量子计算对网络安全的影响：现在就要做的三件事

摘要：量子计算机还没到，威胁已经到了——"先收集、后解mi"。密码迁移周期以年计，三件事现在就该排上日程。

量子计算对网络安全的影响，常被理解成"等量子计算机造出来再说"。这个理解有个致命的盲区：攻击者可以现在就加密存储截获的数据，等未来量子能力成熟再解mi——业内称之为"先收集、后解mi"。凡是需要长期保密的数据（商业秘密、个人档案、战略文件），today不设防，就是给未来埋雷。

背景要交代清楚：后量子密码（PQC）的标准化工作已经落地，美国国家标准与技术研究院（NIST）已于2024年发布了首批后量子密码标准算法，主流安全厂商和浏览器、系统厂商陆续启动算法替换。但密码迁移从来不是换个算法那么简单——涉及协议兼容、硬件性能、存量系统改造和整个供应链的协同，业内普遍判断这是以年计的工程。

对企业来说，现在就要做的三件事如下。

件事一：密码资产盘点。搞清楚企业在哪里用了什么密码算法：证书、协议、应用内嵌加密、签名验签、密钥管理，列一份清单。不知道密码用在哪，迁移就无从谈起。

件事二：按风险排序。长期敏感、跨境传输、面向未来的存证数据优先保护；即将淘汰的系统不用投入过多。排序本身也是一份风险管理决策。

件事三：制定迁移路线。结合供应商的产品路线图，把后量子算法替换排进系统升级计划，并关注"混合模式"（传统算法与后量子算法并用）的过渡方案。密码迁移布局宜早不宜迟，时间站在准备者一边。

量子威胁不等人，但准备可以从容。安言咨询提供密码安全评估与密码应用改造咨询服务，从密码资产盘点到迁移路线规划，协助企业赶在曲线拐点之前完成布局。

数字安全 关注安言