报告

2026年9月，三周内接连爆出六则消息，单独来看，每一则似乎都不算大新闻。但合在一起读，它们标志着”后量子准备就绪”这一概念的重大转变。两年来，行业对话的焦点一直是该选择哪种算法、何时启用。这个问题如今已近乎机械化——标…

2026年9月，三周内六则新闻相继爆出，单独来看，每一则都算不上重大新闻。但综合来看，它们标志着”后量子准备就绪”这一概念的内涵正在发生转变。两年来，业界的讨论一直围绕着选择哪种算法、何时切换展开。这个问题如今已接近程序…

世界已就后量子密码学的数学原理达成共识，但对于如何使用它尚无定论——而网络流量的形态已然改变。过去两周的四项进展，及其对新西兰的意义。

关于后量子密码学，有一个令人宽慰的叙事：美国标准机构 NIST 已于 2024…

世界已就后量子密码学的数学原理达成共识，但在如何应用这一原理上尚存分歧——而网络流量的形态已悄然改变。过去两周内的四项进展，及其对新西兰的意义。

后量子故事有一个令人安慰的版本：美国标准机构 NIST 于 2024…

导语：一个经过验证的硬件安全模块、一项针对电网的法案，以及一个指向证书层的芬兰研究项目。同一周内发生的三项进展传达着同一个信息：后量子过渡中最难的部分已不再是密码学本身。第四项——一篇正在广泛传播的供应商博客——则提醒人…

导言：一个已验证的硬件安全模块、一项针对电网的法案，以及一个指向证书层的芬兰研究项目。同一周内的三项进展传达着相同的信息：后量子过渡的难点已不再是密码学本身。第四项——一篇再度流传的厂商博客——提醒我们在阅读论点之前先看…

“收集”加密数据真正需要对手付出什么代价，要读取这批存储数据需要具备什么条件，以及真正的威胁究竟藏在哪里。本文从第一原理出发，梳理一个五道关卡框架（物理访问、存储经济、可解密性、数据有效期和对手动机），并结合对当今互联网…

7月28日，Anthropic发布了两项使用其Claude Mythos Preview模型得出的密码分析结果。其中一项改进了对AES简化轮数变体的攻击——理论上颇有趣味，实际上无关紧要，并非本文主题。另一项则是HAWK…

六月和七月的三周内，美国发布了后量子密码学的硬性截止期限，美国军方就哪些量子安全技术不被认可发表了直白声明，并有一篇经机器验证的论文详述了破解 RSA-2048 和 P-256 的实际代价。新西兰仍是唯一一个没有设定迁移…

我们对一项关于量子计算与安全的大规模新调查的解读，始终绕回到同一个未被充分重视的问题。同周发表的两篇专业论文揭示了为何让组织实现量子安全正变得愈发困难，而非更简单。

在五月末至六月初的短短两周内，arXiv 上相继…