后量子端到端加密指南以及 Zoom 如何提供帮助

对我们许多人来说，量子计算更像是科幻小说，而非现实。在未来世界中，计算机可以在几分钟内解决原本需要数百万年才能解决的问题。 

令人惊讶的是，加速和推进人类工作的能力并不像人们想象的那么遥远，许多公司和国家已经推出原型机，希望在可行的量子计算中走在前列。想象量子计算带来的优势和可能性固然有趣，但我们也必须认识到这项突破性技术对加密技术的威胁。 

为了帮助您做好准备，Zoom 如今在 Zoom Workplace 中提供后量子端到端加密 — 现在可用于 Zoom Meetings — 使您能够为数据添加额外的保护层，并提前应对未来的量子计算漏洞。

但是，这究竟意味着什么呢？ 

请继续阅读，了解量子计算、端到端加密、后量子密码学的基础知识，以及 Zoom Workplace 用户如何更好地进行准备，以保护其通信信息。 

在解释量子计算之前，了解传统计算机的运行方式会很有帮助。可以将其视为笔记本电脑和智能手机背后的技术，基于比特（存储 0 或 1 的信息单位）构建。而量子计算则基于量子比特（存储的不仅仅是单个 0 或 1 的值），并使用量子力学原理对这些量子比特执行计算。 

为了帮助保护您的数据，加密技术包括多种工具来保护数字数据和我们日常使用的互联网通信（例如购物、银行、短信）。具体来说，加密是指对信息进行编码的方法，以便只有目标受众才能读取信息，且可以定义为对称和非对称。

对称加密要求通信各方事先就共享密钥达成一致，该密钥可用于加密（混淆）和解密（反混淆或恢复）通信。 

相比之下，非对称加密依赖于不同但相关的密钥对：一个用于加密并可以公开分发，而另一个用于由接收者解密并且保密。 

更深入地说，端到端加密可以利用对称和非对称加密技术的组合，确保只有通信双方才能访问通信内容。在这种情况下，与“传输中”加密不同，Zoom 等通信提供商无法访问此内容。

与已知的传统算法相比，某些量子算法可以更有效地解决特定的复杂问题。更重要的是，大家普遍认为这些高效的量子算法可以破解许多非对称加密系统，而我们认为这些系统对于传统电脑说是安全的。 

尽管目前还不知道是否存在足够强大的量子计算机来运行这些算法，但多家公司和机构目前正在这一领域取得进展。美国国家标准与技术研究院 (NIST) 举办了一场竞赛，并与学术界一起确定了一套他们认为可以抵御未来量子计算机攻击的算法。已知不会受到量子计算机攻击的算法被称为后量子安全算法。 

有鉴于此，公共和私人组织都开始重新评估他们目前实施的安全措施，并优先考虑后量子安全加密技术。

如果您认为保护数据免受尚不存在的威胁还为时过早，您可能需要重新慎重考虑。网络攻击者、内部威胁和服务提供商现在就可以收集您的加密数据，但一旦量子计算机可用，甚至可能在几十年后，他们就会掌握并解密这些数据。这就是通常所说的“现在获取，以后解密”攻击。因此，尽管现在可能无法读取您的数据，但量子计算允许在以后解密您的数据。

为了帮助您应对后量子安全威胁，Zoom 针对我们 AI 驱动的协作平台 Zoom Workplace 中的一些核心产品推出了后量子 E2EE 解决方案。此安全功能使用 Kyber 768 算法（目前 NIST 正在进行标准化），允许 Zoom Meetings 用户为其会议启用后量子 E2EE。

注意：后量子 E2EE 即将在 Zoom Phone 和 Zoom Rooms 上采用。

对于 Zoom 用户来说，E2EE 并非新生事物，因为我们之前已于 2020 年在 Zoom Meetings 上推出了端到端加密，并于 2022 年在 Zoom Phone 上推出了端到端加密。但随着我们的客户越来越频繁地使用该功能，我们真切地感受到，对 Zoom 用户而言，拥有一个安全的协作平台来满足其独特需求是是多么重要。我们非常荣幸地成为第一家为视频会议提供后量子端到端加密的 UCaaS 提供商。

如前所述，E2EE 的一个优势是能够保证您的信息安全，并且只有拥有解密密钥的一方才能解密。例如，当用户为其会议启用 E2EE 时，Zoom 的系统设计仅向参会者提供用于加密会议的加密密钥的访问权限。Zoom 的服务器没有必需的解密密钥，因此，无法解密通过我们的服务器传递的任何加密数据。更重要的是，我们新推出的后量子 E2EE 有助于使用 Kyber 768 防御“现在获取，以后解密”操作 — Kyber 768 是一种算法，由 NIST 将其标准化为 FIPS 203 中的基于模块格的密钥封装机制（或称为 ML-KEM）。

Zoom 致力于帮助您保护数据。虽然我们无法确定量子计算机何时会成为主流，但我们相信，现在就是为未来做好准备的最佳时机。有关最新版本的 Zoom Workplace 的可用功能，请在此支持文章中了解更多内容，并了解如何开始使用 Zoom 的后量子 E2EE。