耐量子加密『Kyber』终于标准化！GnuPG 2.5.19开启安全新纪元

📰 新闻概述

• GnuPG 2.5.19正式发布: 耐量子计算机加密（PQC）算法“Kyber（ML-KEM / FIPS-203）”已被引入主线。
• 2.4系列支持即将结束: 旧版本2.4系列将在两个月内达到生命周期终结（EOL），急需迁移。
• Windows环境的优化: 针对64位Windows的支持改进、安装程序的更新以及智能卡使用时的行为修正等多项改进措施。

💡 重要要点

• PQC（耐量子加密）的整合: 量子计算机解密风险的应对方案“Kyber”现已可用，OpenPGP的安全性提升至新一代水平。
• 加密选项的扩展: 新增了 --use-ocb-sym 和显示会话哈希的选项，使得控制和调试更加详细。
• 广泛的漏洞修复: 解决了SSH的RSA填充处理以及与特定证书颁发机构（如德国电信等）相关的导入问题。

🦈 鲨鱼的眼（策展人的视角）

终于来了鲨鱼！GnuPG作为加密领域的“主阵地”，耐量子计算机加密（PQC）的Kyber正式进驻！这不仅仅是版本升级，更是加密历史上的“世代交替”信号鲨鱼。为了防止量子计算机实用化后现有加密变得无用的局面，防波堤正在眼前构建。尤其是“Kyber（ML-KEM）”在这个时刻被纳入主线的决定，向整个安全行业传递了强烈的信息！其实现非常具体，从仅用两个月就切断旧的2.4系列的态度中，开发团队的决心与“尽快迁移到安全标准”的紧迫感显而易见，这真是令人振奋的进化鲨鱼！

🚀 接下来会怎样？

此次发布将使全球的加密通信标准迅速转向“耐量子”。在接下来的几个月中，主要的Linux发行版和各个应用的后端将升级到2.5系列，Kyber的签名和加密将成为“理所当然”的场景。面向量子计算机时代的“加密再定义”将在这里加速推进鲨鱼！

💬 鲨鱼视角的一句话

在最强的矛（量子计算机）到来之前，装备最强的盾（PQC）。这就是鲨鱼的生存战略！别忘了更新哦鲨鱼！🦈🔥

📚 术语解析

• Kyber (ML-KEM): 一种基于格的密钥交换机制，旨在抵御量子计算机的破解，正在向FIPS-203标准化推进。

• PQC (Post-Quantum Cryptography): 耐量子计算机加密。指能够抵御未来高性能量子计算机攻击的加密技术的统称。

• EOL (End-of-Life): 产品支持结束。在此之后将不再进行安全补丁等更新，因此需要迅速迁移。

• 信息来源: GnuPG – post-quantum crypto landing in mainline