法國將停止認證未經量子安全加密的產品

作者：Leo Marchandon

巴黎（路透社）-法國網絡安全機構ANSSI周二表示，它將停止認證缺乏抗量子加密的安全產品，此舉將迫使政府機構和關鍵運營商放棄舊系統。

ANSSI辦公室主任Samih Souissi在法國量子會議上表示，該機構將從2027年起停止此類認證，到2030年，企業應該只購買量子安全產品。

法國政府機構和關鍵基礎設施使用需要獲得ANSI的批准，使該政策事實上逐步淘汰了舊加密。

「這不僅僅是一個技術問題，」蘇伊西説。「這是一個治理、產業規劃、監管和主權的問題。"

此舉反映了人們的擔憂，即攻擊者可能會現在存儲加密數據，然后當量子計算機變得足夠強大來破解當今的保護時解鎖，這種風險被稱為「現在收穫，以后解密」。"

「非常重要」的市場

這種轉變已經在推動公司適應。

Capgemini首席創新官帕斯卡·布萊爾（Pascal Brier）表示，隨着銀行和公共服務部門評估必須改變什麼，需求正在增長。「這個市場正在變得很大。這將是非常巨大的，」他告訴路透社。

法國正在以30億歐元（35億美元）的計劃支持量子技術，而歐盟儘管擁有許多量子公司，但在專利份額上落后於中國。

IBM高管Jerry Chow在活動中表示，威脅可能會在2030年代中期出現，而Qperfect警告説，橢圓曲線數字簽名算法（ECDSA），區塊鏈中使用的標準，可能是第一批被破壞的系統之一。

OVHcloudOVH.PA量子主管FannyBouton告訴路透社，該行業面臨雙重合規負擔。「我們面臨兩個挑戰：審計我們的產品和保護我們持有的所有數據，以滿足ANSI的要求，」她説。

「作為法國和歐洲的參與者，我們面臨着更多的限制，因為我們需要符合所有這些標準，」她説，指的是ANSI、歐盟委員會和美國國家標準技術研究所的要求。

（Leo Marchandon報道; Matt Scuffham編輯）

（（leo. thomsonreuters.com））