TL;DR
AWS Secrets Manager 集成 ML-KEM 算法，支持后量子混合密钥交换
现代加密技术正面临严峻的时间考验。我们都听过关于“量子末日”的警告——即当足够强大的量子计算机出现，使我们当前的加密标准失效的那一天。2026 年 4 月 29 日，AWS 决定不再坐以待毙。他们正式在 AWS Secrets Manager 中推出了对混合后量子传输层安全协议 (TLS) 的支持，集成了基于模块格的密钥封装机制 (ML-KEM)，以锁定数据在传输过程中的安全性。
为什么要如此匆忙？这归结于一种被称为“现在截获，稍后解密”(Harvest Now, Decrypt Later, HNDL) 的噩梦场景。目前，恶意攻击者正在收集海量的加密流量，将其存入冷存储中并静候时机。他们不需要在今天破解你的加密，只需要保留这些数据，直到他们能够制造或租用能够破解现有数学难题的量子计算机。通过转向混合密钥交换，AWS 从本质上阻断了这些计划，确保今天的秘密不会成为明天的头条新闻。
混合握手的机制
此次更新的核心是 TLS 1.3，这是安全通信的黄金标准。但 AWS 并非仅仅是用一种算法替换另一种，而是采用了“博采众长”的方法。通过将成熟的经典密码学与尖端的后量子算法相结合，他们创建了一个无需将所有赌注押在单一方案上的系统。
这种混合模型将久经考验的 X25519 椭圆曲线算法与新一代的 ML-KEM 配对。可以将其想象成一把需要两把不同钥匙才能打开的防盗门。如果攻击者设法找到了量子抗性数学中的漏洞，他们仍然会被经典加密挡在门外；如果他们找到了破解经典加密的方法，量子层则会守住防线。
- 经典安全 (X25519)： 确保系统平稳运行。它可靠、支持广泛，并能抵御我们目前已知的所有传统威胁。
- 后量子安全 (ML-KEM)： 这是核心重任。它专为应对量子处理器而设计，作为抵御未来解密尝试的专业盾牌。
- 纵深防御： 通过迫使攻击者同时破解两者，混合方法创造了一个巨大的缓冲空间。这不仅仅是为了“量子安全”，更是为了在面对未知威胁时保持韧性。
迈向抗量子基础设施
这并非孤立的实验，而是 AWS 骨干网大规模、静默升级的一部分。虽然此次更新针对的是传输中的数据，但值得注意的是，Secrets Manager 中静态数据的保护由 AWS Key Management Service (KMS) 处理。KMS 依赖于对称加密，这种加密方式被认为比用于移动数据的非对称密钥交换更难被量子计算机破解。
对于实际管理这些密钥的工程师和系统管理员来说，最棒的部分在于它是近乎透明的。你无需推翻工作流程或重写应用程序即可利用此功能。它被设计为一次无缝升级。如果你想深入了解如何启用该功能，可以在 AWS Secrets Manager 官方文档 中找到技术详解。
当前现状
为了清晰起见，以下是针对你所管理密钥的安全堆栈分析：
| 数据状态 | 保护方法 | 量子抗性策略 |
|---|---|---|
| 传输中数据 | 混合 TLS 1.3 | ML-KEM + X25519 |
| 静态数据 | AWS KMS | 对称加密 |
转向 ML-KEM 不仅仅是一种趋势，更是整个行业向标准化迈进的转折点。通过将其内置于 Secrets Manager，AWS 为企业提供了一种主动满足长期合规性和安全要求的方法。如果你处理的数据需要保密五年、十年甚至二十年，这种前瞻性的保护至关重要。
如果你想跟踪部署进度或深入了解 AWS Secrets Manager 后量子 TLS 功能，请关注官方渠道。
归根结底，这是一个里程碑。我们正在从一个寄希望于加密算法不会失效的世界，转向一个主动构建能够抵御下一代计算能力的世界。通过优先考虑混合密钥交换，AWS 在性能和可靠性的迫切需求与保持数据长期安全（在游戏规则即将永远改变的时代）的必要性之间取得了平衡。对于任何管理具有长效期凭证的企业而言，这已不再是可选项，而是新的基准。
