Meta công bố khung chuyển đổi mật mã sau lượng tử với năm cấp độ trưởng thành

ME News tin tức, ngày 17 tháng 4 (UTC+8), theo giám sát của Beating, vào cuối tháng 3, bài báo của Google Quantum AI đã giảm khoảng 20 lần số lượng qubit vật lý cần thiết để phá vỡ mã hóa đường cong elliptic, đồng thời Google cũng đẩy sớm hạn chót chuyển đổi chống lượng tử của mình về năm 2029, khiến các cuộc thảo luận trong ngành về “Q-Day” lại một lần nữa sôi nổi. Đội ngũ kỹ thuật của Meta đã công bố một bài viết dài vào ngày 16 tháng 4, công khai khung chuyển đổi mật mã hậu lượng tử (PQC) nội bộ của công ty, bao gồm tiêu chí phân cấp rủi ro, mô hình trưởng thành năm cấp độ và chiến lược chuyển đổi sáu bước, nhằm cung cấp cho các tổ chức khác một lộ trình thực tiễn có thể tái sử dụng. Khái niệm cốt lõi mà Meta đề xuất là “cấp độ trưởng thành chuyển đổi PQC”, phân loại năng lực chống lượng tử của tổ chức từ thấp đến cao thành năm cấp độ: PQ-Unaware (chưa nhận thức được mối đe dọa lượng tử), PQ-Aware (đã hoàn thành đánh giá ban đầu nhưng chưa bắt đầu thiết kế), PQ-Ready (đã triển khai giải pháp kỹ thuật nhưng chưa triển khai thực tế), PQ-Hardened (đã triển khai tất cả các biện pháp bảo vệ hiện có, nhưng vẫn không thể loại bỏ hoàn toàn mối đe dọa do ngành thiếu một số nguyên lý mật mã học), PQ-Enabled (đã triển khai toàn diện bảo mật hậu lượng tử). Giá trị thực tiễn của hệ thống phân cấp này nằm ở chỗ nó thừa nhận rằng hầu hết các tổ chức không thể đạt được ngay lập tức, đồng thời đưa ra định nghĩa rõ ràng và tiêu chí đo lường cụ thể cho từng giai đoạn. Chiến lược chuyển đổi được tiến hành theo sáu bước: xác định mức độ ưu tiên rủi ro, lập danh sách tài sản mật mã học, giải quyết các phụ thuộc bên ngoài (như tiêu chuẩn hóa, hỗ trợ phần cứng), xây dựng thành phần PQC, thiết lập hàng rào bảo vệ (cấm các dự án mới sử dụng thuật toán dễ bị tấn công bởi lượng tử), tích hợp các thành phần PQC vào các hoạt động kinh doanh thực tế. Về phân cấp rủi ro, Meta ưu tiên cao nhất cho các kịch bản dễ bị tấn công “lưu trữ trước, giải mã sau” (store now, decrypt later), tức là kẻ tấn công có thể thu thập lưu lượng mã hóa ngay bây giờ và lưu trữ, chờ đến khi máy tính lượng tử trưởng thành mới giải mã. Các ứng dụng sử dụng mã hóa khóa công khai và trao đổi khóa không cần đợi đến khi máy tính lượng tử ra đời đã đối mặt với rủi ro, do đó cần được chuyển đổi sớm nhất. Về lựa chọn thuật toán, Meta khuyến nghị sử dụng các chuẩn đã được NIST công bố là ML-KEM (bao đóng khóa) và ML-DSA (chữ ký số), đồng thời ưu tiên các giải pháp triển khai hỗn hợp — tức là thêm một lớp mã hóa hậu lượng tử lên trên lớp mã hóa cổ điển hiện tại, khiến kẻ tấn công phải phá vỡ cả hai lớp mới có thể thành công. Các nhà mật mã học của Meta cũng tham gia vào quá trình phát triển thuật toán PQC mới do NIST lựa chọn là HQC, thuật toán này dựa trên nền tảng toán học khác với ML-KEM và đóng vai trò phương án dự phòng: nếu lỗ hổng được phát hiện trong mật mã học lưới mô-đun mà ML-KEM dựa vào, HQC sẽ có thể thay thế. Meta cho biết đã triển khai bảo vệ mã hóa hậu lượng tử trên một lượng lớn lưu lượng nội bộ, và quá trình chuyển đổi vẫn đang tiếp tục. Đối với hầu hết các doanh nghiệp, giá trị của bài đăng này không nằm ở chi tiết tiến độ của chính Meta, mà ở mô hình trưởng thành năm cấp độ và chiến lược sáu bước — cung cấp một bộ công cụ đánh giá và lập kế hoạch có thể áp dụng trực tiếp. Trong bối cảnh ngưỡng qubit cần thiết để phá vỡ đang không ngừng bị hạ thấp, cuộc tấn công “lưu trữ trước, giải mã sau” có nghĩa là cửa sổ chuyển đổi còn cấp bách hơn cả thời điểm máy tính lượng tử thực sự ra đời. (Nguồn: BlockBeats)