/
量子计算机破解关键加密所需资源远低于此前预期
两份独立白皮书表明，破解椭圆曲线密码系统所需的量子计算资源远少于此前预估。其中一项研究利用中性原子作为可重构量子比特，仅需不足3万个物理量子比特，即可在10天内破解256位椭圆曲线加密，资源消耗降低100倍。谷歌研究人员则展示了在不到9分钟内破解比特币等加密货币所用ECC加密的方法，资源减少20倍。专家指出，实用化密码相关量子计算正稳步推进，凸显了加快向后量子密码标准过渡的紧迫性。
HIPPO：用一个主密码生成所有网站密码，无需存储任何凭证
HIPPO（隐藏密码在线密码管理器）是一种无需在服务器上存储密码的新型方案。用户只需记住一个主密码，HIPPO浏览器扩展即可通过密码学函数实时生成各网站专属密码，整个过程中主密码和派生密码均不会被本地或远程存储。研究人员对25名志愿者的测试表明，相比传统手动输入密码，用户认为HIPPO更安全、更易用，感知安全评分达4.04分（满分5分），远高于传统方式的3.09分。
专家建议：立即为后量子密码学做好准备
数字化发展势不可挡，恶意攻击者正采用"现在收获，稍后解密"策略，悄悄积累加密数据以待未来用量子计算机破解。量子计算机威胁现有加密基础，预计2030-2035年可在几分钟内破解现代加密。后量子密码学提供新算法抵御经典和量子计算机攻击。迁移需经历准备、诊断、规划、执行、持续监控五个步骤。组织需应对缺乏紧迫性、内部知识不足、系统刚性等挑战。
ETSI 发布首个后量子加密标准
欧洲电信标准协会（ETSI）推出了首个后量子网络安全标准，旨在保护关键数据和通信在量子时代的安全。该标准采用混合密钥交换机制，确保只有授权用户才能访问敏感数据。ETSI 呼吁组织尽快采用量子抗性加密，以未雨绸缪，保护敏感数据，并符合未来的相关标准。
量子计算——密码学面临的重大挑战
量子计算有望在科学、医学、金融战略等领域带来重大突破，但同时也有可能剧烈冲击当前的密码系统，最终给从物联网到号称能够完全抵御黑客攻击的区块链等整个技术体系带来不可忽视的潜在风险。
京公网安备 11010802021500号
