Quantum computer chưa đủ mạnh nhưng cuộc di cư mật mã đã bắt đầu: Internet phải thay khóa trước khi quá muộn

Máy tính lượng tử hiện nay vẫn chưa phải cỗ máy có thể ngồi xuống và giải mã hàng loạt kết nối HTTPS, VPN hay chữ ký số đang bảo vệ Internet. Chưa có một máy tính lượng tử liên quan mật mã ở quy mô thực tế được công khai chứng minh có khả năng phá những hệ khóa công khai phổ biến như RSA và elliptic-curve cryptography.

Nhưng một điều tưởng như nghịch lý đang xảy ra: Internet đã bắt đầu thay khóa trước khi cỗ máy có thể phá khóa đó tồn tại.

NIST đã ban hành ba tiêu chuẩn mật mã hậu lượng tử đầu tiên từ năm 2024. Chrome đã đưa cơ chế trao đổi khóa kháng lượng tử vào kết nối TLS. Cloudflare đang bảo vệ phần lớn lưu lượng người dùng bằng cơ chế lai hậu lượng tử và đặt mục tiêu toàn bộ bộ sản phẩm đạt trạng thái post-quantum vào năm 2029. AWS đã triển khai ML-KEM trên nhiều dịch vụ bảo mật và lưu trữ. Anh đặt mục tiêu hoàn tất chuyển đổi vào năm 2035. Tháng 6/2026, Mỹ còn ra sắc lệnh yêu cầu các hệ thống liên bang giá trị cao chuyển phần thiết lập khóa sang PQC trước cuối năm 2030 và chữ ký số trước cuối năm 2031.

Không phải các tổ chức này biết chính xác “Q-Day” – ngày một máy tính lượng tử đủ mạnh có thể phá mật mã khóa công khai hiện nay – sẽ đến khi nào. Lý do ngược lại: không ai biết chắc ngày đó là lúc nào, trong khi việc thay hệ mật mã của Internet có thể mất cả thập kỷ.

Và với một số loại dữ liệu, chờ tới khi quantum computer đủ mạnh mới bắt đầu nâng cấp có thể đã là quá muộn.

Máy tính lượng tử đe dọa phần nào của Internet?

Khi mở một website HTTPS, hệ thống mật mã phía sau không chỉ dùng một thuật toán duy nhất.

Có thể hình dung TLS – giao thức bảo vệ phần lớn lưu lượng web – dựa vào ba lớp chức năng:

• Mã hóa đối xứng để mã hóa lượng dữ liệu lớn sau khi kết nối đã được thiết lập, chẳng hạn AES-GCM hoặc ChaCha20-Poly1305.
• Thiết lập hoặc trao đổi khóa để trình duyệt và máy chủ tạo ra bí mật chung mà người nghe lén không biết.
• Chữ ký số và chứng thư để trình duyệt biết nó thực sự đang nói chuyện với đúng máy chủ thay vì kẻ giả mạo.

Mối đe dọa lượng tử không tác động lên ba lớp này theo cùng một cách.

Thuật toán Shor cho thấy một máy tính lượng tử đủ lớn và sửa lỗi đủ tốt có thể giải hiệu quả những bài toán toán học làm nền tảng cho RSA, Diffie-Hellman và mật mã đường cong elliptic. Đây chính là các họ kỹ thuật được sử dụng rộng rãi cho trao đổi khóa và chữ ký số.

Nói đơn giản: nếu máy tính lượng tử đạt quy mô mật mã cần thiết, nhiều chiếc “khóa công khai” đang bảo vệ Internet hôm nay sẽ không còn khó phá như đối với máy tính cổ điển.

Mã hóa đối xứng lại ở tình thế khác. Các thuật toán như AES không bị Shor phá theo cùng cách. Mật mã đối xứng với kích thước khóa đủ lớn nhìn chung vẫn được xem là có thể tiếp tục sử dụng trong thế giới hậu lượng tử.

Vì vậy, cuộc di cư hiện nay tập trung trước tiên vào những thành phần bất đối xứng: cách hai bên thiết lập bí mật và cách họ chứng minh danh tính.

“Q-Day” chưa tới, vậy tại sao phải thay khóa ngay?

Câu trả lời nằm trong một chiến lược tấn công có tên harvest now, decrypt later – thu thập bây giờ, giải mã sau.

Một đối thủ không cần phá được HTTPS hôm nay. Họ chỉ cần ghi lại lưu lượng đã mã hóa và lưu trữ nó.

Nếu nhiều năm sau xuất hiện máy tính lượng tử đủ sức phá cơ chế thiết lập khóa cũ, kẻ tấn công có thể quay lại dữ liệu đã thu, khôi phục bí mật phiên và giải mã những cuộc trao đổi mà tại thời điểm ghi lại vẫn hoàn toàn an toàn.

Rủi ro này đặc biệt quan trọng với dữ liệu có vòng đời bí mật dài: hồ sơ chính phủ, bí mật thương mại, nghiên cứu công nghệ, thông tin quốc phòng, hồ sơ y tế, khóa hạ tầng và những dữ liệu cần bảo mật trong 10–20 năm.

Đó là lý do NIST, NSA và CISA từ nhiều năm trước đã cảnh báo rằng tổ chức không nên đợi tới lúc máy tính lượng tử thực tế xuất hiện mới bắt đầu chuẩn bị.

Với dữ liệu cần bí mật tới năm 2040, câu hỏi không phải “quantum computer có phá được RSA vào năm 2026 không?”. Câu hỏi đúng hơn là: liệu dữ liệu ghi lại trong năm 2026 có còn cần được giữ bí mật vào ngày một máy tính như vậy tồn tại hay không?

NIST đã chọn những chiếc khóa mới

Tháng 8/2024, Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) công bố ba tiêu chuẩn mật mã hậu lượng tử đầu tiên sau một quá trình đánh giá kéo dài nhiều năm.

FIPS 203 – ML-KEM là cơ chế đóng gói khóa, được thiết kế để giúp hai bên thiết lập một bí mật dùng chung qua kênh công khai. Đây là thành phần có vai trò tương tự phần trao đổi khóa đang được triển khai trong TLS và nhiều giao thức khác.

FIPS 204 – ML-DSA là chuẩn chữ ký số dựa trên lattice và được NIST định hướng làm thuật toán chữ ký hậu lượng tử chính cho nhiều ứng dụng.

FIPS 205 – SLH-DSA là một chuẩn chữ ký dựa trên hàm băm, sử dụng một nền tảng toán học khác ML-DSA và đóng vai trò bổ sung, tạo thêm đa dạng về giả định an toàn.

NIST hiện nói rõ rằng ba chuẩn này có thể và nên được đưa vào sử dụng ngay. Cơ quan này đồng thời tiếp tục chuẩn hóa thêm các thuật toán dự phòng, trong đó HQC được chọn năm 2025 như một KEM bổ sung.

Điểm đáng chú ý là “post-quantum cryptography” không có nghĩa phải sở hữu máy tính lượng tử.

Các thuật toán PQC chạy trên máy tính cổ điển, điện thoại, máy chủ và chip thông thường. Chúng chỉ được thiết kế dựa trên những bài toán toán học hiện chưa có thuật toán lượng tử hiệu quả để phá theo cách Shor phá RSA hay ECC.

Internet không thay một chiếc khóa bằng một chiếc khóa mới ngay lập tức

Mật mã có một nghịch lý: thuật toán mới được tạo ra để chống một mối đe dọa tương lai cũng chính là một thuật toán chưa có hàng chục năm kinh nghiệm triển khai như hệ cũ.

Nếu Internet bỏ hoàn toàn X25519 hôm nay và chỉ dùng một thuật toán hậu lượng tử mới, một lỗ hổng toán học bất ngờ trong thuật toán mới có thể tạo ra rủi ro lớn.

Vì thế, ngành đang sử dụng một chiến lược gọi là hybrid key agreement – trao đổi khóa lai.

Một kết nối có thể sử dụng cả cơ chế cổ điển X25519 lẫn ML-KEM. Bí mật cuối cùng được tạo từ cả hai thành phần. Muốn phá kết nối, kẻ tấn công phải phá được cấu hình kết hợp thay vì chỉ trông chờ vào một họ mật mã duy nhất.

Cách tiếp cận này giúp Internet bước sang hậu lượng tử mà không phải đánh cược toàn bộ an toàn hiện tại vào một thuật toán mới.

Trong tài liệu hiện hành, Cloudflare khuyến nghị nhóm lai X25519MLKEM768, kết hợp X25519 với ML-KEM-768. Đây cũng là hướng triển khai đang xuất hiện trong TLS, thư viện mã hóa và dịch vụ cloud.

Chrome đã bắt đầu cuộc chuyển đổi từ năm 2024

Một trong những triển khai PQC ở quy mô người dùng lớn nhất diễn ra gần như âm thầm bên trong trình duyệt.

Google cho biết từ Chrome 124 năm 2024, phiên bản draft của cơ chế trao đổi khóa hậu lượng tử Kyber đã được bật mặc định cho TLS 1.3 và QUIC trên các nền tảng Chrome desktop.

Mục tiêu không chỉ là thử một thuật toán trong phòng thí nghiệm. Google muốn tích lũy kinh nghiệm thật về việc đưa những khóa lớn hơn qua Internet thực tế.

Và thử nghiệm đó nhanh chóng cho thấy tại sao “chỉ thay thuật toán” không hề đơn giản.

Khóa Kyber lớn hơn X25519 nhiều lần. ClientHello của TLS có thể phải chia thành nhiều packet. Một số thiết bị trung gian – firewall, proxy, TLS middlebox – vốn chứa những giả định sai về kích thước handshake đã gặp lỗi khi thấy gói mới lớn hơn.

Google từng đo mức tăng khoảng 4% độ trễ trung vị của TLS handshake trên desktop trong giai đoạn triển khai Kyber draft. Bản thân phép toán hậu lượng tử có thể nhanh; vấn đề lại nằm ở số byte phải truyền qua mạng.

Đây là một ví dụ điển hình của chuyển đổi mật mã: toán học có thể đã sẵn sàng trước khi toàn bộ hệ sinh thái mạng sẵn sàng.

Cloudflare: hơn một nửa lưu lượng người dùng đã bước sang trao đổi khóa hậu lượng tử

Cloudflare là một trong những nhà cung cấp hạ tầng web triển khai PQC sớm nhất ở quy mô lớn.

Công ty cho biết mọi website và API được phục vụ qua Cloudflare với TLS 1.3 đã hỗ trợ trao đổi khóa lai hậu lượng tử từ năm 2022, dù một kết nối chỉ thực sự dùng PQC khi phía client cũng hỗ trợ.

Đến tháng 4/2026, Cloudflare cho biết hơn 65% lưu lượng người dùng tới mạng của họ đã sử dụng mã hóa hậu lượng tử cho phần trao đổi khóa.

Con số này cho thấy “Internet hậu lượng tử” không còn là một thử nghiệm nhỏ. Nhiều người có thể đã truy cập các website qua kết nối có thành phần kháng lượng tử mà không hề biết.

Nhưng Cloudflare cũng nhấn mạnh rằng họ mới giải được phần cấp bách nhất: confidentiality trước nguy cơ harvest-now-decrypt-later.

Phần còn lại – authentication – khó hơn.

Chữ ký số mới là phần khiến cuộc di cư kéo dài

Trong HTTPS, trình duyệt không chỉ cần tạo ra một khóa phiên bí mật. Nó còn phải xác minh website là ai.

Điều này dựa vào chứng thư số, certificate authority, root store trong trình duyệt và hệ thống chữ ký trải dài qua cả Web PKI.

Thay chữ ký RSA hoặc ECDSA bằng chữ ký hậu lượng tử không đơn giản như thay một dòng cấu hình.

ML-DSA có khóa công khai và chữ ký lớn hơn đáng kể so với ECDSA. Nhiều chứng thư và chữ ký có thể xuất hiện trong một TLS handshake, vì vậy việc thay trực tiếp từng thành phần sẽ làm handshake phình ra, gây tốn băng thông và tăng độ trễ.

Quan trọng hơn, chứng thư web là một chuỗi phụ thuộc khổng lồ: website, CDN, certificate authority, Certificate Transparency, root store, trình duyệt, hệ điều hành, thiết bị cũ và các hệ thống kiểm tra TLS đều phải hiểu định dạng mới.

Đó là lý do trao đổi khóa hậu lượng tử được triển khai trước chữ ký hậu lượng tử. Dữ liệu hôm nay có thể bị lưu để giải mã sau, nên confidentiality có tính cấp bách tức thời. Khả năng giả mạo chữ ký bằng quantum computer chỉ trở thành nguy cơ trực tiếp khi máy tính đó thực sự tồn tại.

Tuy nhiên, phần chữ ký không thể chờ tới ngày cuối cùng bởi chính việc nâng cấp có thể mất nhiều năm.

Cloudflare hiện đã triển khai hỗ trợ ML-DSA trên một số kết nối từ hạ tầng của họ tới origin server và đặt mục tiêu toàn bộ bộ sản phẩm đạt trạng thái hậu lượng tử, bao gồm authentication, vào năm 2029.

AWS đang đưa ML-KEM vào những nơi giữ bí mật nhất

Cloud không đứng ngoài cuộc chuyển đổi.

Năm 2025, AWS đưa hỗ trợ ML-KEM cho TLS hậu lượng tử vào các endpoint của AWS Key Management Service, AWS Certificate Manager và AWS Secrets Manager.

Đến tháng 4/2026, nhiều client của Secrets Manager đã hỗ trợ cơ chế lai ML-KEM để bảo vệ đường truyền khi ứng dụng lấy mật khẩu, token, API key và các bí mật vận hành.

AWS cũng mở rộng PQ-TLS sang những dịch vụ khác, bao gồm Amazon S3 và các load balancer trong năm 2025.

Cách triển khai của AWS minh họa một nguyên tắc quan trọng: không cần đợi toàn bộ Internet đổi cùng lúc. Các tổ chức có thể bắt đầu từ những đường truyền chứa dữ liệu có tuổi thọ bí mật cao nhất, rồi mở rộng dần khi thư viện, client và hạ tầng hỗ trợ.

Tháng 6/2026, Mỹ biến PQC thành một mốc chuyển đổi có hạn chót

Ngày 22/6/2026, Nhà Trắng ban hành Executive Order 14412 về bảo vệ nước Mỹ trước các cuộc tấn công mật mã tiên tiến.

Sắc lệnh yêu cầu các cơ quan liên bang chỉ định người phụ trách di cư PQC, kiểm kê các hệ thống giá trị cao và xây dựng kế hoạch chuyển đổi.

Đáng chú ý nhất là hai mốc cụ thể:

• 31/12/2030: các High Value Assets và hệ thống có mức tác động cao thuộc phạm vi sắc lệnh phải dùng PQC cho key establishment.
• 31/12/2031: các hệ thống này phải chuyển sang PQC cho chữ ký số.

NIST cũng được yêu cầu triển khai một dự án thí điểm di cư PQC trên một nhóm hệ thống của chính mình và hoàn tất trước cuối năm 2027.

Sắc lệnh còn yêu cầu xây dựng hướng dẫn cho một khái niệm ngày càng quan trọng: cryptographic bill of materials – một bản kê cho biết sản phẩm phần mềm hoặc phần cứng đang sử dụng những thành phần mật mã nào.

Tại sao phải cần một “hóa đơn vật liệu mật mã”?

Bởi nhiều tổ chức thậm chí không biết RSA hoặc ECC đang ẩn ở đâu trong hệ thống của mình.

Thách thức đầu tiên có thể không phải thay khóa, mà là tìm ra khóa đang nằm ở đâu

Một doanh nghiệp lớn có thể có hàng nghìn ứng dụng, API, VPN, chứng thư, thiết bị mạng, máy chủ, IoT, firmware và hệ thống công nghiệp.

Mật mã có thể nằm trong thư viện do đội phát triển trực tiếp quản lý. Nhưng nó cũng có thể nằm sâu trong một appliance mua từ nhà cung cấp mười năm trước, một HSM, một chip bảo mật, một ứng dụng Java cũ, một protocol của nhà máy hoặc firmware không còn được cập nhật.

Không thể thay một thuật toán nếu không biết nó đang được sử dụng.

Đây là lý do các hướng dẫn PQC hiện đại đều bắt đầu bằng cryptographic inventory: lập danh sách dữ liệu quan trọng, tuổi thọ bí mật của dữ liệu, giao thức đang bảo vệ chúng, thuật toán và kích thước khóa, thiết bị phụ thuộc, nhà cung cấp và khả năng nâng cấp.

NCSC của Anh đặt chính công việc này vào giai đoạn đầu của lộ trình quốc gia: tới năm 2028, tổ chức nên xác định mục tiêu, hoàn thành việc discovery tài sản mật mã và có kế hoạch di cư ban đầu.

Anh đặt mục tiêu 2035 – vì một thập kỷ không hề dài trong hạ tầng

Tháng 3/2025, National Cyber Security Centre của Anh công bố ba mốc PQC lớn.

• 2028: hoàn thành discovery, xác định mục tiêu và có kế hoạch ban đầu.
• 2031: thực hiện các chuyển đổi ưu tiên cao và hoàn thiện roadmap.
• 2035: hoàn tất di cư PQC cho các hệ thống, dịch vụ và sản phẩm.

Nhìn từ ngành phần mềm tiêu dùng, chín năm có vẻ dài. Với hạ tầng viễn thông, ngân hàng, chính phủ, vệ tinh, thiết bị y tế hay industrial control system có vòng đời 15–30 năm, nó lại rất ngắn.

Một thiết bị được mua trong năm 2026 có thể vẫn hoạt động vào năm 2040. Nếu phần cứng của nó không đủ bộ nhớ cho khóa và chữ ký hậu lượng tử, hoặc firmware không thể nâng cấp thuật toán, tổ chức có thể buộc phải thay cả thiết bị chứ không chỉ cập nhật phần mềm.

Đó là lý do NCSC gọi PQC là một cuộc thay đổi công nghệ quy mô lớn cần nhiều năm.

NIST cũng đang hướng tới loại bỏ thuật toán dễ tổn thương vào năm 2035

NIST cho biết trong lộ trình chuyển đổi của mình, các thuật toán dễ tổn thương trước quantum computer sẽ bị giảm dần vị thế và cuối cùng bị loại khỏi tiêu chuẩn vào năm 2035, với những hệ thống rủi ro cao cần chuyển sớm hơn.

Điều này không có nghĩa RSA sẽ đột nhiên “ngừng hoạt động” vào ngày 1/1/2036.

Nó có nghĩa hệ sinh thái tiêu chuẩn và tuân thủ sẽ dần coi việc tiếp tục phụ thuộc vào những cơ chế khóa công khai dễ bị quantum attack là không còn chấp nhận được.

Trong thực tế an ninh mạng, đây là cách các cuộc chuyển đổi thường xảy ra: thuật toán cũ vẫn chạy về mặt kỹ thuật, nhưng trình duyệt, tiêu chuẩn, nhà cung cấp cloud, cơ quan quản lý và chính sách doanh nghiệp lần lượt ngừng chấp nhận nó.

Cuộc di cư này khác việc nâng cấp từ TLS 1.2 lên TLS 1.3

PQC không chỉ là thay một version protocol.

RSA và ECC hiện diện ở rất nhiều lớp: HTTPS, SSH, VPN, email, code signing, document signing, PKI doanh nghiệp, SIM, firmware update, secure boot, HSM, IoT và giao thức riêng của thiết bị công nghiệp.

Mỗi nơi có yêu cầu khác nhau về kích thước khóa, độ trễ, bộ nhớ và vòng đời.

Một server cloud có thể xử lý ML-KEM dễ dàng. Một vi điều khiển nhỏ với vài trăm kilobyte RAM lại có bài toán hoàn toàn khác.

Một trình duyệt có thể được cập nhật hàng tháng. Một máy MRI, PLC trong nhà máy hoặc hệ thống vệ tinh có thể chạy phần mềm nhiều năm mới được thay đổi.

Do đó, PQC không phải một bản vá duy nhất. Nó là hàng triệu cuộc nâng cấp diễn ra ở các tốc độ khác nhau.

“Crypto agility” quan trọng gần bằng thuật toán mới

Một bài học từ lịch sử mật mã là rất nhiều hệ thống được thiết kế với giả định rằng thuật toán hiện tại sẽ tồn tại gần như mãi mãi.

Tên thuật toán bị hard-code. Kích thước buffer giả định khóa chỉ dài vài chục byte. Certificate parser không chấp nhận cấu trúc mới. Thiết bị không có cơ chế cập nhật firmware. Protocol chỉ dành một trường cố định cho một họ chữ ký.

Khi cần thay mật mã, những giả định này trở thành nợ kỹ thuật.

Cryptographic agility là khả năng thay thuật toán, khóa và tham số mà không phải thiết kế lại toàn bộ sản phẩm.

Cuộc chuyển sang PQC vì vậy không chỉ nhằm thay RSA bằng ML-DSA hay X25519 bằng ML-KEM. Nó còn là cơ hội buộc Internet học cách thay mật mã nhanh hơn lần tới.

Điều này đặc biệt quan trọng bởi các thuật toán hậu lượng tử hiện tại không nên được xem là “chiếc khóa cuối cùng của lịch sử”. Một tiến bộ mới trong toán học có thể khiến một thuật toán suy yếu, giống như nhiều họ mật mã đã từng bị loại trong quá trình tuyển chọn của NIST.

Vì sao dùng “hybrid” thay vì tin hoàn toàn vào ML-KEM?

ML-KEM đã trải qua nhiều năm đánh giá và được NIST chuẩn hóa. Nhưng mật mã hiện đại thường tránh phụ thuộc vào một giả định mới nếu có thể kết hợp nó với hệ đã được kiểm nghiệm.

Trong mô hình lai X25519MLKEM768, X25519 cung cấp lớp an toàn đã được hiểu rõ trước máy tính cổ điển, trong khi ML-KEM thêm khả năng chống lại đối thủ lượng tử trong tương lai.

Nếu một lỗ hổng nghiêm trọng bất ngờ được phát hiện trong ML-KEM nhưng X25519 vẫn an toàn trước đối thủ hiện tại, kết nối chưa nhất thiết mất toàn bộ bảo vệ.

Nếu máy tính lượng tử xuất hiện và X25519 không còn an toàn nhưng ML-KEM vẫn giữ được giả định bảo mật, thành phần hậu lượng tử sẽ bảo vệ bí mật.

Hybrid vì vậy là chiếc cầu, không nhất thiết là đích đến cuối cùng.

PQC không đồng nghĩa với “quantum encryption”

Một nguồn nhầm lẫn phổ biến là gộp post-quantum cryptography với quantum key distribution (QKD).

Đây là hai hướng rất khác nhau.

PQC là phần mềm và toán học chạy trên hạ tầng máy tính, mạng và chip hiện tại. Nó có thể được tích hợp vào TLS, VPN hoặc ứng dụng thông qua các thư viện mật mã thông thường.

QKD sử dụng hiệu ứng vật lý lượng tử để phân phối khóa và thường cần phần cứng cũng như liên kết truyền thông chuyên dụng.

NSA hiện khuyến nghị mật mã kháng lượng tử làm giải pháp chính cho hệ thống an ninh quốc gia và không khuyến nghị QKD cho những hệ thống này trừ khi các hạn chế đáng kể về hạ tầng, xác thực, chi phí và triển khai được giải quyết.

Điều đó cho thấy cuộc “nâng cấp Internet hậu lượng tử” phần lớn sẽ diễn ra bằng software, protocol và chip hiện hữu, không phải bằng cách kéo một mạng cáp lượng tử mới tới mọi website.

Người dùng bình thường có cần làm gì không?

Đối với phần lớn người dùng cá nhân, cuộc chuyển đổi sẽ gần như vô hình.

Trình duyệt, hệ điều hành, ứng dụng nhắn tin, VPN và nhà cung cấp cloud sẽ dần cập nhật thuật toán bên dưới. Người dùng quan trọng nhất chỉ cần giữ phần mềm được cập nhật và tránh sử dụng thiết bị đã hết hỗ trợ.

Nhưng với doanh nghiệp, ngân hàng, nhà cung cấp phần mềm và đơn vị vận hành hạ tầng, PQC không thể chỉ chờ vendor tự giải quyết.

Những việc cần làm trước tiên thường không phải “cài ML-KEM ở mọi nơi”, mà là:

• Kiểm kê nơi đang sử dụng RSA, DH và ECC.
• Xác định dữ liệu nào cần giữ bí mật trong nhiều năm.
• Ưu tiên đường truyền có nguy cơ harvest-now-decrypt-later.
• Kiểm tra roadmap PQC của cloud, VPN, HSM, PKI và nhà cung cấp thiết bị.
• Thiết kế hệ thống mới với crypto agility.
• Thử nghiệm kích thước handshake, độ trễ, MTU và khả năng tương thích với thiết bị trung gian.
• Không tự viết thuật toán mật mã; sử dụng thư viện và triển khai đã được chuẩn hóa, kiểm chứng.

Điểm quan trọng là chuyển đổi theo rủi ro, không theo hoảng loạn.

Không ai biết Q-Day, nhưng ta biết thời gian thay Internet

Dự đoán thời điểm một cryptographically relevant quantum computer xuất hiện rất khó. Đột phá phần cứng, error correction, thuật toán hoặc kiến trúc có thể rút ngắn lộ trình; những giới hạn kỹ thuật cũng có thể khiến nó kéo dài hơn dự đoán.

Nhưng các nhà quản trị an ninh mạng không cần biết chính xác ngày đó để ra quyết định.

Họ chỉ cần biết hai đại lượng khác:

Dữ liệu cần được giữ bí mật bao lâu?

và

Mất bao lâu để thay mật mã trên toàn bộ hệ thống?

Nếu dữ liệu phải bí mật 15 năm và quá trình di cư cần 8 năm, việc chờ tới khi quantum computer chỉ còn cách 5 năm là một kế hoạch thất bại – ngay cả khi dự đoán đó hoàn toàn chính xác.

Đây thường được gọi là bài toán của “Mosca's inequality”: thời gian cần giữ bí mật cộng thời gian chuyển đổi có thể vượt quá thời gian còn lại trước khi một mối đe dọa lượng tử khả dụng xuất hiện.

Không cần biết chính xác Q-Day để hiểu logic đó.

Internet đang thay ổ khóa khi kẻ phá khóa vẫn còn trong phòng thí nghiệm

Nhìn bề ngoài, post-quantum migration có vẻ quá sớm. Máy tính lượng tử hiện chưa thể phá Internet. RSA vẫn hoạt động. ECC vẫn bảo vệ hàng tỷ kết nối.

Nhưng an ninh dài hạn không vận hành theo câu hỏi “hôm nay có bị phá không?”.

Nó vận hành theo câu hỏi “khi dữ liệu này vẫn còn giá trị, lớp bảo vệ hôm nay có còn đứng vững không?”.

Đó là lý do Chrome đã thay handshake. Cloudflare đã triển khai khóa lai. AWS đang thêm ML-KEM. NIST đã chuẩn hóa thuật toán. Mỹ và Anh đã đặt mốc chuyển đổi kéo dài tới đầu thập niên 2030.

Cuộc di cư mật mã sẽ không diễn ra trong một đêm và cũng không có một khoảnh khắc khi toàn bộ Internet đồng loạt bật công tắc “quantum safe”.

Nó sẽ diễn ra âm thầm: một browser update, một TLS library, một certificate format, một VPN gateway, một HSM và một firmware update mỗi lần.

Đến lúc một máy tính lượng tử thực sự đủ mạnh xuất hiện, kết quả tốt nhất có thể là phần lớn người dùng Internet chẳng nhận thấy điều gì đặc biệt.

Bởi những chiếc khóa dễ bị phá đã được thay từ nhiều năm trước.

Nguồn tham khảo

• National Institute of Standards and Technology (NIST), “Post-Quantum Cryptography” và FIPS 203, FIPS 204, FIPS 205.
• NIST, “Transition to Post-Quantum Cryptography Standards”, NIST IR 8547.
• The White House, Executive Order 14412, “Securing the Nation Against Advanced Cryptographic Attacks”, 22/6/2026.
• UK National Cyber Security Centre, “Timelines for migration to post-quantum cryptography”, 20/3/2025.
• Chromium Blog, “Advancing Our Amazing Bet on Asymmetric Cryptography”, 23/5/2024.
• Cloudflare, tài liệu “Post-quantum cryptography” và “Cloudflare targets 2029 for full post-quantum security”, cập nhật 2026.
• Amazon Web Services, tài liệu và thông báo triển khai ML-KEM / hybrid post-quantum TLS trên AWS KMS, ACM, Secrets Manager và S3, 2025–2026.
• U.S. National Security Agency, “Post-Quantum Cybersecurity Resources” và CNSA 2.0.