倒计时8周年！量子威胁迫在眉睫

光子盒研究院出品

Y2K bug，又叫做“千年虫”，是一场全球性的计算机危机，在上世纪90年代后期波及了大部分计算领域。早期为了节省存储空间，程序员通过在程序和数据库中使用两位作为年份字段，这样就比四位字段更节省空间，例如“95.11.02”表示1995年11月2日。他们认为，如果到了2000年，前两位数字就是“00”，所以人们担心，到了2000年1月1日0点，计算机可能会认为现在是1900年并停止正常工作。为此，政府和企业花费了大约花费6000亿美元修复或升级系统。

而现在，网络安全领域又引申出了Y2Q(year to quantum)的概念，代表量子计算机可能破坏当今网络安全基础设施的年限。

为了强调应对Y2Q的紧迫性，致力于确保安全云计算环境的全球领先组织云安全联盟(CSA)从今天开始倒计时直到2030年4月14日，这是CSA估计量子计算机将能够破坏当今网络安全基础设施的日期。CSA网站将提供一个Y2Q倒计时，提醒人们这一威胁迫在眉睫，以及寻找和实施新解决方案的必要性。

CSA联合创始人兼首席执行官Jim Reavis说：“CSA是教育云和网络安全领域中最早认识到量子计算机对现代网络安全和敏感数据带来威胁的组织。业界需要意识到，这是当前和未来的一个关键安全问题。如今，由传统加密技术加密的具有长期价值的数据已经面临量子攻击的风险。在不久的将来，任何类型的敏感数据都将面临风险。但解决方案是有的，现在是为量子安全未来做准备的时候了。”

CSA量子安全安全工作组联合主席和量子安全解决方案公司ID Quantique战略量子计划总监Bruno Huttner说：“有一些解决方案可以用来缓解量子威胁。例如，新的抗量子算法可以与其他已经利用量子特性的解决方案结合，如量子密钥分发(QKD)。总的来说，它们是新的量子安全基础设施的一部分，已经可以改善云安全和网络安全。但这些解决方案只有在我们现在采取措施实施的情况下才会有效。”

CSA量子安全工作组成立的目的是解决密钥生成和传输方法问题，这将有助于行业了解通过量子密钥分发(QKD)和后量子密码(PQC)保护数据的量子安全方法。量子密钥分发是一种基于物理的技术，用于安全地传递密钥，后量子密码是一种抵抗量子计算的数学算法。量子安全安全工作组已经发布了几篇关于量子计算的研究论文，以及公司应该采取的措施，以减少它带来的危险，并为后量子世界做好准备。

参考链接：

[1]https://www.businesswire.com/news/home/20220309005135/en/Cloud-Security-Alliance-Sets-Countdown-Clock-to-Quantum

[2]https://cloudsecurityalliance.org/research/working-groups/quantum-safe-security/

—End—

相关阅读：

光子盒将为中国境内的研究机构和企业提供一个免费的垂直招聘信息发布渠道，欢迎有需求的机构或企业直接联系光子盒。（微信：Hordcore）

你可能会错过：