据TechRadar报道,Gartner预测,到2030年,量子计算进展将令传统非对称加密不再安全。这一时间点听起来还有四年,但替换现代技术体系中嵌入的密码系统并非补丁周期,而是一场涉及应用、基础设施、身份系统、供应商和开发者的多年转型。报道称,多数组织尚未注意到时钟已经开始走动。

Gartner分析师指出,量子创新正在加速。IBM、亚马逊和谷歌已发布路线图或在纠错与量子比特稳定性方面取得突破,这些进展共同显示,抵达密码学相关量子计算机的时间线正在缩短,而非拉长。但对普通企业而言,更紧迫的问题不是量子计算机何时到来,而是企业究竟拥有多少密码系统、它们位于何处,以及是否有能力更换。Gartner研究显示,61%的组织对其自身密码系统缺乏完整可见性。

报道称,即使今天没有可用的量子计算机,威胁也已在发生。资源充足的国家行为体正进行“现在收集,以后解密”:先截取并保存加密数据,等待未来解密。对政府记录、医疗档案、知识产权、法律合同和身份文件等具有长期价值的数据而言,五年后的突破仍是今天的问题,因为窃取发生在当下。今天加密安全,不等于数据在整个有效期内安全。

文章认为,密码敏捷性才是企业应追求的能力,而非某一种特定算法。新的后量子算法并非即插即用:更大的密钥尺寸会加重旧系统内存压力,签名操作速度不同,遗留应用中的性能假设可能失效,而且更多标准仍在制定,今天的替代方案可能成为明天的密码债务。密码敏捷性意味着企业能够快速更换算法、密钥和协议,而不必围绕它们重新设计业务。混合密码学在过渡期可提供一定缓冲,但报道将其视为脚手架而非终点,传统方法的寿命以个位数年计。

报道称,企业不需要等待确切日期才投入预算。对以年而非短跑计量的转型而言,等待确定性是错误的策略。组织需要现在建立可见性和灵活性,第一步是建立清单,扫描资产并编目每个密码组件,以便在需要时采取行动。