量子计算机一旦实用，当前大多数网站的加密连接将变得不堪一击。但你不必成为安全专家，也无需安装任何高风险软件，只需一台能上网的电脑，在20分钟内就可以亲自检查任意网站的量子安全性。

本教程只要求两样东西：一个浏览器和系统自带的终端（Windows上的命令提示符或PowerShell，Mac/Linux上的Terminal）。所有工具免费，步骤简单，有基本电脑操作经验就足够。

30秒原理速览

浏览器地址栏的小锁标志背后，是HTTPS协议在保护数据传输。它分两步建立安全连接：第一步，服务器和浏览器协商出一把临时密钥，这依赖公钥密码体系，最常用的是RSA和椭圆曲线算法（例如ECDH）；第二步，用这把临时密钥做对称加密（比如AES）来保护后续所有数据。

问题就出在第一步。量子计算机可以通过Shor算法高效破解RSA和椭圆曲线密码，让公钥交换形同虚设；而AES这类对称加密至今仍被视为量子安全。因此，判断网站是否抗量子攻击，本质就是看它的密钥交换环节用了什么算法——是量子脆弱型的，还是后量子安全型的。

方法一：浏览器直接查看（最简单）

这是上手最快的一招，无需任何命令行操作。打开一个HTTPS网站，例如https://www.wikipedia.org，点击地址栏的挂锁图标，找到“连接安全”或“证书”相关的详情入口（不同浏览器措辞略有差异）。在证书信息的“公钥”字段或“签名算法”区域，你会看到类似下面的字样：

  • RSA 2048——基于大数分解，量子计算机一来即告破解。
  • ECDSA / EC (P-256)——与RSA面临同样的量子威胁，同样脆弱。

证书中展露的，正是当前网站所用公钥算法的类型。眼下绝大多数网站用的都是RSA或椭圆曲线，也就是说——它们几乎全是量子脆弱的。如果将来某天，你在这里看到类似“CRYSTALS-Kyber”或“Dilithium”的字样，那就说明网站已经迁移到了后量子密码体系。但在那之前，这个方法足以让你快速判断：面前这个站点，在量子攻击面前毫无还手之力。

方法二：免费在线扫描器（更详尽）

如果想获得更结构化的分析报告，可以借助免费的在线扫描服务。操作方式很简单：将待检测的网址粘贴进扫描器，它会自动探测网站TLS握手中使用的密码套件，并标明其中哪些是量子脆弱的组件。这类工具通常还会列出密钥交换算法、证书链细节，有的甚至会给出迁移建议。

你不需要知道扫描器背后的具体实现，只需记住：只要报告中密钥交换一项显示包含RSA、ECDH、ECDSA等传统算法，这个网站在量子计算机成熟后就会失去加密保护；只有在密钥交换环节采用了NIST标准化的后量子算法时，才算真正有了抵御量子攻击的底气。

亲手试一次，你就明白了

整个过程不需要安装任何第三方程序，不用理解复杂的数学，也不涉及敏感配置文件。你只需要一个浏览器和一个免费扫描页面，就能把“量子安全”这个抽象概念变成眼前可读的具体算法名称。当你能对着证书信息说“这里写着RSA，所以它怕量子攻击”，你就已经掌握了判断任何一个网站是否准备好迎接后量子时代的基本技能。