「后量子密码」标签下共 3 篇技术文章，包括《Privacy Pass 的后量子迁移：令牌体积、协议兼容与》、《后量子迁移中的 Privacy Pass：哪些密码学假设会失》、《后量子时代的 Privacy Pass：哪些密码学假设要改，》。按发布时间倒序排列，内容持续更新。
按 Cloudflare 2026 年 11 月的文章，量子攻击威胁的是 Privacy Pass 令牌的可伪造性，不是不可链接性；后者无条件成立，不必为抗量子让步。真正的约束是体积：ML-DSA-44 签名 2420 字节，ECD…
Privacy Pass 在量子威胁下失效的是不可伪造性——它建立在 RSA 与椭圆曲线假设上，攻击者可伪造令牌绕过限速；令牌层面的不可链接性被描述为无条件隐私，不依赖计算假设。MOLE 引入 anchor 隐藏的背书机制，但后量子…
Privacy Pass 的不可关联性不依赖计算假设，量子攻击者无法据此把 token 兑换与签发关联；真正需要替换的是 token 不可伪造性所依赖的 RSA 与椭圆曲线假设。迁移的工程难点在于签名尺寸、验证者是否需要知道签发者身…
共 3 篇文章，第 1 / 1 页