Квантовые компьютеры представляют собой будущую угрозу для текущей криптографии с открытым ключом, что требует перехода к постквантовой криптографии. Google Cloud теперь предлагает предварительную поддержку постквантовых механизмов инкапсуляции ключей (KEM) в Cloud KMS, чтобы помочь клиентам подготовиться. Это направлено на противодействие атакам типа "собери сейчас, расшифруй позже", когда данные захватываются сегодня для последующей расшифровки квантовыми компьютерами. Миграция на постквантовые KEM включает архитектурные изменения и управление большими размерами ключей и шифротекстов, что может повлиять на производительность. Разработчикам следует рассмотреть возможность использования стандартов, таких как гибридное шифрование с открытым ключом (HPKE), для более простой интеграции. Гибридный подход, сочетающий классические и постквантовые алгоритмы, рекомендуется для большинства приложений для защиты от потенциальных недостатков новых алгоритмов. Cloud KMS теперь поддерживает ML-KEM-768, ML-KEM-1024 и гибридный X-Wing KEM. Эти возможности доступны через API Cloud KMS и будут поддерживаться в библиотеках Google с открытым исходным кодом. Миграция — это долгосрочный процесс, и поддержка HPKE в библиотеке Tink ожидается в ближайшее время. Инфраструктура Google Cloud также будет обновлена для использования постквантовой криптографии для соединений. Компания по-прежнему стремится развивать свои квантово-безопасные предложения по мере разработки стандартов.