Google 提前於 2029 年實施後量子加密以應對安全威脅
TL;DR
Google 加速後量子加密遷移進程，目標定於 2029 年
Google 正提前將遷移至抗量子加密技術（Quantum-resistant encryption）的時程表縮短至 2029 年。此項變動反映出業界日益擔憂，原先與 NIST 指引一致的 2035 年目標，可能不足以保護全球數據安全。這項決策背後的推動力，源於量子電腦硬件開發的突飛猛進，以及更高效的量子因數分解資源估算技術。
透過加速轉型，Google 旨在防範「先儲存，後解密」（Store Now, Decrypt Later, SNDL）攻擊。在這種攻擊模式下，黑客會先收集並儲存現今受加密保護的流量，待日後具備密碼分析能力的量子電腦 (CRQC) 面世時再進行解密。Google 安全部門領袖 Heather Adkins 強調，新的時程表為整個行業的數碼轉型帶來了必要的緊迫感。
Android 17 與硬件層級後量子加密（PQC）整合
即將發佈的 Android 17 標誌著流動保安的一個重要里程碑，它將 ML-DSA（基於模格的數碼簽署演算法）整合至硬件信任根（Hardware Root of Trust）中。這項架構升級可確保 Android 驗證啟動 (AVB) 函式庫在啟動程序中，免受未來量子威脅的攻擊。
Android 生態系統中的關鍵技術實施包括：
- 金鑰庫（Keystore）支援：開發者可以直接在裝置的安全硬件內生成並儲存 ML-DSA 金鑰。
- 遙距認證（Remote Attestation）：轉向符合後量子加密標準的架構，讓裝置能向遙距伺服器安全地證明其完整性。
- Play Store 遷移計畫：Google 正計劃將所有上架應用程式的開發者簽署遷移至抗量子標準。
隨著我們逐漸淘汰傳統的 RSA 和橢圓曲線密碼學，這些更新對於維持網絡架構與路由安全至關重要。
保護傳輸中數據與雲端基礎設施
Google Cloud 已開始部署 ML-KEM (FIPS 203) 以保護傳輸中的數據。這種方法通常應用於混合配置，將後量子演算法與傳統金鑰交換技術結合，確保過渡期間的安全。
對於企業用戶，Google Cloud KMS 現已支援抗量子金鑰的生成與封裝。這讓企業能夠審核其加密資產，並為棄用 RSA-2048 金鑰做好準備。研究指出，一部擁有 100 萬個噪聲量子位元（Noisy Qubits）的量子電腦，可在不到一週內分解這類金鑰。
全球標準與行業壓力
Google 推動 2029 年就緒的進程，顯然比 美國國家安全局 (NSA) 針對國家安全系統設定的 2033 年期限 更快。這也是為了應對有關中國科學家取得突破的報告，相關研究利用人工智能增強原子陣列的穩定性與量子表現。
雖然英國國家網絡安全中心 (NCSC) 及多項美國行政命令都將量子就緒列為優先事項，但私營部門目前仍缺乏正式的強制規範。Google 的積極姿態為 VPN 技術供應商和保安公司發出了訊號，促使業界立即採用無狀態哈希簽署（Stateless Hash-based Signatures）和格點加密方案（Lattice-based schemes）。
緊貼最新的加密技術趨勢，利用最先進的工具保護您的數碼足跡。立即前往 squirrelvpn.com 探索頂尖的私隱解決方案。
