面向数字资产的后量子密码

赶在量子计算机之前,找出您的密码体系哪里会被攻破。

交易所、托管机构、金融科技公司和银行都持有长期使用的密钥。今天加密的数据,可能现在被截获、日后被解密。Quantum Lightning 盘点您的密码资产,标记出可被 Shor 算法破解的部分,并提供迁移至 ML-KEM、ML-DSA 和 SLH-DSA 的计划。

为什么是现在

先截获,后解密

今天被截获的流量和备份,一旦出现具备密码破解能力的量子计算机,就可能被解密。需要长期保密的机构必须提前行动。

标准已经发布

NIST 已发布 ML-KEM(FIPS 203)、ML-DSA(FIPS 204)和 SLH-DSA(FIPS 205)。监管机构和大客户开始要求提供迁移计划。

Q-Day 是区间,不是日期

我们的模型给出附带来源的到来概率区间,绝不承诺具体日期。

迁移的公开里程碑

  1. 1994

    Peter Shor 发表可在量子计算机上分解整数、破解 RSA 与 ECC 的算法。

  2. 2016

    NIST 启动后量子密码标准化竞赛。

  3. 2024

    NIST 发布 FIPS 203(ML-KEM)、204(ML-DSA)和 205(SLH-DSA)。

  4. 2030

    NIST 提案:112 位安全强度的 RSA 与 ECC 被弃用。

  5. 2035

    NIST 提案:RSA 与 ECC 被禁止使用。

2030 与 2035 来自 NIST 草案(IR 8547),可能变化。

从诊断到迁移计划

01

已暴露的密钥

我们找出已在链上和证书中暴露的公钥——它们会最先被量子计算机攻破。

02

易受 Shor 攻击的密码

我们盘点证书、TLS、SSH 和密钥中的 RSA、ECDSA/ECDH、DH 与 Ed25519,并导出 CBOM(CycloneDX)。

03

Q-Day 估算

以概率模型估计相关量子计算机的出现时间,以区间和来源呈现——绝不给出具体日期。

04

Migration Optimizer

按资产排序的迁移计划,迈向 ML-KEM、ML-DSA 与 SLH-DSA,匹配您的风险与基础设施。

工作原理 →

立即检测您的域名

几秒内查看您的 TLS 服务器使用的密钥和密钥交换,以及是否易受 Shor 攻击。

仅供参考的有限检测:只分析证书,不涉及协商的密钥交换或您的内部基础设施。

三种起步方式

量子诊断

一次性评估您的密码风险暴露。

  • 密码资产盘点
  • 量子风险报告
  • CBOM(CycloneDX)
申请方案 →

协助迁移

按资产排定优先级的后量子迁移计划。

  • 逐项资产的优先级与工作量计划
  • PQC 算法建议
  • 签署的报告
申请方案 →

持续监控

长期跟踪您的后量子安全态势。

  • 持续扫描
  • Q-Day 模型更新
  • DefectDojo 与 CI 集成
申请方案 →

价格面议:我们会根据您的范围提供定制方案。

常见问题

量子计算机现在能破解密码吗?

不能。目前的演示(包括我们在 IBM Quantum 硬件上的演示)规模很小,无法破解真实密码。风险在于“现在收集,以后解密”。

你们会预测 Q-Day 日期吗?

不会。我们给出附来源的概率区间,因为没有人知道确切日期。

需要一次性全部替换吗?

不需要。计划优先处理长期保密的数据和已暴露的密钥,并可采用混合模式。

费用是多少?

价格需咨询,取决于范围。请申请方案,任何报价前都会经人工审核。

准备好查看您的量子风险地图了吗?

几分钟内获得经人工审核的初步方案。