量子计算对个人隐私的威胁评估报告发布：现有RSA加密可能在5年内被量子计算机破解

量子计算对个人隐私的威胁评估报告发布

2030年10月29日，美国国家安全局（NSA）发布了最新一期的「量子计算对加密体系的威胁评估」报告。报告警告，当前保护互联网通信、银行交易和个人数据的RSA-2048加密算法可能在2035年前被足够强大的量子计算机通过Shor算法破解。

Shor算法是1994年由数学家Peter Shor提出的量子算法，理论上可以在多项式时间内分解大整数，从而破解RSA加密。但实现这一威胁需要一台拥有数百万个逻辑量子比特的量子计算机——当前最先进的量子处理器约有1000个物理量子比特。

NSA网络安全主管表示：「量子计算机破解RSA-2048不是『是否』的问题，而是『何时』的问题。我们的评估是，这一天可能在2035年至2040年之间到来。」

报告的关键建议是「现在就开始迁移」——政府机构和关键基础设施运营商应立即开始从RSA等传统加密算法迁移到后量子密码学（PQC）算法。NIST已于2024年标准化了首批PQC算法（CRYSTALS-Kyber和CRYSTALS-Dilithium）。

报告特别指出了「先收集后解密」（harvest now, decrypt later）的风险——攻击者可能正在收集当前的加密通信数据，等待量子计算机成熟后再解密。这意味着今天的加密数据可能在5至10年后不再安全。

电子前沿基金会（EFF）对报告表示关注，呼吁互联网服务提供商和科技公司加速部署PQC加密，以保护普通用户的通信隐私。

苹果、谷歌和Signal等公司已开始在其产品中集成PQC加密。Signal在2023年率先在消息协议中部署了PQC密钥交换机制。