国际互联网工程任务组将Post-Quantum创建的量子安全VPN协议标准化

7月13日，互联网工程任务组（Internet Engineering Task Force，IETF）批准量子安全虚拟专用网络（VPN）的新标准，意味着全球为确保数字通信免受量子计算机威胁取得了重要进步。

新协议已被法兰西银行和德意志联邦银行用于保障支付信息的安全，为国际清算银行（BIS）全面采用该协议，以保障全球央行之间的通信安全铺平了道路。

稍后解密（Harvest Now Decrypt Later，HNDL）攻击是目前最大的量子网络安全威胁。在这些攻击中，敌对行为者现在窃取加密数据，一旦足够成熟的量子计算机上线，这些数据就可以解密。新的《美国量子计算网络安全准备法案》指出，HNDL风险是人类面临的最大威胁，并规定量子迁移必须从现在开始。部署基于新的后量子加密技术的VPN是保护传输中的数据免受此类攻击的最简单方法。

新的IETF标准规定了VPN如何在量子时代安全地交换通信。这种新颖的方法将互操作性放在首位，使多种后量子和经典加密算法被纳入VPN成为可能。新旧加密技术的结合对于确保现有IT系统的运行不受干扰、保护数据免受经典计算机和量子计算机的攻击至关重要。

这对于互联网连接和安全来说是一个重要的里程碑，因为人类正在从一个仅依赖一种或两种算法（RSA和椭圆曲线）的时代过渡到一个不同国家部署多种不同的后量子算法的时代。IETF的这一新标准是允许使用不同公钥加密算法的各方相互通信的粘合剂。