NIST制定量子後加密遷移路線圖

NIST定義了一個路線圖，以取代對量子計算脆弱的算法，並設立了從2030年開始保護敏感聯邦系統的時間表。完整的過渡將延續到2035年。高價值系統必須在2030年12月31日之前採用抵抗量子攻擊的方法來建立共享的秘密金鑰，而數位簽名的截止日期則是2031年12月31日。這些日期將指導對其他處理敏感信息系統的決策。遷移旨在取代公鑰機制，依賴於三個在2024年8月完成的後量子標準。並不需要替換所有現有的加密技術，因為至少128位安全性的對稱方法符合最低的後量子要求。儘管目前沒有量子計算機能夠破解現有的加密技術，但風險依然存在，因為攻擊者可以收集今天加密的信息，以便在未來解密。以往的遷移通常需要10到20年，因此建議從脆弱算法的清單和資金計劃開始。GAO的一份報告指出，評估的24個機構中沒有一個完全解決過渡所需的實踐。