Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
这项针对 4,665 家英国机构的研究显示，可观测到的后量子密码学部署呈现出高度不均衡且碎片化的特征，这主要受基础设施提供商决策而非组织行业的影响，其中 HTTPS 的采用率显著高于 SMTP，且明显缺乏后量子证书签名。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，互联网就像一座巨大且繁忙的城市，每一栋建筑都是一个网站、电子邮件服务器或云服务。为了锁好大门并保护秘密，这些建筑使用一种被称为“密码学”的特殊数字钥匙。几十年来，这些钥匙一直非常坚固，但科学家们一直担心会出现一种“超级钥匙”来破解所有这些锁。这种超级钥匙来自一种被称为“量子计算机”的新型计算机，这种计算机目前仍在建造中，但预计其功能强大到足以破解当今的锁具。为了做好准备，专家们正在设计一种名为“后量子密码学”（PCP）的新型抗量子锁。政府和公司面临的大问题是：“我们是真的已经在门上安装了这些新锁，还是仅仅在空谈而已？”这篇论文就像是一次大规模的、全城范围的检查，旨在查看英国究竟有多少栋建筑已经实际在其前门安装了这些全新的、面向未来的锁具。
作者康斯坦丁诺斯·洛伊祖（Konstantinos Loizou）和埃萨姆·加达菲（Essam Ghadafi）来自纽卡斯尔大学，他们决定对这个问题进行一次非常具体且巧妙的研究。他们并没有仅仅扫描最热门的网站（比如只检查市中心的摩天大楼），而是创建了一个包含十个不同领域、共计 4,665 个不同组织的平衡地图，涵盖了从银行、医院到大学和政府部门的各个领域。他们检查了两种主要的“门”类型：网络（HTTPS，即你访问网站时看到的锁）和电子邮件（SMTP，即用于发送和接收消息的锁）。他们想看看这些组织是否真的在使用这种新的量子证明密钥交换方法。
以下是他们的发现，情况有些复杂。首先，他们发现新锁确实开始出现了，但主要是在网页端。在他们检查到的可访问网站中，约有 44% 安装了至少一种这类新型抗量子密钥。然而，当他们观察电子邮件服务器时，情况则要暗淡得多：只有约 6.4% 的电子邮件服务配备了新密钥。事实证明，如果一个组织在其网站上使用了新锁，那么它在其电子邮件服务器上也使用新锁的可能性，大约是那些未使用新锁的组织的 17 倍，即便如此，大多数电子邮件服务器仍在使用旧的、可能被破解的锁。
故事中最令人惊讶的转折在于，究竟是“谁”在安装这些锁。你可能会认为，一家银行与一家科技公司在升级速度方面会有很大差异，但研究发现，组织的行业属性并不如谁在管理这栋建筑重要。这就像是意识到，一栋房子是否安装了新的安全系统，完全取决于房东，而不是住在里面的家庭。研究人员发现，极少数大型基础设施提供商（如 Cloudflare、Google 和 Amazon）承担了他们所看到的所有新锁中的绝大部分。例如，Cloudflare 托管的 95% 的网站都配备了新密钥，而 Microsoft 托管的电子邮件服务器则一个都没有。事实上，对于电子邮件，Google 是唯一拥有新密钥的主要提供商，几乎贡献了他们观察到的所有采用案例。
论文还检查了证书上的“签名”（即证明一栋建筑身份的数字身份证）。他们发现，虽然用于开门的“密钥”正开始变得抗量子，但“身份证”仍然在使用旧的经典签名。还没有人转向使用新型的抗量子身份证。这表明，虽然前门正在变得更强壮，但验证站在那里的人是谁的方式尚未改变。
简而言之，这项研究表明，当我们看到一个带有量子证明锁的网站时，通常是因为托管该网站的大型科技公司决定进行升级，而不是因为运行该网站的具体组织制定了特别的计划。这意味着，仅仅通过观察一个网站并看到一把新锁，并不一定意味着整个组织已经为量子未来做好了准备；这可能仅仅意味着他们的“房东”走在了时代的前沿。研究人员总结道，我们不能将这些可见的升级误认为是完整的、全组织范围的迁移，因为电子邮件系统和数字身份证仍然在后方等待着。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。