Năng lực Mật mã hậu lượng tử
Năng lực · Mật mã hậu lượng tử
Sẵn sàng cho kỷ nguyên hậu lượng tử, từ hôm nay.
Dữ liệu ghi lại hôm nay có thể bị giải mã khi xuất hiện máy tính lượng tử đủ lớn, và chữ ký tạo hôm nay có thể bị giả mạo. ApexAI đã ký các bản ghi trọng yếu của chính mình bằng thuật toán hậu lượng tử, và giúp bạn tìm, thay thế phần mật mã trong hệ thống sẽ không trụ được qua thay đổi đó.
Trạng thái: Sẵn sàng Ký số hậu lượng tử trong nền tảng và quét CBOM kèm thiết kế chuyển đổi đã sẵn sàng; bảo vệ trường dữ liệu hậu lượng tử ở bản preview, kênh truyền lai hậu lượng tử cho tunnel và gateway nằm trong lộ trình.
Vì sao phải hành động trước khi máy tính lượng tử xuất hiện
Mật mã khoá công khai hiện nay, như RSA và đường cong elliptic, dựa trên những bài toán mà một máy tính lượng tử đủ lớn được dự đoán sẽ giải được. Không ai nói ch ắc khi nào điều đó xảy ra, nhưng rủi ro bắt đầu sớm hơn. Kẻ tấn công có thể ghi lại traffic mã hoá và dữ liệu lưu trữ ngay bây giờ rồi giải mã sau, cách làm được gọi là harvest now, decrypt later. Mọi thứ cần giữ bí mật hay xác thực trong nhiều năm đều đã bị phơi nhiễm.
Lời giải đã được chuẩn hoá. Năm 2024, NIST công bố ML-KEM cho thiết lập khoá [1] và ML-DSA cho chữ ký số [2]. Phần khó là chuyển đổi: biết mật mã dễ tổn thương nằm ở đâu trong code và hệ thống, quyết định đổi cái gì trước, và chuyển mà không làm hỏng thứ đang chạy tốt.
Hậu lượng tử trong ApexAI hôm nay
License được ký
License nền tảng được ký bằng ML-DSA, nên không thể bị giả mạo bằng máy tính của hôm nay lẫn ngày mai.
Audit trail ký lai
Các mục audit được ký bằng cả chữ ký cổ điển lẫn chữ ký hậu lượng tử, để bản ghi vẫn kiểm chứng được khi mật mã thay đổi.
Chính sách quyết định được ký
Chính sách quyết định của SOC được ký bằng ML-DSA và gắn với workspace, nên mọi thay đổi trái phép đều bị phát hiện.
Thuật toán chuẩn
ApexAI dùng ML-KEM và ML-DSA đã được NIST chuẩn hoá với bộ tham số chuẩn, không dùng mật mã tự chế.
Lộ trình chuyển đổi của bạn, từng bước
PQC Shield, một phần của nền tảng ApexAI, biến việc chuyển sang hậu lượng tử thành một đầu việc được theo dõi.
01
Đánh giá
Quét repository và dựng bảng kê mật mã (CBOM) theo định dạng CycloneDX.
02
Xếp ưu tiên
Phân loại từng phát hiện theo mức phơi nhiễm với harvest now, decrypt later, để dữ liệu sống lâu được xử lý trước.
03
Thiết kế
Nhận thiết kế chuyển đổi cho từng phát hiện sang ML-KEM và ML-DSA.
04
Khắc phục
Theo dõi từng phát hiện cho tới khi được sửa. Thay đổi là việc của đội bạn, không bao giờ là thay đổi cấu hình tự động.
05
Báo cáo
Xuất báo cáo cho đội kỹ thuật, quản trị rủi ro và kiểm toán.
Phần đã có và phần tiếp theo
| Lĩnh vực | Bao gồm | Trạng thái |
|---|---|---|
| Ký số trong nền tảng | License, audit trail và chính sách quyết định ký bằng ML-DSA (audit trail ký lai cùng chữ ký cổ điển) | Sẵn sàng |
| CBOM và chuyển đổi | Quét CBOM CycloneDX, rủi ro theo phát hiện, thiết kế chuyển đổi, theo dõi khắc phục, báo cáo | Sẵn sàng |
| Bảo vệ trường dữ liệu | Phong bì hậu lượng tử cho trường nhạy cảm cần giữ lâu, cùng ApexAI Data Gate | Preview |
| Kênh truyền hậu lượng tử | Trao đổi khoá lai hậu lượng tử trên tunnel và ApexAI Causeway | Lộ trình |
| Cấu hình gateway được ký | Cấu hình ký hậu lượng tử cho gateway đặt tại site của bạn | Lộ trình |
Câu hỏi thường gặp
ML-KEM và ML-DSA là gì?
Đó là các chuẩn hậu lượng tử NIST công bố năm 2024: ML-KEM (FIPS 203) để thống nhất khoá mã hoá và ML-DSA (FIPS 204) cho chữ ký số. Cả hai được thiết kế để chống lại tấn công bằng máy tính lượng tử.
CBOM là gì?
Là bảng kê mật mã (cryptography bill of materials): danh sách thuật toán, khoá và thư viện mật mã phần mềm của bạn đang dùng. Đây là điểm khởi đầu của mọi lộ trình hậu lượng tử, vì bạn không thể thay thứ mình chưa tìm thấy.
ApexAI có tự động thay đổi mật mã của chúng tôi không?
Không. Phát hiện và thiết kế chuyển đổi trở thành đầu việc để đội của bạn xem xét và thực hiện. ApexAI không cấu hình lại bất cứ thứ gì trong hệ thống của bạn.
Lai (hybrid) trong mật mã hậu lượng tử nghĩa là gì?
Là kết hợp một thuật toán cổ điển với một thuật toán hậu lượng tử, để việc bảo vệ vẫn đứng vững chừng nào một trong hai chưa bị phá. Đây là cách phổ biến để áp dụng mật mã hậu lượng tử an toàn trong giai đoạn chuyển tiếp.
Nguồn
Số liệu của bên thứ ba, theo công bố của nguồn.
Xem ApexAI chạy trên chính cảnh báo của bạn.
Một buổi trình diễn với đội của bạn, bắt đầu ở chế độ quan sát: ApexAI chấm điểm và đề xuất, không tự hành động.