直播：Daniel J. Bernstein（djb）谈削弱后量子TLS的动向 [美国东部时间上午10点]
本直播由知名密码学家 Daniel J. Bernstein（djb）主讲，探讨当前削弱后量子传输层安全协议（TLS）的种种动向与争议。演讲将深入分析这些举措对密码学安全、通信隐私及未来网络可信性的潜在影响，对于关注量子计算与网络安全的人士极具价值。
背景速读
- **Daniel J. Bernstein (djb)** 是密码学界的传奇人物，发明了 Curve25519、ChaCha20 等广泛使用的算法，以严谨、偏执的安全设计哲学闻名。他近年来深度参与后量子密码（PQC）标准化工作，是 NIST 流程中关键的批评者。
- **后量子 TLS** 指在 TLS 握手协议中引入能抵抗量子计算机攻击的密码算法（如 Kyber/ML-KEM）。业界正紧急推进部署，但具体实现方式存在激烈争议。
- 争议焦点：一些大型科技公司或标准化机构被指在 TLS 设计中加入“削弱”方案——例如强制使用混合模式（传统+后量子）而非纯后量子，或允许回退到脆弱算法。djb 认为这可能制造虚假安全感，并留下后门空间。
- 背景：NIST 于 2024 年正式标准化了 ML-KEM（原 Kyber）等算法，但 TLS 工作组如何集成这些算法仍悬而未决。djb 直播中直接点名部分提案是“灾难性的设计错误”。