RFC 9851: TLS 1.2 is in Feature Freezea month agohttps://www.rfc-editor.org/rfc/rfc9851.html由于加密流量和更强的密码学等安全修复，TLS 1.3正在取代TLS 1.2。除紧急安全修复、新的TLS导出器标签和ALPN协议ID外，TLS 1.2将不再批准其他更改。不会为TLS 1.2指定后量子密码学（PQC）；用户必须升级到TLS 1.3以获得量子安全。TLS注册表保持开放，但新条目必须针对TLS 1.3或更高版本，而非TLS 1.2。本文档修改了IANA指令以限制TLS 1.2条目，并向25个TLS注册表添加了注释。
NIST Develops New Standards to Safeguard Computers Against Quantum Threatsa month agohttps://www.nist.gov/blogs/taking-measure/quantum-computers-may-put-internet-tra...密码学利用对当前计算机困难但对量子计算机可破解的数学问题来保护数据。后量子密码学（PQC）旨在创建能够抵抗量子计算机攻击的新算法。“先收集后解密”威胁意味着对手可先收集加密数据，未来用量子计算机解密。美国国家标准与技术研究院（NIST）正在通过全球研究人员参与的公开透明流程制定新的密码学标准。迁移至后量子密码学（PQC）复杂且需尽早启动；组织应盘点密码使用情况、规划迁移并更新系统。用户需保持系统更新；后量子密码学（PQC）将在未来十年内逐步应用于软件、浏览器及其他工具。
Some thoughts about Anthropic's new cryptanalysis results2 months agohttps://blog.cryptographyengineering.com/2026/07/29/some-notes-about-anthropics-...Anthropic的Claude Mythos产生了两个密码分析结果：一个对HAWK签名方案的显著攻击，以及对缩减轮数AES的适度改进。HAWK攻击使用现有技术将安全比特减半，削弱了该方案的效率合理性及其标准化之路。AES攻击针对一个7轮变体，需要不切实际的资源（2^89次操作，2^105个选择明文），且仅是对2013年工作的微小改进。人工智能现在能够将现有的密码分析综合成新的攻击，但验证仍然是一个需要人类专业知识的瓶颈。对称密码是稳健的，但公钥密码可能更脆弱；后量子过渡对于AI驱动的密码分析来说是及时的。对于科学家来说，人工智能提供了一个有用的合作者；对于世界来说，人工智能的进步是真实的，但并非超级智能，其影响不确定。
Post-quantum public-key encryption: what’s it all about?2 months agohttps://www.chiark.greenend.org.uk/~sgtatham/quasiblog/pq-kem/公钥密码学基础：RSA使用素数p、q；公钥n=pq；加密涉及模幂运算；安全性依赖于分解难度。后量子密码学是必要的，因为潜在的量子计算机可能破解RSA和Diffie-Hellman；新系统尚未被充分理解。作者提出了一个玩具后量子密码系统，使用向量、矩阵和模运算来展示结构；它不适用于实际安全。玩具系统：私钥=两个小向量（a0, a1）；公钥=A = a0 + T*a1，其中T是随机矩阵；加密通过点积添加噪声。玩具系统中的解密恢复消息加噪声；由于噪声累积，解密可能失败，这是许多真实后量子系统共有的特征。真实后量子系统（例如FrodoKEM、ML-KEM、HQC）遵循类似的加法结构，但在代数空间、参数大小和噪声处理上有所不同。其他系统（BIKE、NTRU Prime）使用乘法逆元；Classic McEliece使用纠错码，公钥巨大但无解密失败。安全考量：攻击者面临从众多可能向量中寻找正确向量的问题；防御措施包括非交互式证明和基于种子的密钥生成。Classic McEliece是最保守的选择，但公钥巨大；其他系统在效率和安全性之间取得平衡。
Classical Acceptance Is Not Hybrid Authentication: Measuring X.509 Verifier2 months agohttps://arxiv.org/abs/2607.20800具有可分离设计的混合X.509证书存在仅依赖经典认证的风险，忽略了后量子证据。对八个验证栈的实验表明，大多数仅基于经典路径接受混合证书，而不评估后量子凭证。当后量子凭证被撤销但经典证书仍然有效时，由于凭证被排除在决策范围之外，默认路径仍会接受。这种差距是结构性的，并非由于缺少原始能力，而是源于标准未要求验证者使后量子证据具有决定性结果。提出了一种验证器模型和策略参数化合约，以强制执行正确的混合认证检查。
France's Anssi Will Block PQC-Free Products from Certification Starting 20272 months agohttps://postquantum.com/security-pqc/anssi-pqc-certification-2027/法国ANSSI将从2027年起停止认证缺乏抗量子加密的安全产品。根据ANSSI参谋长建议，企业应在2030年前仅购买量子安全产品。ANSSI认证是进入法国政府和关键基础设施市场的必要条件。该政策针对'先收集，后解密'攻击，即加密数据被存储以待未来量子解密。行业对后量子密码学（PQC）产品的需求正在加速，银行和公共服务部门正在评估风险敞口。ANSSI的2027年截止日期与美国国家安全局的CNSA 2.0采购门槛相似，给跨司法管辖区的供应商带来压力。ANSSI推荐混合PQC（结合经典和量子算法），这比美国国家安全局的方法更为严格。法国的2027年截止日期领先于欧盟针对高风险系统的2030年目标，使法国成为执法领域的领导者。跨国供应商面临来自美国、法国和德国不同PQC标准的合规挑战。一项2025年的研究发现，大多数组织缺乏后量子过渡计划，突显出重大的准备差距。
We cannot wait for better post-quantum signature algorithms2 months agohttps://blog.cloudflare.com/ml-dsa-will-have-to-do/RSA和ECC易受量子攻击，而ML-KEM加密与ML-DSA签名具有抗量子特性，并于2024年由NIST标准化。Cloudflare计划在2029年前实现完全的量子后安全性，其多数流量已采用ML-KEM，但签名仍需迁移以保护认证机制。ML-DSA存在不足，如与经典算法相比尺寸较大，目前正在开发其他量子后签名方案，例如FN-DSA和NIST第三轮评选中的其他候选方案。新签名方案如SQIsign签名虽小但签署缓慢，UOV签名极小但公钥庞大，状态型哈希签名需谨慎管理状态。FN-DSA（Falcon）性能优于ML-DSA，但在实现上存在挑战，尤其在于安全签署方面，且尚未广泛可用。知识证明方案如FAEST、MQOM和SDitH提供保守的安全性和灵活性，适用于匿名凭证等应用，但可能无法显著超越ML-DSA。结构化多元方案如MAYO和SNOVA旨在减小密钥尺寸，MAYO更保守，SNOVA更激进但不稳定。新签名算法的时间线表明它们无法及时用于初始迁移（如FN-DSA预计2033年，多元方案2034年），因此ML-DSA目前是必要选择。持续竞争对于推动量子后密码学超越基础原语至关重要，将促进未来改进并支持匿名凭证等应用的发展。
Bugs happen: The easy way to compare solo PQ to ECC+PQ2 months agohttps://blog.cr.yp.to/20260704-bugs.html建议采用ECC+PQ（混合）而非单独的PQ，因为单独的PQ会导致许多可利用的软件漏洞，引发即时的安全灾难。ML-KEM和ML-DSA的实现已经存在大量漏洞和时序泄漏问题（例如KyberSlash1、KyberSlash2），并且由于它们比ECC软件更新、测试更少，预计会出现更多漏洞。即使PQ规范未被攻破，PQ库中的软件缺陷仍可能暴露密钥，而ECC层可以通过延迟攻击和限制损害来保护用户。量子攻击最初将昂贵且规模有限，因此ECC提供额外保护，延迟攻击直至量子计算机普及且成本可负担。在PQ自身成本面前，添加ECC的成本微不足道（例如，X25519仅增加32字节，而ML-KEM超过800字节），且部署实例（如Cloudflare）显示ECC+PQ已能无延迟运行。支持单独PQ的人使用了有缺陷的论点，例如夸大复杂性或成本，并忽视了ECC在缓解软件漏洞和延迟量子攻击方面的价值。
Show HN: Grade your code's post-quantum crypto exposure A–F, free, in-browser2 months agohttps://throndar.ai/cbom加密物料清单(CBOM)是识别技术栈中量子易受攻击加密算法的关键，作为后量子密码迁移的一部分。开源扫描器可在CI/CD工作流中提供全面扫描，生成CycloneDX 1.6 CBOM、SARIF报告和A-F等级徽章，无需上传数据。可通过npm本地运行扫描，或集成到GitHub Actions中，并支持在经典密码被破坏时使构建失败。为满足审计要求，证据包速递版提供加密签名的交付物，包括执行摘要、发现结果、CBOM和迁移计划。注意：该扫描器为词法扫描，发现结果需验证核实，并非完整清单，且不保证量子安全性或认证。
Shipping post-quantum cryptography to Python – The Trail of Bits Blog2 months agohttps://blog.trailofbits.com/2026/06/30/shipping-post-quantum-cryptography-to-py...pyca/cryptography 第48版现已支持后量子算法ML-KEM和ML-DSA，资金由主权技术机构提供。后量子密码学应对量子计算机带来的威胁，美国政府设定了2030-2031年的迁移截止期限。ML-DSA签名和ML-KEM密钥交换的数据量比经典算法（如Ed25519、X25519）更大。基于哈希的签名标准SLH-DSA目前尚未支持，但正在开发中，将在未来更新中提供。在Python中实现向后量子密码学的完整迁移，需要进行协议集成和应用程序适配。