购流程。

这对各类机构意味着什么

这是一份美国与G7的呼吁，但威胁是全球性的，底层基础设施也是共通的：公钥加密（TLS、VPN、数字签名、智能卡、电子签名）在各地并无二致。对于金融、公共部门等需要长期保存数据的机构，无论身处哪个国家，同样适用"清点、绘制、规划、纳入采购"这套步骤，所依赖的技术也是共通的。