Microsoft đẩy nhanh lộ trình chuyển đổi mã hóa hậu lượng tử lên 2029
"Microsoft said it is accelerating its quantum-safe security roadmap and now aims to transition critical products and services to post-quantum cryptography (PQC) by 2029. The plan includes adopting TLS 1.3, improving crypto-agility for stored data, and updating trust chains such as code signing, certificate issuance, key protection, and software update pipelines to reduce future risk from cryptographically relevant quantum computers."
Tác động bảo mật chủ yếu là giảm rủi ro khi thuật toán hiện tại suy yếu trước máy tính lượng tử liên quan mật mã; trọng tâm là chuyển sang PQC và tăng crypto-agility để nâng cấp thuật toán kịp thời.
Việc chuyển đổi có thể yêu cầu thay đổi kiến trúc và quy trình phát hành/chứng chỉ/cập nhật, nhưng giúp giảm rủi ro gián đoạn dài hạn nhờ chuẩn hóa lộ trình PQC đến 2029 và đưa yêu cầu vào các chương trình bảo mật như SFI.
Microsoft cho biết đang đẩy nhanh lộ trình bảo mật “quantum-safe” do tiến bộ trong điện toán lượng tử có thể rút ngắn “mốc rủi ro” so với dự kiến. Theo lãnh đạo công nghệ của Microsoft Azure, tổ chức cần bắt đầu sớm vì khối lượng công việc chuẩn bị là đáng kể.
Cụ thể, công ty đặt mục tiêu chuyển các sản phẩm và dịch vụ trọng yếu sang post-quantum cryptography (PQC) vào năm 2029, đồng thời tích hợp yêu cầu PQC vào Secure Future Initiative (SFI). Các trọng tâm gồm: nâng cấp mã hóa mạng bằng cách áp dụng TLS 1.3; xây dựng crypto-agility cho dữ liệu lưu trữ để có thể thay đổi thuật toán mà không phải thiết kế lại toàn bộ hệ thống; và chuyển các trust chain như code signing, phát hành chứng chỉ, bảo vệ khóa và quy trình cập nhật phần mềm sang các thuật toán PQC.
Microsoft cũng nhấn mạnh crypto-agility cần loại bỏ giả định thuật toán “cứng”, lưu đủ ngữ cảnh để tái dựng hoạt động mật mã và hỗ trợ nâng cấp thuật toán theo quy trình kỹ thuật thường xuyên. Bối cảnh này diễn ra sau các động thái liên quan đến PQC tại Mỹ và các cam kết tương tự từ một số nhà cung cấp hạ tầng web, đồng thời nhắc đến rủi ro “harvest now, decrypt later”.