Google Cloud Công Bố Lộ Trình Hậu Lượng Tử, Đặt Mục Tiêu Sẵn Sàng Vào Năm 2029

Google Cloud vừa công bố lộ trình cập nhật cho việc chuyển đổi toàn bộ hạ tầng sang mã hóa hậu lượng tử (PQC), với mục tiêu đạt trạng thái sẵn sàng hoàn toàn vào năm 2029 và một số công việc dự kiến tiếp tục sang thập kỷ sau. Động thái này diễn ra trong bối cảnh các tiến bộ về phần cứng lượng tử và sửa lỗi đang nhanh hơn dự đoán.

Mã hóa hậu lượng tử

Vì Sao Google Đẩy Nhanh Tiến Độ?

Hồi tháng 3, Google đã thông báo rút ngắn lộ trình chuyển đổi sang PQC, đặt mục tiêu năm 2029 sau khi chứng kiến những bước tiến vượt bậc trong lĩnh vực phần cứng lượng tử và khả năng sửa lỗi. Kế hoạch mới được xây dựng dựa trên Mô hình Đe dọa Lượng tử (Quantum Threat Model) của riêng Google, chia thành ba lĩnh vực ưu tiên chính:

• Giảm thiểu rủi ro SNDL (Store Now Decrypt Later - Lưu trữ ngay, giải mã sau)
• Tăng cường chữ ký số chống lại nguy cơ giả mạo
• Xây dựng khả năng linh hoạt mã hóa để sẵn sàng áp dụng các chuẩn mới khi chúng xuất hiện

"Chúng tôi dự kiến sẽ tiếp tục những nỗ lực này đến những năm 2030 để hỗ trợ các hướng dẫn ngành rộng rãi hơn và các tiêu chuẩn toàn cầu đang phát triển," Google cho biết.

Những Mốc Quan Trọng Đã Đạt Được

Hiện tại, Google Cloud đã đạt được một số cột mốc quan trọng trong hành trình chuyển đổi:

• API endpoints của Google Cloud, bao gồm google.com và googleapis.com, hiện sử dụng ML-KEM chuẩn NIST ở chế độ lai (hybrid mode)
• Application và proxy load balancers hỗ trợ trao đổi khóa lượng tử an toàn cho TLS 1.3 theo hình thức opt-in, cho phép khách hàng kiểm chứng thay đổi trong môi trường riêng
• Cloud KMS đã đạt trạng thái general availability cho các thuật toán PQC chuẩn NIST, bao gồm cả trao đổi khóa lẫn chữ ký số

Lộ Trình Chi Tiết: 2027 - 2028

Mục Tiêu Cuối 2027: Giảm Thiểu Rủi Ro SNDL

Google đặt mục tiêu hoàn tất việc giảm thiểu rủi ro SNDL trên toàn bộ các hệ thống quan trọng vào cuối năm 2027, bao gồm:

• Các khối lượng công việc hướng tới khách hàng
• Các công cụ quản trị và phát triển như Cloud VPN và Interconnect
• Các dịch vụ truyền dữ liệu như BigQuery CLI và Storage Transfer Service

Mục Tiêu Cuối 2028: Chữ Ký Số và Quản Lý Khóa

Các biện pháp bảo vệ tính toàn vẹn chữ ký và danh tính có lộ trình dài hơn, dự kiến hoàn tất vào cuối năm 2028:

• Chứng thực software supply chain chống lượng tử
• Triển khai chứng chỉ an toàn lượng tử trên toàn bộ hạ tầng Google
• Tăng cường các cơ chế danh tính như Cloud IAM

Về quản lý khóa, các hạng mục có tiến độ khác nhau:

• Cloud KMS: Hỗ trợ nhập khóa an toàn lượng tử (quantum-safe key import) từ sớm nhất năm 2026
• Confidential computing và Cloud HSM: Dự kiến hoàn tất năm 2028
• External key management và các tùy chọn quyền sở hữu khóa đối tác: Lên kế hoạch cho năm 2028

Nền Tảng Phần Cứng và Trách Nhiệm Khách Hàng

Về phía phần cứng, Google đặt niềm tin vào các thành phần silicon mã nguồn mở, bao gồm Caliptra và OpenTitan — nền tảng sau đã hỗ trợ tính năng khởi động an toàn lượng tử (quantum-secure boot).

Google nhấn mạnh rằng bảo mật hạ tầng là trách nhiệm của họ, nhưng khách hàng cũng cần chủ động:

• Cập nhật phần mềm phía máy khách
• Quản lý vòng đời của các khóa mã hóa riêng
• Cấu hình lại dịch vụ để sử dụng các thiết lập an toàn lượng tử khi có sẵn

Khuyến Nghị Cho Khách Hàng Tại Việt Nam

Đối với các doanh nghiệp Việt Nam đang sử dụng Google Cloud, đặc biệt trong lĩnh vực tài chính, ngân hàng và dịch vụ công, Google khuyến nghị ba bước khởi đầu:

• Kiểm kê tài sản mã hóa như khóa và chứng chỉ hiện có
• Cập nhật công cụ phát triển và vận hành để hỗ trợ các thư viện tương thích PQC
• Kiểm thử ứng dụng hiện tại với các API và load balancers an toàn lượng tử đã có sẵn

Việc bắt đầu chuẩn bị sớm sẽ giúp doanh nghiệp tránh được những gián đoạn khi các chuẩn mã hóa truyền thống bị loại bỏ hoàn toàn trong giai đoạn 2030-2035, theo các tiêu chuẩn CNSA 2.0 và NIST IR 8547.

Biểu tượng SecurityWeek