谷歌已将2029年定为全面迁移至后量子密码学的目标日期，此举旨在加强数字安全，抵御量子计算带来的新兴威胁。此前，谷歌曾呼吁采取行动，在强大的量子计算机能够破解现有加密方法之前，确保量子时代的安全；这一时间表考虑了量子计算硬件、纠错技术和资源预估方面的进步。“作为量子和后量子密码学领域的领导者，我们有责任以身作则，并制定一个雄心勃勃的时间表，”安全工程副总裁希瑟·阿德金斯 (Heather Adkins) 表示，她强调了全行业加速数字化转型的必要性。谷歌已将后量子密码学数字签名保护（特别是ML-DSA）集成到Android 17中，符合美国国家标准与技术研究院 (NIST) 制定的标准，并将后量子密码学解决方案扩展到Chrome浏览器和云服务。

2029 年后量子密码学迁移时间表

谷歌安全工程副总裁希瑟·阿德金斯 (Heather Adkins) 和高级密码工程师索菲·施米格 (Sophie Schmieg) 公布的这份时间表，旨在应对日益增长的“先存储后解密”攻击威胁。在这种攻击中，加密数据被拦截并保存，以便将来使用量子计算机进行解密。谷歌的这一决定反映了其调整后的威胁模型，该模型优先考虑身份验证服务和数字签名迁移，并认识到当前的加密标准面临着迫在眉睫的风险，而数字签名则代表着未来的安全漏洞。谷歌之所以采取这种积极主动的态度，是因为它作为量子计算和后量子密码学领域的领导者，并承诺公布一个雄心勃勃的时间表，以鼓励整个行业采用这些技术。谷歌表示，他们希望提供必要的清晰度和紧迫感，以加速谷歌乃至整个行业的数字化转型。

紧迫性源于具有密码学意义的量子计算机可能破解现有加密技术，因此必须提前转向抗量子算法；谷歌建议其他工程团队采取类似方法来保护其系统。随着公司不断完善战略并部署PQC解决方案，预计还将发布有关此过渡的更多更新信息。

Android 17 集成了 ML-DSA 数字签名保护

量子计算日益普及，促使移动操作系统采取积极主动的安全措施，谷歌的 Android 17 率先采用了后量子密码技术。该技术基于谷歌 Chrome 浏览器和云服务中已有的后量子密码支持，展现了其强化生态系统以抵御新兴量子威胁的全面战略。Android 17 中集成的 ML-DSA 技术直接为用户提供先进的后量子密码技术，提前解决了虽然并非迫在眉睫但因加密数据可能遭受“先存储后解密”攻击而需要提前防范的漏洞。

点击此处，了解已经在固件支持ML-DSA的Luna HSM。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• 组织如何成功过渡到后量子密码学（PQC）
• 抵抗“先信任，后伪造”指南
• Thales在Live Networks上验证后量子密码（PQC）技术，实现持续保护
• 量子时代即将到来，准备好迎接它了吗？
• 从设计上就做到量子安全：为什么香港金融业必须在量子时代到来之前采取行动
• 如何在时间耗尽之前构建后量子（PQC）时代的韧性？