零信浏览器让后量子密码看得见2025年12月16日
全球互联网数据正在面临一个新的安全威胁-“先收集后解密”，攻击者正在全球范围收集HTTPS加密数据，以备将来量子计算机可用时解密这些加密数据。轻松应对此安全威胁的唯一可靠方法就是网站系统马上支持后量子密码(PQC) HTTPS加密，这样才能确保机密数据在现在和量子时代的始终安全。
为了让用户能直观感知正在访问的网站是否支持后量子密码HTTPS加密，零信浏览器本次发布的升级版本(137版本)不仅支持后量子密码HTTPS加密，而且在原有的展示网站已经实现了商用密码HTTPS加密标识( 
)的基础上增加了一个新的后量子密码HTTPS加密标识( 
)，让用户可以非常直观地了解正在访问的网站是否采用了后量子密码HTTPS加密，是否能保护机密数据的长期安全，这是全球独家创新。本文讲一讲零信浏览器137版本增加的这个全球独家匠心设计。
一、 眼见为实， 标识独家匠心设计
为了防止“先收集后解密”安全威胁，后量子密码HTTPS已经成为网站安全的必须。根据Cloudflare统计数据，全球互联网流量中，已经有38%的流量采用了后量子密码加密，全球十大流量网站中前8大都支持PQC HTTPS加密，Cloudflare正在为其保护的网站全面实现PQC HTTPS加密，美英法政府网站、美欧银行网站、大学官网都已经纷纷启用PQC HTTPS加密。但是，目前所有介绍如何查看网站是否支持后量子密码的文章都是要求用户使用非常复杂的开发者工具去查看，这对于普通网民来讲有一定的技术门槛，如何让所有互联网用户一眼就能知道网站是否支持后量子密码加密，这是一个普及后量子密码HTTPS加密的一个迫切工作。
凡是使用过零信浏览器的用户都已经熟悉了地址栏的 标识，这个设计得到了国内密码界专业人士的高度评价，密评专业人士都说已经离不了这个善器了，即刻知道待检查的网站是否部署了商密SSL证书，是否采用商密SM2算法实现HTTPS加密，是否商密合规和密保合规，真的很好用！
沿着这个思路，本次零信浏览器发布的137版本不仅支持后量子密码HTTPS加密，而且在原 标识位置又增加了一个 标识，代表HTTPS加密采用的是后量子密码算法。用户可以放心地访问此网站，因为此网站的数据传输安全保护采用了后量子密码技术，确保了用户数据不仅现在安全，而且在量子时代也是安全的。如果网站支持PQC算法HTTPS加密，零信浏览器地址栏的加密锁标识后就会显示 标识，用户点击 标识，提示“PQC算法，量子安全”和“该连接使用PQC算法”。
全球10大流量网站中，只有两个网站不支持后量子密码加密，大家可以使用零信浏览器访问一下这些网站，看看地址栏是否会显示 标识。请注意，零信浏览器会同时展示网站可信身份标识( 
/ 
/ 
/ 
)和WAF防护标识( 
)，以帮助用户了解更多网站安全防护措施。
当然，还有很多网站都已经实现了后量子密码HTTPS加密，笔者在此再展示5个，更多网站需要你自己使用零信浏览器去发现。
二、 零信浏览器优先采用TLS1.3协议支持双混合PQC算法
零信浏览器从V2601版本开始，全球率先支持已获IANA分配TLS支持组混合PQC算法编号-4590的商密SM2算法和后量子密码算法MLKEM768的混合PQC算法-SM2MLKEM768，零信HTTPS加密自动化网关也同步支持，这样用户使用零信浏览器访问零信官网就会在地址栏加密锁标识后面同时显示“”标识和“”标识，表示此网站已经完成后量子密码迁移和商密合规改造，这是我国商密合规和后量子密码迁移的最佳解决方案。
如果网站仅支持SM2MLKEM768算法实现密钥交换，则零信浏览器仅显示“”标识，而不会显示“”标识，仅网站同时支持SM2MLKEM768算法密钥交换、SM2算法服务器签名和SM4算法加密，零信浏览器才会同时显示“”标识和“”标识。当然，如果网站支持X25519MLKEM768算法实现密钥交换，则零信浏览器一样会显示“”标识。
三、共同努力，让 标识普及可见
目前全球都在大力推广后量子密码混合协议HTTPS加密应用，这是防止“先收集后解密”的数据安全威胁唯一有效技术手段，而实现后量子密码HTTPS加密当然离不开浏览器的支持。但是，这个高大上的加密技术对普通用户来讲是不可见的，用户根本对此无感，这不利于后量子密码技术的普及应用推广。
零信浏览器全球独家率先实现在地址栏显示后量子密码 标识，让网站访问者非常容易地了解正在访问的网站是否支持后量子密码，了解网站是否能切实保护用户数据在量子时代的持续安全，这对于普及后量子密码应用非常重要，欢迎全球用户一起努力推动这个创新UI在所有浏览器的普及采用，只有这样才能真正推动后量子密码的快速普及应用，才能真正保障全球互联网数据的持续安全。
让我们共同努力，普及使用支持后量子密码算法和后量子密码 标识的零信浏览器，共同推动后量子密码的普及应用，切实保障全球互联网数据安全，让 标识一直停留在浏览器地址栏上。
