Sắc lệnh mới của Mỹ về mã hóa hậu lượng tử: Cột mốc quan trọng cho an ninh mạng toàn cầu

Vào ngày 22/06/2026, Chính phủ Mỹ đã chính thức ban hành Sắc lệnh 14409 với tiêu đề “Bảo vệ Quốc gia trước các cuộc tấn công mật mã tiên tiến”. Đây được xem là cột mốc quan trọng trong lộ trình chuyển đổi sang mã hóa hậu lượng tử (post-quantum cryptography – PQC), nhằm đối phó với nguy cơ từ các máy tính lượng tử trong tương lai gần.

Lộ trình chuyển đổi bắt buộc

Sắc lệnh đặt ra thời hạn cụ thể cho các cơ quan liên bang:

Trước 31/12/2030: Hoàn tất chuyển đổi các hệ thống quan trọng (HVA) và hệ thống có tác động cao sang PQC cho mục đích thiết lập khóa (encryption).
Trước 31/12/2031: Hoàn tất chuyển đổi sang PQC cho xác thực kỹ thuật số (digital signatures).

Các nhà thầu liên bang cũng phải tuân thủ các tiêu chuẩn FIPS về PQC theo lộ trình tương tự. Điều này tạo áp lực tích cực lên hệ sinh thái công nghệ, buộc các nhà cung cấp phải sớm tích hợp PQC vào sản phẩm của mình.

Tại sao cần hành động ngay bây giờ?

Mối đe dọa lớn nhất hiện nay là các cuộc tấn công “harvest-now-decrypt-later” (thu thập dữ liệu hiện tại để giải mã sau này khi máy tính lượng tử đủ mạnh). Việc chuyển đổi sang mã hóa hậu lượng tử là cấp thiết đối với các tổ chức nắm giữ dữ liệu nhạy cảm có giá trị dài hạn như chính phủ, ngân hàng, y tế và viễn thông.

Trong khi đó, xác thực hậu lượng tử đóng vai trò ngăn chặn các cuộc tấn công giả mạo chứng chỉ, chữ ký mã độc hoặc truy cập trái phép sau khi “Q-Day” (thời điểm máy tính lượng tử có thể bẻ gãy các thuật toán mã hóa hiện tại) xảy ra.

Thách thức kỹ thuật

Theo Cloudflare, việc chuyển đổi sang xác thực hậu lượng tử phức tạp hơn so với mã hóa. Các thuật toán như ML-DSA có kích thước chữ ký lớn hơn, có thể ảnh hưởng đến hiệu suất của các kết nối TLS ngắn hạn. Ngoài ra, sự phụ thuộc vào chuỗi cung ứng từ chứng chỉ, máy chủ đến trình duyệt đòi hỏi sự phối hợp đồng bộ trên toàn cầu.

Tác động đến cộng đồng

Dù sắc lệnh tập trung vào các cơ quan liên bang Mỹ, nhưng các yêu cầu về PQC sẽ lan tỏa ra toàn bộ thị trường công nghệ. Khi các nhà cung cấp phần cứng và phần mềm (như thiết bị mạng, hệ thống quản lý danh tính) buộc phải tuân thủ tiêu chuẩn PQC để thắng thầu, các doanh nghiệp và tổ chức khác cũng sẽ được hưởng lợi từ các sản phẩm an toàn hơn.

Cloudflare nhấn mạnh rằng việc chuyển đổi sang PQC không chỉ là vấn đề của riêng chính phủ mà là trách nhiệm chung để bảo vệ sự an toàn của Internet trước các mối đe dọa từ kỷ nguyên lượng tử.

Nguồn tham khảo: Cloudflare Blog