两种加密方式
把加密所做的两件事分开来看,量子计算的问题就会清楚很多。
对称加密用同一把密钥来加锁和解锁数据。AES-256 就是对称加密,适合用来保护设备上的照片、文档或保险库。
公钥加密帮助双方建立安全的互联网连接,靠的是普通计算机难以破解的数学难题,用来保护网页浏览、消息传送和各种在线服务。
量子计算机对第二件事的影响,会比对第一件事大得多。这也是为什么“量子计算机会破解加密”这种说法,未免过于笼统。
量子计算机可能改变什么
量子计算机不只是一台更快的笔记本电脑,它能用完全不同的方式解决某些数学问题。一旦出现规模足够大、纠错能力足够强的量子计算机,常见的公钥加密系统就可能被攻破。
这样的机器目前还不存在,具体时间也说不准。但企业和标准组织已经在着手准备后量子密码学——一种既能抵御普通计算机、也能抵御量子计算机的加密方法。
为什么 AES-256 加密的文件依然安全
AES-256 属于处境比较有利的一类。目前已知最有效的通用量子捷径,会把它的有效强度从 256 位降到大约 128 位。而 128 位密钥,在实际中依然大到无法暴力破解。
只要实现得当,AES-256 仍然是保护存储文件的绝佳选择。不过,弱密码短语、恶意软件或未锁定的手机,都可能在不破解 AES 的情况下让文件泄露。
举个例子:手机上一张用 AES-256 加密的照片,和攻击者记录下的一段旧网络连接,风险并不一样。前者用的是本地密钥,后者在数据传输时用的可能是公钥加密方法。
“先窃取,后解密”
攻击者现在就可以把加密的通信记录下来,保存好几年。一旦当初连接所用的公钥加密方式变得可以破解,这些存下来的记录就可能被读取。
这对需要长期保密的政府、医疗、法律或商业记录影响最大。服务方可以用后量子加密方法来降低风险。至于个人文件,用强本地加密并保护好密钥就够了。
网络世界正在发生什么变化
后量子加密标准已经存在,浏览器、操作系统、消息服务和网站都在逐步采用。这个转变需要时间。
对大多数人来说,这种转变会通过软件和服务更新自然完成。及时安装更新,就是从中受益的一个实际做法。
这对 Sealby 文件意味着什么
Sealby 在您的 iPhone 上用 AES-256 加密文件。保险库文件不依赖与 Sealby 服务器之间的公钥交换,因此“先窃取,后解密”对它们的本地加密并不适用。
使用强 PIN 码或密码短语,保护好您的设备,并及时安装更新。随着量子技术的发展,AES-256 仍能为您的文件提供充足的安全余量。