量子计算：对您网络安全意味着什么
什么是量子计算
量子计算是一种从根本上不同的信息处理方式。传统计算机——包括运行您手机、笔记本电脑以及 VPN 背后服务器的计算机——使用比特（bit）工作。每个比特非 0 即 1。量子计算机使用量子比特（qubit），借助一种称为叠加态的特性，量子比特可以同时处于 0、1 或两者兼有的状态。量子计算机还利用量子纠缠，使量子比特无论相距多远都能瞬间相互影响。
结果如何？一台足够强大的量子计算机，能在数分钟内解决某些数学问题——而传统计算机解决同样的问题可能需要数百万年。
工作原理
要理解这对安全的影响，您需要了解当今保护您数据的机制。大多数加密技术——包括 VPN、银行应用程序和 HTTPS 网站所使用的加密——都依赖于易于创建但极难逆向的数学难题。例如：
- RSA 加密基于将大数分解为质因数的难度。
- 椭圆曲线密码学（ECC）依赖于离散对数问题的复杂性。
- Diffie-Hellman 密钥交换使用类似的数学单向陷门，使双方能够安全地共享密钥。
这些问题对传统计算机而言极为困难。但对于运行Shor 算法的量子计算机来说，它们将变得轻而易举。一台拥有足够稳定量子比特的量子计算机，可能在数小时内破解 RSA-2048 加密——而这正是当今大多数互联网安全的基石。
第二种算法Grover 算法，会将 AES-256 等对称加密的有效强度削减约一半。这意味着面对量子攻击者时，AES-256 的表现将更接近 AES-128——仍然安全，但安全裕度有所降低。
为何与 VPN 用户息息相关
目前，您的 VPN 使用非对称加密（如 RSA 或 ECC）进行握手，并使用对称加密（如 AES-256）保护实际数据隧道。两者在不同程度上都容易受到未来量子攻击的威胁。
具体的隐患在于：对手——包括国家级行为者——已经在收集今天的加密网络流量，意图等量子计算机足够强大后再行解密。这被称为"先收集，后解密"攻击。如果您今天传输的敏感信息需要在未来 10 至 20 年内保持私密，量子计算已然是一个现实威胁。
对于普通 VPN 用户而言，当前风险较低。但对于记者、活动人士、医疗从业者、法律专业人士以及处理长期敏感数据的企业来说，这一问题现在就值得重视。
当前现状
实用的、具备密码学意义的量子计算机目前尚不存在。现有的量子计算机（包括来自 IBM、谷歌等公司的产品）噪声大、易出错，远未达到破解现代加密所需的规模。大多数专家估计，真正具备密码学威胁能力的量子计算机仍需 10 至 20 年——但这一时间线确实存在不确定性。
对此，美国国家标准与技术研究院（NIST）于 2024 年完成了首批后量子密码学标准的制定。这些新算法旨在同时抵御传统计算机和量子计算机的攻击。VPN 协议和服务提供商正开始采用这些标准，部分提供商已在试验抗量子密钥交换方法。
选择 VPN 时应关注什么
作为 VPN 用户，实际操作步骤十分明确：
- 选择投资后量子密码学的 VPN 服务商。 部分服务商已在测试将传统算法与抗量子算法相结合的混合握手方案。
- 优先选择支持完全前向保密（PFS）的 VPN， 该特性为每个会话生成唯一的会话密钥，即使未来密钥遭到泄露，过去的会话仍可得到保护。
- 保持关注。 向量子安全加密的转型将通过协议更新逐步实现。使用 WireGuard 和 OpenVPN 等现代协议的服务商，在快速采用新标准方面具备更强的能力。
量子计算不再是科幻小说中的情节。它是一个正在实时攻克的工程问题，而保护您今日数据的加密技术，已经在为后量子时代重新设计之中。