Measurement Study of Post-Quantum Readiness of Internet: 2026
这项针对 32,011 个域的大规模测量研究显示，尽管近半数已采用混合后量子密钥交换机制，但后量子证书的完全缺失以及关键领域对遗留协议的持续依赖，使得互联网在面对诸如“先收集、后解密”这类量子赋能威胁时显得十分脆弱。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，互联网是一个巨大的、全球性的秘密隧道网络，人们通过这些隧道发送金钱、私人信息和政府文件。为了保护这些隧道安全，我们使用了一种被称为 TLS（传输层安全性）的数字“锁与钥匙”系统。几十年来，这个系统一直依赖于对于今天的计算机来说极难破解的数学锁。
然而，科学家们正在建造一种新型的超级计算机，叫做量子计算机。请不要仅仅把它看作是一台更快的计算机，而要把它看作是一把“万能钥匙”，它可以破解几乎所有现有的数字锁，且只需几秒钟。如果有人得到了这种机器，他们就能解锁我们所有的秘密隧道，读取我们过去的讯息，甚至伪造新的钥匙来冒充任何人。
这篇论文就像是一次大规模的安全检查，对 32,000 个不同的互联网“隧道”（网站）进行了检测，以观察它们对于即将到来的量子计算机威胁准备得如何。以下是研究人员发现的结果，已为您简化解释：
1. “旧锁” vs. “新锁”
研究人员主要检查了两件事：隧道的构建方式（协议）以及门上的锁是什么类型的（密码学）。
协议（隧道）： 大多数现代隧道正在升级到一种更新、更坚固的设计，称为 TLS 1.3（约占 52% 的网站），或者是超快速的 QUIC（约占 32%）。然而，仍有很大一部分（约 16%）在使用旧的 TLS 1.2 设计。
- 类比： 这就像一个城市，一半的房子已经完成了翻修，换上了现代化的加固钢门，但仍有大量房屋在使用 1990 年代的旧木门。这些旧门在今天并没有“坏掉”，但面对未来的“万能钥匙”（量子计算机）时，它们会轻易被破解。
密钥交换（握手）： 当你访问一个网站时，你的计算机和服务器会进行“握手”，以商定一个秘密代码。
- 好消息： 约 49% 的网站开始使用“混合锁”。这就像是在同一扇门上同时安装了一个传统锁和一个新的、抗量子的锁。即使量子计算机破解了旧锁，新锁依然能守住防线。
- 坏消息： 另外 51% 的网站仍在使用仅有的、脆弱的旧锁。它们完全暴露在未来的量子威胁之下。
2. “假身份证”问题（证书）
这是论文中最关键的发现。虽然许多网站正在升级它们的“门锁”（密钥交换），但没有任何一家升级了它们的“身份证”（数字证书）。
- 类比： 想象你正在进入一栋安全建筑。你有一个防弹且无法被轻易打开的公文包（密钥交换），但保安会检查你的身份证件才能让你进入。如果那张身份证件是伪造的，无论你的公文包锁有多强，保安都会让你进去。
- 现实情况： 论文发现，0% 的网站使用“后量子”身份证。它们都在使用旧式身份（RSA 或 ECDSA）。未来的量子计算机可以伪造这些身份，从而欺骗保安让黑客进入，即便黑客并没有拥有正确的公文包锁。
3. 谁做好了准备？（行业分化）
这项检查揭示了不同类型的组织之间存在巨大的差距：
- 技术领袖： 像 Google、Cloudflare 和大型科技平台这样的公司正在快速行动。它们是那些安装了“混合锁”的公司，被视为低风险。
- 关键领域： 银行、政府、国防和电信部门的动作非常缓慢。它们仍然严重依赖旧的“木门”和“旧身份证”。它们被视为高风险。
- 原因： 这些部门就像是庞大的老式巨轮；转向非常困难。它们优先考虑稳定性和兼容性，而非快速升级，这使得它们在更长时间内处于脆弱状态。
4. “现在拦截，稍后解密”陷阱
论文警告了一种被称为 HNDL 的隐蔽危险。
- 类比： 想象一名小偷今天偷走了一本锁着的日记。由于还没有万能钥匙，他现在无法打开它。但他把日记存放在仓库里。他等待着直到 10 年后，当他终于制造出“量子万能钥匙”时，再去打开日记阅读你的秘密。
- 风险： 即便你今天升级了锁，如果你的身份证件仍然是旧的，或者你的数据在昨天被拦截了，未来的量子计算机仍然可以回溯并解锁过去通过这些旧连接发送的所有内容。
总结
互联网正处于一种“半途而废”的状态。我们在升级门锁方面完成了一半的工作（约一半的网站拥有混合锁），但我们完全没有升级身份证。
论文得出结论：只有当我们同时升级了“锁”和“身份证”时，我们才能真正安全。否则，我们最重要的秘密（银行、政府、国防）在面对未来——即量子计算机可以破解我们的锁并伪造我们的身份——时，依然处于脆弱之中。转型正在发生，但进展不均衡，而关键领域中的那些“旧木门”在未来的威胁面前依然是敞开的。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。