这个世界有猫饼1. 理解Git的量子安全警告
当你使用Git命令行工具时，如果看到"WARNING: connection is not using a post-quantum key exchange algorithm"这条警告信息，这表示你当前的Git连接没有使用能够抵抗量子计算机攻击的加密算法。这个警告首次出现在Git 2.41.0版本中，是Git开发团队为应对未来量子计算威胁而采取的前瞻性措施。
量子计算机的发展可能会威胁到当前广泛使用的RSA和ECC(椭圆曲线加密)等非对称加密算法。虽然实用的量子计算机尚未问世，但密码学界已经开始为"后量子"(post-quantum)时代做准备。美国国家标准与技术研究院(NIST)已经启动了后量子密码标准化项目，Git的这个警告正是基于这一背景。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 警告产生的具体场景
这个警告通常会在以下几种Git操作中出现：
- 克隆远程仓库(git clone)
- 拉取远程变更(git pull)
- 推送本地变更(git push)
- 获取远程引用(git fetch)
特别是当你使用HTTPS协议与Git服务器通信时更容易看到此警告，因为HTTPS依赖TLS协议进行加密，而TLS握手过程中使用的密钥交换算法可能不符合后量子安全标准。
例如，当你执行：
code复制git clone https://github.com/some/repo.git
如果服务器和客户端没有配置支持后量子安全的密钥交换算法，就会触发这个警告。
3. 当前Git使用的密钥交换机制
现代Git主要通过两种协议与远程仓库通信：HTTPS和SSH。这两种协议在密钥交换机制上有显著差异：
3.1 HTTPS协议下的密钥交换
Git使用libcurl库处理HTTPS连接，而libcurl又依赖于系统的TLS实现(如OpenSSL)。传统的TLS握手通常使用以下密钥交换算法：
- RSA密钥交换(已逐渐被淘汰)
- (EC)DHE密钥交换(目前主流)
- ECDH密钥交换
这些算法在传统计算机上是安全的，但理论上可以被足够强大的量子计算机破解。
3.2 SSH协议下的密钥交换
Git使用SSH时，密钥交换过程独立于TLS。常见的SSH密钥交换算法包括：
- diffie-hellman-group14-sh