微软正积极应对量子计算机带来的安全挑战，宣布将后量子密码（PQC）集成到Windows Insiders Build 27852及更高版本，以及SymCrypt-OpenSSL 1.9.0及更高版本中。此举旨在让客户提前体验PQC，防范“现在收集，以后解密”的威胁。微软通过更新加密API，向Windows Insiders提供基于模块格的密钥封装机制（ML-KEM）和数字签名算法（ML-DSA）。Linux用户也可通过SymCrypt-OpenSSL库使用相关算法。这些算法是美国国家标准与技术研究院（NIST）批准的首批量子安全加密算法。

🛡️微软将后量子密码（PQC）集成到Windows Insiders和SymCrypt-OpenSSL中，旨在为客户提供率先体验PQC的机会，积极应对量子计算机带来的潜在安全威胁。

🔑微软通过更新加密API“下一代 (CNG) 库和证书和加密消息传递功能”，向Windows Insiders提供基于模块格的密钥封装机制 (ML-KEM) 和数字签名算法 (ML-DSA)。

🐧Linux 用户可以通过 SymCrypt-OpenSSL (SCOSSL) 库提供的 OpenSSL API 接口使用 SymCrypt 算法实现，从而获得后量子密码技术的支持。

🔬ML-KEM 和 ML-DSA 是美国国家标准与技术研究院 (NIST) 批准的首批量子安全加密算法之一，这标志着微软在量子安全加密领域的积极探索和实践。

人们对正在突飞猛进的量子计算机最大的担忧在于它们将能够破解传统加密技术，让任何拥有量子计算机的人都能读取任何受传统加密方法保护的数据。微软然而，它并没有等到量子计算机普及之后才更好地保护用户。在今天的 BUILD 2025 大会上，微软宣布将后量子密码 (PQC) 集成到 Windows Insiders Build 27852 及更高版本，以及 SymCrypt-OpenSSL 1.9.0 及更高版本中。

微软表示，这将为客户提供在自身环境中率先体验 PQC 的机会。

微软通过更新加密 API“下一代 (CNG) 库和证书和加密消息传递功能”，已向 Windows Insiders 提供基于模块格的密钥封装机制 (ML-KEM) 和数字签名算法 (ML-DSA)。

Linux 用户还可以通过 SymCrypt-OpenSSL (SCOSSL) 库提供的 OpenSSL API 接口使用 SymCrypt 算法实现。ML-KEM 和 ML-DSA 是美国国家标准与技术研究院 (NIST) 批准的首批量子安全加密算法之一。去年 12 月，微软将它们添加到其 SymCrypt 加密库中。

微软希望通过现在引入这些算法，而不是等到以后，可以减轻“现在收集，以后解密”的威胁，即攻击者获取经典加密数据，然后在未来几年使用量子计算机破解加密。