22:01官方一手Cloudflare Blog@Christopher Patton精选NIST 正在推进 9 种新的后量子签名算法作为未来标准化的候选。Cloudflare 分析这些算法后认为,尽管它们潜力巨大且仍在开发中,但目前应使用已有标准中最好的 ML-DSA。ML-DSA 是当前最成熟的选择,可立即部署以抵御量子计算攻击。行业后量子签名ML-DSANISTCloudflare密码学推荐理由:Cloudflare 分析了 NIST 9 种新候选算法,结论很实际:先用 ML-DSA 顶住,别等了。原文
02:57IT之家(博客/媒体)精选微软宣布为Windows 11和Windows Server 2025推出后量子密码学能力。TLS协议栈新增X25519_MLKEM768、SecP256r1_MLKEM768、SecP384r1_MLKEM1024三种混合密钥交换,目前处于预览阶段。Active Directory证书服务(ADCS)已正式支持ML-DSA-44、ML-DSA-65、ML-DSA-87三类后量子证书签发。Windows密码学API新增对复合ML-KEM和复合ML-DSA的支持,遵循IETF草案。这些功能可帮助组织降低“先窃取后解密”风险。AI产品Windows 11TLSADCSML-DSA后量子密码推荐理由:微软后量子加密落地Win11原文
07:01IT之家(博客/媒体)精选苹果在GitHub公开corecrypto代码仓库,这是一个底层加密库,供Security framework、CryptoKit和CommonCrypto调用。该库包含ML-KEM和ML-DSA两种后量子算法,分别用于密钥建立和数字签名。苹果还提供了形式化验证目录,确保实现符合FIPS 203与FIPS 204标准。此举延续了苹果在iOS 17.4 iMessage中引入PQ3协议的后量子路线。AI产品苹果corecryptoML-KEMML-DSA后量子密码推荐理由:苹果开源了后量子加密库原文