量子后加密在邮件传输路径中的测量研究

1. 12:00
   arXiv cs.CR

   量子威胁下邮件传输的PQC部署实测显示能力与使用严重脱节

   这篇论文通过系统性测量指出，尽管抗量子密码学（PQC）已部分部署，但在电子邮件工作流中并未实现真正的端到端保护。研究覆盖了Tranco Top 1M域名中的提交、中继和访问服务，发现单一端点支持不足以建立PQC就绪状态，因为邮件提交的SMTP、中继传输和Webmail访问使用的是独立协商的TLS连接。数据显示，每个服务面板中支持PQC的域名不到一半，且Google一家就占据了约87%具备混合PQC能力的中继域名，显示出极高的市场集中度。 在具体的协商机制上，测试揭示了严重的互操作性障碍：八个发送提供商中仅有两个能与接收方成功协商PQC，尽管其中五个接受入站PQC请求。更关键的是，当强制仅使用PQC TLS组时，六个不兼容的发送方中有四个回退到明文传输，前提是未加密的SMTP仍被允许。此外，在消息层，原生密钥生成能力有限、密钥格式不兼容以及后端集成失败进一步限制了可用的PQC加密功能，使得“现在收集、稍后解密”的攻击风险依然真实存在。 事实层面，该研究证实了PQC在邮件生态中的采用处于早期且不均衡阶段，主要依赖少数巨头推动。推断表明，单纯升级客户端或服务器软件无法解决链路断裂问题，必须协调整个传输路径的TLS策略。猜测认为，若行业继续忽视中继层的统一标准，PQC迁移将长期停留在理论安全而非实际防护，导致大量敏感数据在过渡期内暴露于量子计算威胁之下。

当前热度 9·可比范围峰值 9（10月28日 14:00）·近 24 小时可比范围变化 –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。