随着量子计算技术的快速发展,传统加密算法面临潜在破解风险。为应对这一挑战,微软在BUILD 2025大会上宣布将后量子密码学(PQC)技术整合至Windows Insiders Build 27852及以上版本,同时支持SymCrypt-OpenSSL 1.9.0及以上版本。此举让用户首次有机会在实际环境中试验PQC。
通过更新“下一代(CNG)加密库”及相关功能,微软引入了模块格密钥封装机制(ML-KEM)和数字签名算法(ML-DSA),这些算法已获美国国家标准与技术研究院(NIST)批准,具备量子安全性。此外,Linux用户也可借助SymCrypt-OpenSSL库实现相关功能。
微软强调,提前部署量子安全加密算法可有效防范“先收集、后解密”的威胁,减少未来数据泄露的风险,为用户提供更强大的安全保障。