近期，美國蘭德公司發布了一份報告：《在量子計算時代確保通信安全：管理加密風險》。量子計算能夠破解現代信息和通信基礎設施所依賴的數字加密系統，因此可能會危及軍事通信、金融交易和全球經濟的支持系統。該報告通過評估量子計算的發展速度、當前可承受量子計算攻擊的加密技術的標準化速度、以及後量子密碼學（Postquantum cryptography, PQC）被採用的速度和應用範圍，分析得出結論，現代通信基礎設施安全遭受來自量子計算的威脅雖然很緊迫，但在可控範圍內。同時為應對量子計算帶來的風險，該報告為美國政府提出了建議。
該報告對量子計算帶來的風險進行了預測，主要分為兩類。第一類為即時風險（Just-in-time risks），後者為先捕獲後利用風險（Catch now, exploit later）。第一類的即時安全漏洞具有更大的潛在破壞性，這是因為這些漏洞往往會破壞PKC系統中建立身份和身份驗證的信任。例如，如果一臺量子計算機被用來獲取私密鑰匙，惡意參與者可能會發出數字證書，這些證書可能會錯誤地將自己標識為網絡上的幾乎任何實體。他們可以偽造可信軟體更新所需要的數字籤名，將惡意軟體上傳到設備上，冒充金融機構發起欺詐性交易或貨幣轉帳，或者獲得對使用PKI的其他網絡的可信訪問權。雖然量子攻擊漏洞會帶來更具破壞性後果，但如果能及時修復漏洞，則完全可以減輕這些負面後果。
第二類先捕獲後利用的風險是針對沒有對量子計算機進行進一步保密的傳輸數據。用PKC加密的傳輸數據在加密相關的量子計算機被創建前就可被截獲。雖然這些數據在被攔截時是不可讀的，但隨後可以被量子計算機破譯並讀取。在這種情況下，影響風險的主要因素是被傳輸信息的保密時間長度。如果當前傳輸的數據可保密20年，而量子計算機在10年後被創造出來，那麼當前使用PKC加密的傳輸數據會遭受風險。有些數據的價值很快就會過期，而其他類型的數據具有長期的隱私和安全意義。以下幾類信息是遭受第二類風險的例子：個人信息、病史或遺傳信息、青少年犯罪記錄、有損品牌的信息、敏感的智慧財產權（包括可能預測未來研究和發展規劃的早期研究）、在雲數據中心之間傳輸的任何信息、美國國務院與能源部實驗室之間的通訊、物理安全協議信息。
蘭德公司給美國應對量子計算的建議
1.儘快採取行動，促進PQC的廣泛應用。向POC轉變將是降低量子計算帶來的風險的最有效手段。此外，一個可互操作的PQC標準越早被廣泛實施，最終的風險就會越小。
2.在數字基礎設施中構建網絡彈性和密碼靈活性。新系統的目標應該是：（1）具備與PQC的兼容性；（2）模塊化（當發現新的威脅或漏洞時，密碼適應可快速響應）。這個依託PQC轉換而實現的系統轉變，為通信和信息系統中的加密技術提供了結構性發展的機會。
3.為不確定的未來做好準備，就量子計算機的風險與公眾進行溝通時，爭取在誇大威脅與不計後果地忽視真正風險之間尋找一個中間地帶。事實上，美國足以應對這種風險，即使是最糟糕的情況也不會導致數字信息安全的終結。甚至世界範圍的加密系統會因此提升。
給執行部門的建議：
1.確保一個中央協調機構可以優先處理威脅：美國政府的應對需要一個專門的機構來應對來自量子計算的威脅，並負責協調整個政府和行業的行動。目前還不清楚國家量子協調辦公室(NQCO)能否對這一威脅給予足夠的重視。
2.建立一個標準便於採用的標準：國家標準與技術研究所(NIST)應將算法最終數量最小化來使其標準化，並堅持創建一個國際標準。根據當前NIST的評估標準，該標準的設計應避免市場碎片化，最大化互操作性，並促進廣泛採用。
3.為政府授權PQC轉變：美國國家安全局網絡安全理事會應該考慮給政府機構、關鍵基礎設施和其他組織授權PQC的轉換。同時應確保執行充分且減少給予拖延的授權。
4.協調各機構以推動變革和提高認識：擴大中央協調機構的代表性，使其將聯邦政府中更多部門和機構的工作人員包含進去。儘快完成以下任務：（1）召集政府和私營部門的利益相關者，提高認識，解決量子計算機帶來的風險，（2）頻繁發布最新的關於PQC轉換和密碼靈活性的指南，（3）推動廣泛的信息技術變革。
給國會的建議：
1.舉辦聽證會來提高認識和監督：國會聽證會可以提高人們對量子計算風險的認識，建立監督機制，並監督準備量子計算機的進程。委員會應特別注意國家安全與非國家安全組織之間的模糊界線
2.激勵公共和私營部門的密碼轉型：國會的立法選擇可包含：（1）對政府和關鍵基礎設施的PQC轉換和密碼靈活性進行進一步的監管和授權，（2）為政府轉變努力提供更多或更有重點的人力資本和資金分配，（3）為鼓勵PQC轉換的商務，（4）可充分實施PQC的一個認證計劃
給個人組織的建議：
1.評估未來並追溯風險：將來自量子計算機的風險整合到組織風險評估和管理中。評估當前和未來的漏洞，範圍包括已經捕獲的信息或可能捕獲並在幾年後會被利用的信息。
2.使用公鑰密碼學的清單：盤點組織內、合作夥伴和第三方供應商使用公鑰加密的每個地方。一旦有了標準，每一個最終都需要轉換成PQC。
3.提升網絡彈性和密碼靈活性：計劃建立更大的網絡彈性和密碼靈活性，以提高整體的網絡安全，並順利實現向未來加密模式的轉化。