Bài viết này do AI tạo ra, có thể mắc sai sót.
Google Cloud công bố lộ trình chuyển dịch mật mã hậu lượng tử (PQC), mục tiêu sẵn sàng đầy đủ vào năm 2029. Đây không phải thông báo “máy tính lượng tử đã phá được TLS”, mà là kế hoạch giảm rủi ro dữ liệu mã hóa bị thu thập hôm nay rồi giải mã trong tương lai.
Ba ưu tiên là chống “Store Now, Decrypt Later”, bảo đảm toàn vẹn/chống giả mạo chữ ký, và cryptographic agility. Với lưu lượng vào, API endpoint và load balancer có thể dùng trao đổi khóa lai: vẫn giữ thuật toán cổ điển đồng thời thêm thành phần PQC. Cách làm này giảm rủi ro chuyển đổi đột ngột nhưng đòi hỏi kiểm thử tương thích ứng dụng.
Google đặt mục tiêu đến cuối 2027 cho các luồng cần chống thu thập rồi giải mã sau này: ingress qua Application/proxy load balancing, đường vận hành như Cloud VPN, Cloud Interconnect, GCE OS Login, Cloud SDK, gcloud CLI, GKE service mesh và client libraries; cùng các pipeline Cloud Storage SDK, Storage Transfer Service, BigQuery CLI và Data Transfer Service.
Đến 2028, lộ trình nhắm tới attestation chuỗi cung ứng, Private CA, certificate, IAM và xác thực. Google nêu khó khăn thực tế của chữ ký PQC: kích thước lớn hơn có thể làm chậm kiểm tra certificate chain. Họ đang thử Merkle Tree Certificates với hệ sinh thái tiêu chuẩn IETF PLANTS, vì vậy lịch trình sản phẩm cụ thể vẫn có thể điều chỉnh theo phụ thuộc kỹ thuật và chuẩn hóa.
Giá trị của roadmap nằm ở việc biến PQC thành kế hoạch vận hành có mốc và dịch vụ cụ thể. Rủi ro SNDL đặc biệt quan trọng với bí mật thương mại, hồ sơ dài hạn và khóa có tuổi thọ nhiều năm; tổ chức không cần đợi máy lượng tử trưởng thành mới kiểm kê các điểm yếu.
Nhưng “hỗ trợ PQC” không đồng nghĩa mọi workload tự động an toàn. Chuỗi client, proxy, certificate, SDK, đối tác liên kết và quy trình xoay khóa đều phải tương thích. Hybrid mode là bước kiểm thử hợp lý; triển khai sản xuất cần quan sát lỗi kết nối và có phương án rollback.
Thông tin dựa trên roadmap PQC do Google Cloud công bố ngày 12/8/2026 và tài liệu dịch vụ liên quan.
