后量子密码学：量子计算机将破解现有的加密技术——您准备好了吗？

现有的加密技术无法抵御量子计算，因为它们在设计之初就未考虑过这一威胁。

当大规模量子系统成为现实时，RSA 和椭圆曲线密码学等广泛使用的算法将瞬间失效，而非逐渐被淘汰。

风险已经迫在眉睫。攻击者现在就可以截获加密数据，待未来量子计算能力成熟后再进行解密。这种攻击被称为：“先截获，后解密”。目前无法破解的加密数据在未来十年内极有可能被破解，而现在收集的许多加密数据在届时仍具有敏感性。

为何现在必须关注后量子密码学

后量子密码学 (PQC) 要求企业转向使用全新的抗量子算法。对于大多数企业而言，这并非易事，也无法一蹴而就。密码技术已深入软件堆栈的每一层——从应用程序到基础设施，再到核心依赖项——并且往往被硬编码在难以更改且成本高昂的遗留系统中。此外，更新这些系统还可能对性能和负载计算产生连锁反应。

为了做好准备，企业需要全面梳理其环境中的密码技术应用情况。这意味着需要建立一种新型的物料清单来盘点和跟踪密码实现，并提高密码敏捷性，以便随着标准的演进能够更常规地进行更新。

审计密码技术的应用位置并了解敏感数据的保质期，有助于企业确定早期工作的优先级。那些需要长期保持安全的数据正面临“先截获，后解密”攻击的威胁。在许多情况下，替换当前保护这些数据的算法需要时间，特别是当这些变更需要在复杂的系统和供应链中逐步落实时。

监管压力正在缩短时间表

监管机构正在制定明确的时间表，使后量子密码学成为近期的工程课题，而非仅仅是理论探讨。

在美国，国家安全局 (NSA) 推出的 CNSA 2.0 计划 强制要求分阶段过渡到后量子密码学，关键截止日期从 2027 年开始，并要求在 2030 年前完成主要的迁移里程碑。

在欧洲，《NIS2 指令》和《数字运营韧性法案》(DORA)等框架要求企业评估密码风险，执行更严格的密码控制，并证明其具备向抗量子方法演进的准备能力。

PQC 已不再是遥远的担忧，它已被列入合规路线图。

确保向后量子密码学的平稳过渡

向后量子密码学的转变不仅仅是技术升级，它还引发了软件构建、验证和治理方式的根本性变革。

随着人工智能辅助开发的普及，开发团队需要确保密码模式得到正确且一致的应用。这依赖于对代码生成过程的可见性，以及对整个工作流程中安全实践执行情况的明确验证。

人工智能可以辅助生成和审查代码，但无法保证最终结果的安全性。验证实现过程并强化安全模式，仍应是日常开发工作中不可或缺的一部分。

AI 软件治理将可见性、风险关联和开发人员能力融为一体。Secure Code Warrior 提供 AI 生成代码的可见性，在提交时关联风险，并通过实操安全编码学习增强开发人员能力。双方携手助力企业在开发日益依赖 AI 的背景下，既能采用后量子密码技术，又能保持有效管控。

Secure Code Warrior 新增后量子密码学习内容

为支持这一转型，Secure Code Warrior 引入了全新的漏洞类别：不当后量子密码 (PQC) 使用。

全新的学习主题涵盖十种语言和框架，包括 Terraform（AWS 和 GCP）、Python、Java、Java Spring、C#（.NET Core 和 Basic）、JavaScript 和 TypeScript（Node.js Express）以及 Go。云端和后端基础设施是目前 PQC 部署最紧迫的领域，也是大多数企业最关键的密码组件所在。

每个主题都包含针对特定语言的指导、实操 AI 挑战以及模拟 PQC 实施风险的真实场景。这让开发人员能够获得关于量子安全密码如何实施及其潜在失效点的实践经验。

实现后量子就绪需要团队明确代码中密码技术的位置、PQC 对实施的影响，以及如何在开发过程中始终如一地应用安全模式。随着量子抗性方法开始出现在现代标准中，团队还必须验证这些方法在实际代码中的应用情况。通过清晰洞察开发工作流并强化安全实践，企业能够在源头降低软件风险，并在开发日益 AI 化的过程中保持掌控力。

您可以在 Secure Code Warrior 的 Quests、Learn 和 Explore 中找到新的 PQC 主题。立即着手构建开发人员能力，为未来安全保驾护航。