谷歌公布正在加快后量子密码（PQC）迁移时间表，评估风险并推动关键系统、库与生态兼容性升级，以提前应对未来量子计算对现有公钥加密构成的威胁。该计划包括风险优先分级、与行业标准协作、开源实现与工具链改造，面向工程师与安全团队提供实用迁移路径。
背景
- 随着量子计算能力增长，传统公钥算法（如RSA和ECC）面临被破解的长期风险。后量子密码（PQC）旨在抵御未来量子攻击。
谷歌的迁移策略要点
- 加速时间表：谷歌将比原计划更早启动系统与库的PQC迁移工作，评估需要优先保障的数据与服务。
- 风险分级：依据敏感性、保密期和攻击窗口对资产分层，优先处理长期保密需求和暴露面大的服务。
- 标准与互操作性：与NIST等标准组织及业界伙伴合作，推动统一的算法选择、协议扩展与兼容性测试。
- 工程实施：更新TLS、密钥管理、签名与证书流程，改造开源库并为客户端与服务器端提供迁移路径。
- 透明与开源：发布实现、工具和变更指南，帮助开发者在不同平台间一致地采用PQC方案。
工程与运维建议（面向AI/tech从业者）
- 资产清单与威胁模型：识别长期机密的数据、长期签名需求和外部互操作点。
- 兼容性测试：在测试环境中验证混合密钥/算法支持、证书链处理与回退机制。
- 性能与可靠性评估：衡量PQC算法在延迟、带宽与硬件上的成本，调整部署策略。
- 自动化与可观测性：将密钥轮换、证书管理与监控纳入自动化流水线，记录兼容性问题。
下一步与社区影响
- 谷歌呼吁业界协作以缩短整体迁移时间并减少碎片化实现，强调早期准备可降低未来紧急改造的复杂性与风险。
提前启动PQC迁移是务实之举，但工程成本与互操作性仍是最大挑战。