谷歌称量子计算或在2029年前对现有加密构成风险,呼吁推进后量子迁移

richlovec 1500_400 (1)
 

银行、政府机构以及科技服务提供商需要为量子计算带来的安全挑战提前做准备。谷歌近日在一篇博客文章中警告称,量子计算机可能在2029年前具备破解大多数现有加密系统的能力,并称在本世纪末前,量子计算将对当前加密标准构成“重大威胁”。

这家Alphabet旗下公司表示,目前用于保障信息机密性与安全性的加密技术,在未来几年内可能会被大规模量子计算机“轻易破解”。谷歌同时称,其已调整威胁模型,优先推动认证服务向后量子密码学迁移,并建议其他工程团队采取类似措施,认为这也是在线安全与数字签名迁移的重要组成部分。

量子计算机被视为能够快速执行复杂任务的技术,但目前仍处于早期阶段,尚未广泛可用。谷歌、微软以及英国和美国多所大学正在研发利用量子力学原理进行高复杂度数学计算的系统。

不过,构建量子计算系统面临显著工程与物理难题。相关系统往往需要大量氦气将量子系统冷却至接近绝对零度,或需要数周时间进行激光调试。现阶段运行的量子计算机规模仍较小,难以完成科学界最关注的任务。

谷歌指出,要打造具备更强能力的量子计算机,需要数十万甚至数百万个稳定的量子比特(qubit)。实现这一目标必须克服保持量子比特稳定性的挑战,因为量子系统本身较为脆弱。

曾任剑桥量子初创公司Riverlane首席产品官的Leonie Mueck表示,谷歌的表态并不意味着到2029年一定会出现能够破解加密的量子计算机。她称,多数关于具备破解加密能力的量子计算机时间表预计在2030年代至2050年代之间,但相关风险已足够接近,政府已开始为“技术进步后数据可能被暴露”的情形做准备。

Mueck还表示,情报界在过去十多年里一直在考虑这一威胁。英国国家网络安全中心(NCSC)去年也曾敦促各组织在2035年前做好应对量子黑客攻击的准备。

谷歌给出的时间表也引发对“先存储,后解密”风险的关注,即攻击者可能先收集并保存加密数据,待未来量子解密能力成熟后再进行破解。Mueck称,部分领域可能已出现此类攻击行为,并强调需要以即便在未来十年量子计算能力提升后仍难以解密的方式,对当下的敏感信息进行保护与分类管理。


分享:


发表评论

登录后才可评论。 去登录