Microsoft đẩy nhanh lộ trình chuyển đổi mã hóa hậu lượng tử đến năm 2029
"Microsoft announced it is accelerating its quantum-safe security roadmap, planning to transition critical products and services to post-quantum cryptography (PQC) by 2029. The move is driven by concerns that advances in quantum computing could make current public-key encryption vulnerable sooner than expected, prompting upgrades such as TLS 1.3, crypto-agility, and modernized trust chains."
Tác động bảo mật đáng kể khi giảm rủi ro từ “harvest now, decrypt later” và tăng khả năng chống chịu trước PQC; trọng tâm là chuyển đổi sang PQC theo mốc 2029, crypto-agility và nâng cấp trust chain.
Ảnh hưởng vận hành ở mức trung bình đến cao do yêu cầu nâng cấp hạ tầng và quy trình (mạng, chứng chỉ, ký mã, cập nhật phần mềm) để đáp ứng PQC; lợi ích là giảm gián đoạn dài hạn nhờ TLS 1.3, crypto-agility và theo dõi sẵn sàng qua SFI.
Microsoft cho biết đang đẩy nhanh lộ trình bảo mật “quantum-safe” do rủi ro từ tiến bộ điện toán lượng tử có thể làm các chuẩn mã hóa khóa công khai hiện tại trở nên dễ tổn thương sớm hơn dự kiến. Dù các hệ thống lượng tử hiện nay chưa đủ mạnh để bẻ khóa mã hóa hiện đại, các nhà nghiên cứu cảnh báo về kiểu tấn công “harvest now, decrypt later”: dữ liệu bị đánh cắp hôm nay có thể được giải mã trong tương lai khi năng lực lượng tử tăng lên.
Theo Microsoft, các tổ chức như Apple, Google và Signal đã bắt đầu tích hợp post-quantum cryptography (PQC) để thay thế thuật toán mã hóa khóa công khai bằng phiên bản kháng lượng tử. Microsoft đặt mục tiêu chuyển “critical products and services” sang PQC vào năm 2029 trong khuôn khổ Microsoft Quantum Safe Program (QSP), đồng thời bổ sung yêu cầu quantum-safe vào Secure Future Initiative (SFI) để theo dõi mức sẵn sàng.
Để tăng tốc, Microsoft nhấn mạnh ba ưu tiên: nâng cấp mật mã mạng (ví dụ TLS 1.3 để hỗ trợ trao đổi khóa lai/hậu lượng tử), xây dựng crypto-agility nhằm thay thế thuật toán mà không cần thiết kế lại ứng dụng, và hiện đại hóa trust chain cho ký mã, cấp chứng chỉ, cập nhật phần mềm và bảo vệ khóa dựa trên phần cứng. Microsoft cũng cho rằng cần bắt đầu sớm vì “risk horizon” đã thay đổi, nhưng chưa nêu chi tiết các yếu tố kỹ thuật cụ thể khiến thời điểm rủi ro đến sớm hơn.