Đẩy nhanh lộ trình sẵn sàng mã hóa hậu lượng tử đến 2029
"Microsoft announced it is accelerating its Quantum Safe Program timeline, targeting transition of critical products and services to post-quantum cryptography (PQC) by 2029. The update emphasizes earlier adoption of TLS 1.3, crypto-agility for data at rest, and modernization of trust chains for identity, signing, and certificates, with no specific CVE or vulnerability disclosed."
Tác động bảo mật chủ yếu là giảm rủi ro dài hạn trước khả năng suy yếu của các thuật toán hiện tại khi PQC trưởng thành; trọng tâm gồm TLS 1.3 sớm, crypto-agility cho dữ liệu lưu trữ và hiện đại hóa chuỗi tin cậy (ký số/chứng chỉ).
Việc chuyển đổi sớm giúp giảm rủi ro và tăng khả năng đồng bộ kế hoạch, nhưng đòi hỏi đầu tư cho kiểm kê phụ thuộc mật mã, nâng cấp giao thức và thay đổi quy trình ký/cấp chứng chỉ để hạn chế gián đoạn vận hành.
Microsoft cho biết đang đẩy nhanh lộ trình Quantum Safe Program (QSP) nhằm chuyển các sản phẩm và dịch vụ quan trọng sang post-quantum cryptography (PQC) vào năm 2029. Thông báo nhấn mạnh việc bắt đầu sớm hơn để tăng mức độ chắc chắn khi triển khai, do rủi ro liên quan đến máy tính lượng tử “có ý nghĩa mật mã” có thể đến sớm hơn dự kiến và công việc chuẩn bị là dài hạn.
Động thái này cũng được tích hợp vào Secure Future Initiative (SFI), đưa yêu cầu “quantum-safe readiness” vào cùng khung kỹ thuật có mốc đo lường và cơ chế theo dõi tiến độ. Về mặt kỹ thuật, Microsoft nêu ba hướng ưu tiên: (1) nâng cấp mật mã mạng cho dữ liệu khi truyền bằng việc áp dụng TLS 1.3 làm nền tảng để hỗ trợ cơ chế trao đổi khóa lai/hậu lượng tử khi tiêu chuẩn trưởng thành; (2) xây dựng crypto-agility cho dữ liệu lưu trữ bằng cách cấu hình thuật toán ngoài ứng dụng, chuẩn hóa quản lý khóa và loại bỏ thuật toán “hard-coded”; (3) hiện đại hóa chuỗi tin cậy mật mã cho danh tính, ký số và chứng chỉ, bao gồm bảo vệ khóa theo phần cứng, cập nhật chính sách/vòng đời chứng chỉ và quy trình ký/ cấp phát có thể kiểm toán.
Khuyến nghị cho tổ chức: bắt đầu bằng kiểm kê (inventory) phụ thuộc mật mã, xác định phạm vi và mốc nhiều năm, thiết kế để thay đổi thuật toán ít gây gián đoạn, đồng thời chuẩn hóa giao thức như TLS 1.3.