微软在 Windows 中加入了后量子密码 (PQC) 支持

人们对正在突飞猛进的量子计算机最大的担忧在于它们将能够破解传统加密技术，让任何拥有量子计算机的人都能读取任何受传统加密方法保护的数据。微软然而，它并没有等到量子计算机普及之后才更好地保护用户。在今天的 BUILD 2025 大会上，微软宣布将后量子密码 (PQC) 集成到 Windows Insiders Build 27852 及更高版本，以及 SymCrypt-OpenSSL 1.9.0 及更高版本中。

微软表示，这将为客户提供在自身环境中率先体验 PQC 的机会。

微软通过更新加密 API“下一代 (CNG) 库和证书和加密消息传递功能”，已向 Windows Insiders 提供基于模块格的密钥封装机制 (ML-KEM) 和数字签名算法 (ML-DSA)。

Linux 用户还可以通过 SymCrypt-OpenSSL (SCOSSL) 库提供的 OpenSSL API 接口使用 SymCrypt 算法实现。ML-KEM 和 ML-DSA 是美国国家标准与技术研究院 (NIST) 批准的首批量子安全加密算法之一。去年 12 月，微软将它们添加到其 SymCrypt 加密库中。

微软希望通过现在引入这些算法，而不是等到以后，可以减轻“现在收集，以后解密”的威胁，即攻击者获取经典加密数据，然后在未来几年使用量子计算机破解加密。