Ngay lúc này, ở đâu đó, lưu lượng dữ liệu được mã hóa đang bị sao chép và lưu trữ, không phải để đọc ngay hôm nay, mà để giải mã sau này. Đây chính là chiến lược “thu thập ngay, giải mã sau”, và đó cũng là lý do tại sao an ninh lượng tử không thể chờ đến khi máy tính lượng tử thực sự ra đời.
Mối đe dọa đã bắt đầu diễn ra
Hầu hết các hệ thống bảo mật internet hiện nay, từ việc duyệt web đến giao dịch ngân hàng và liên lạc chính phủ, đều dựa trên mật mã khóa công khai như RSA (Rivest-Shamir-Adleman) và ECC (Mật mã đường cong elip). Độ an toàn của chúng phụ thuộc vào các bài toán toán học (phân tích số nguyên tố lớn, giải logarithm rời rạc) mà máy tính cổ điển thực tế không thể giải quyết được trong một khoảng thời gian hợp lý.
Máy tính lượng tử thay đổi hoàn toàn tình thế đó. Bằng cách sử dụng thuật toán Shor, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai tương ứng, từ đó phá vỡ lớp mã hóa bảo vệ mọi thứ, từ các giao dịch tài chính đến các thông tin liên lạc mật. Mã hóa đối xứng như AES ( Mã hóa Nâng cao) có độ bền vững cao hơn, vì nó không dễ bị tấn công bởi thuật toán Shor, nhưng thuật toán Grover vẫn làm giảm một nửa sức mạnh thực tế của nó, đó là lý do tại sao ngành công nghiệp này đang chuyển sang sử dụng AES-256 làm tiêu chuẩn cơ bản.
Hiện tại vẫn chưa có máy tính lượng tử nào có khả năng thực hiện điều này trong lĩnh vực mật mã, và hầu hết các dự đoán đều cho rằng chúng sẽ xuất hiện vào khoảng thập niên 2030. Tuy nhiên, dữ liệu được mã hóa đang bị thu thập ngày nay không cần đến công nghệ của tương lai để trở thành mối đe dọa; chỉ cần có ai đó đủ kiên nhẫn để chờ đợi mà thôi. Đối với những dữ liệu phải được bảo mật trong nhiều năm hoặc nhiều thập kỷ – như hồ sơ chính phủ, lịch sử tài chính, dữ liệu y tế, sở hữu trí tuệ – đó chính là lý do tại sao các lộ trình bảo mật mạnh mẽ nhất cần được triển khai ngay từ bây giờ chứ không phải để sau này.
Vật lý, chứ không phải Toán học, mới là nền tảng của niềm tin
QKD (Phân phối khóa lượng tử) mang lại một loại bảo mật hoàn toàn khác biệt. Thay vì dựa vào một bài toán toán học có thể bị giải quyết vào một ngày nào đó, QKD mã hóa các khóa bí mật vào trạng thái lượng tử của từng photon riêng lẻ. Bất kỳ nỗ lực nào nhằm chặn hoặc đo lường các photon đó đều làm xáo trộn trạng thái của chúng — đây là hệ quả trực tiếp của cơ học lượng tử, chứ không phải giả định về khả năng của kẻ tấn công. Sự xáo trộn đó có thể được phát hiện, điều này có nghĩa là việc nghe lén không chỉ thất bại một cách âm thầm, mà còn bị phát hiện.
Điều này mang lại cho QKD cái gọi là “tính bảo mật theo lý thuyết thông tin”: các đảm bảo của nó không phụ thuộc vào mức độ sức mạnh tính toán mà kẻ tấn công sở hữu, dù là hiện tại hay trong tương lai. Khóa được tạo ra sau đó sẽ được kết hợp với các thuật toán mã hóa đối xứng nhanh chóng và đã được chứng minh như AES để bảo vệ dữ liệu thực tế, kết hợp việc tạo khóa cấp lượng tử với hiệu suất mã hóa mà thế giới thực đang vận hành.
Từ thí nghiệm vật lý đến hạ tầng có thể triển khai
Trong nhiều năm qua, hạn chế lớn nhất của QKD không phải là vấn đề vật lý, mà là khả năng tương tác. Phần cứng lượng tử của các nhà cung cấp khác nhau không thể dễ dàng kết nối với các mạng và ứng dụng cổ điển cần đến các khóa mà chúng tạo ra.
Tình hình đang thay đổi. Các tiêu chuẩn như ETSI (Viện Tiêu chuẩn Viễn thông Châu Âu) GS QKD-014 quy định một API chung và an toàn API yêu cầu và phân phối các khóa được tạo ra bằng công nghệ lượng tử, cho phép tường lửa, mạng riêng ảo (VPN) và các hạ tầng mạng khác lấy khóa từ các hệ thống QKD bất kể nhà cung cấp nào đã phát triển chúng.
Các tiêu chuẩn bổ sung như ETSI GS QKD-020 mở rộng khả năng này hơn nữa, cho phép các hệ thống quản lý khóa của các nhà cung cấp khác nhau trao đổi khóa giữa các miền — đây chính là khả năng tương tác đa nhà cung cấp mà các mạng quy mô lớn đòi hỏi. Chính sự kết hợp của các tiêu chuẩn này đã đưa QKD ra khỏi phòng thí nghiệm và vào các triển khai thực tế đạt tiêu chuẩn viễn thông.
Nhiệm vụ này không còn là giả định nữa
Vào ngày 22 tháng 6 năm 2026, rủi ro này đã được chuyển từ một bài báo nghiên cứu thành luật liên bang. Sắc lệnh hành pháp số 14412, Bảo vệ quốc gia trước các cuộc tấn công mã hóa tiên tiến, chỉ đạo các cơ quan liên bang Hoa Kỳ chuyển đổi các hệ thống có giá trị cao nhất của họ sang PQC (Mã hóa hậu lượng tử) được NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia) phê duyệt để thiết lập khóa trước ngày 31 tháng 12 năm 2030 và để ký số trước ngày 31 tháng 12 năm 2031. Các cơ quan có 30 ngày để chỉ định một người phụ trách chuyên trách về việc chuyển đổi sang PQC, và CISA (Cơ quan An ninh Mạng và Cơ sở hạ tầng) đang chỉ đạo các cơ quan ưu tiên các nhà cung cấp có khả năng hỗ trợ PQC trong các chu kỳ mua sắm sắp tới.
Lệnh này không chỉ dừng lại ở phạm vi các cơ quan. Lệnh này chỉ đạo Hội đồng Quy định Mua sắm Liên bang đưa thời hạn năm 2030 này vào các yêu cầu hợp đồng liên bang, có nghĩa là bất kỳ nhà thầu hoặc nhà cung cấp nào có hệ thống tiếp xúc với dữ liệu liên bang giờ đây đều phải chứng minh sự sẵn sàng về PQC chỉ để tiếp tục hợp tác kinh doanh với chính phủ. Đối với các tổ chức trong lĩnh vực quốc phòng, tài chính, y tế và các ngành công nghiệp chịu sự quản lý khác, áp lực này sẽ lan truyền nhanh chóng qua các chuỗi cung ứng.
Tình hình hiện tại trước khi chuyển đổi: Tại sao CBOM lại quan trọng
Sắc lệnh hành pháp , phần lớn các tổ chức thực tế không biết chính xác vị trí của mật mã cổ điển trong môi trường của họ. Các khóa, chứng chỉ và thuật toán bị chôn vùi trong các thư viện của nhà cung cấp, phần mềm nhúng, quy trình xây dựng và các thành phần của bên thứ ba tích lũy qua nhiều năm, thường không có danh mục quản lý tập trung. Bạn không thể di chuyển những gì bạn không thể nhìn thấy, và quá trình chuyển đổi sang PQC kéo dài nhiều năm phải bắt đầu từ việc lập danh mục đó, chứ không phải bằng cách thay thế các thuật toán.
Sắc lệnh hành pháp số 14412 đề cập cụ thể đến vấn đề này: sắc lệnh này chỉ đạo CISA và NIST xác định các yếu tố tối thiểu của một CBOM (Danh mục vật liệu mật mã), tức là một danh mục có thể đọc được bằng máy tính về các thuật toán, khóa, chứng chỉ và giao thức được nhúng trong một thiết bị phần cứng hoặc phần mềm. Hãy coi đây là phiên bản mã hóa tương đương với SBOM (Software Vật liệuSoftware ): thay vì chỉ biết phần mềm của bạn chứa những thành phần nào, bạn còn biết phần mềm đó sử dụng phương thức mã hóa nào, và liệu phương thức mã hóa đó có thể chống lại được một đối thủ có khả năng lượng tử hay không.
Đây chính là khoảng trống mà MetaDefender Software Chain™ đang phát triển để lấp đầy. Giải pháp này hiện đã cung cấp cho các tổ chức khả năng theo dõi tự động chuỗi cung ứng phần mềm của họ, tạo ra các bản danh mục thành phần phần mềm (SBOM) theo định dạng SPDX và CycloneDX, rà soát các thành phần để phát hiện lỗ hổng đã biết, đồng thời xác thực các bản dựng do nhà cung cấp cung cấp trước khi chúng được đưa vào sản xuất. Khi các yêu cầu về CBOM dần được định hình, việc mở rộng mô hình khả năng hiển thị này sang các tài sản mật mã đang nằm trong lộ trình phát triển, nhờ đó các tổ chức sẽ có thể lập danh mục rủi ro mật mã song song với rủi ro phần mềm mà họ đang theo dõi, tất cả đều được thực hiện từ một nơi duy nhất.
Khả năng thích ứng trong lĩnh vực tiền điện tử cũng có khía cạnh vật lý
Trong lĩnh vực Công nghệ Vận hành (OT), môi trường công nghiệp và các môi trường có yêu cầu bảo mật cao khác, các khóa và chứng chỉ thường cần được truyền tải giữa các phân đoạn mạng có mức độ tin cậy khác nhau, mà không tạo ra một đường truyền hai chiều mà kẻ tấn công có thể lợi dụng. MetaDefender Diode™ thực thi ranh giới này ở cấp độ phần cứng: dữ liệu chỉ lưu chuyển theo một chiều giữa các mạng được phân đoạn, cho phép các tổ chức luân chuyển khóa và tăng cường bảo mật mã hóa trong cơ sở hạ tầng trọng yếu làm mở rộng diện tích tấn công trong quá trình đó.
Tại sao vấn đề này lại quan trọng ngay bây giờ, chứ không phải sau này?
Các tổ chức được hưởng lợi nhiều nhất từ việc hành động sớm chính là những tổ chức có yêu cầu bảo mật kéo dài nhất, và ngày càng nhiều hơn nữa là những tổ chức có các hợp đồng liên bang đang bị đe dọa: các cơ quan chính phủ, tổ chức tài chính, cơ sở hạ tầng trọng yếu , và bất kỳ doanh nghiệp nào xử lý dữ liệu nhạy cảm có thời hạn lưu trữ dài. Với Sắc lệnh Tổng thống 14412 quy định các mốc thời gian cụ thể và các hậu quả liên quan đến việc mua sắm đối với quá trình chuyển đổi sang PQC, việc chuẩn bị sẵn sàng cho công nghệ lượng tử không còn là một sáng kiến trong tương lai nữa. Đây là một yêu cầu tuân thủ.
Điều đó không có nghĩa là phải loại bỏ hoàn toàn cơ sở hạ tầng hiện có. Điều đó có nghĩa là cần hiểu rõ rủi ro mật mã tập trung ở đâu trong môi trường của bạn, xây dựng khả năng giám sát mà CBOM yêu cầu, và kết hợp các phương pháp như QKD, PQC cùng các biện pháp kiểm soát được thực thi bằng phần cứng, thay vì đặt cược vào một giải pháp thần kỳ duy nhất.
Việc chuyển đổi sang mô hình bảo mật an toàn trước máy tính lượng tử là vấn đề “khi nào”, chứ không phải “có hay không”, và giờ đây còn là vấn đề “chuyển đổi trong bao lâu”. Các tổ chức bắt đầu xây dựng lộ trình đó ngay từ hôm nay sẽ là những đơn vị có vị thế tốt nhất để tiếp tục duy trì niềm tin khi xử lý dữ liệu nhạy cảm ngay cả khi bước vào kỷ nguyên lượng tử.
OPSWAT dành hơn 20 năm hỗ trợ các chính phủ, các đơn vị vận hành công nghiệp và các doanh nghiệp bảo vệ cơ sở hạ tầng trọng yếu dữ liệu quan trọng nhất của họ. Khi Sắc lệnh Hành pháp 14412 biến khả năng thích ứng về mật mã thành một mốc thời gian cụ thể, kinh nghiệm đó đã được tích hợp trực tiếp vào nền tảng: MetaDefender Software Supply Chain các tổ chứcSupply Chain cái nhìn toàn diện về phần mềm, và sắp tới là các tài sản mật mã, mà họ đang vận hành, trong khi MetaDefender Optical Diode các ranh giới phần cứng nhằm duy trì cơ sở hạ tầng trọng yếu trong quá trình chuyển đổi.
