知识加油站

    量子计算技术快速迭代，让传统密码面临安全危机。

    近日，欧盟三大金融监管机构联合发布一份风险更新，明确量子计算的进展“可能削弱保障区块链交易、通信和数据库安全的密码学系统”。而几乎在同一时间，业内传出消息——随着量子纠错和逻辑量子比特技术取得关键突破，量子计算机在未来10年内走向实用化的可能性“较以往更具现实基础”。

    不少人心里咯噔了一下：量子计算要来了，传统账号密码还安全吗？

    先别慌。我们得先分清两个“密码”有啥不同。一个是登录游戏、网银时输入的“登录密码”，网站会用一种叫“加盐哈希”的方法把它变成一串乱码存起来，就算数据库被偷走，黑客也很难反推出原始口令；另一个是密码学里的“密码算法”，比如RSA和椭圆曲线密码，主要保护我们在互联网上传输的每一份数据。

    量子计算机真正能威胁的，其实是后者——足够强大的量子计算机可以运行“秀尔算法”，像用一把万能钥匙一样，快速拆解RSA赖以生存的大数分解难题。

    但问题在于，目前的量子计算离“足够强大”四个字还差得远。据研究人员估算，破解我们常用的RSA-2048，需要数百万甚至数千万个物理量子比特，而当前最先进的量子计算机只有千位量级，中间隔着一道巨大的鸿沟——方向没错，火候远远不够。

    真正需要关注的，是“现在存、以后解”的风险。攻击者今天把你加密传输的数据截获并存储，等十年后量子计算机成熟了再回头解密。这就是为什么各国机构正在加速推进“后量子密码”的迁移。

    2024年8月，美国国家标准与技术研究院正式发布了ML-KEM、ML-DSA和SLH-DSA三项后量子密码标准。国内不少企业也已经采用“国密+后量子PQC”混合迁移架构，依靠混合密钥封装、混合签名，实现新旧算法并行共存。

    对于普通用户来说，与其担心量子计算机，不如先检查一下自己的“门锁”是不是太简陋了。弱口令、一个密码走天下、随手点开钓鱼链接——这些才是眼下最现实的账户风险。保护自己最简单有效的办法是：给每个重要账号设置不同的长口令，用密码管理器记住它们，并开启多因素认证。

    （作者系中国科学院计算技术研究所工程师）