PQC(Post-Quantum Cryptography,後量子密碼學)之所以在近年成為全球政府、資安專家與各大企業高度關注的焦點,主要是因為量子電腦的快速發展正在威脅現有基本的數位安全
以下會從核心原因、潛在危機與企業為何現在就得關注等面向來分析此議題:
一、現有的加密技術將被量子電腦徹底破解:
我們目前保護網路銀行、電子商務、政府機關機密、區塊鏈與通訊軟體的底層技術,大多是公開金鑰密碼學(如 RSA、ECC),這些密碼的安全防線建立在「數學上的高難度計算」,傳統電腦需要花費數千年或數萬年才能破解
然而,量子電腦利用量子力學的「疊加」與「糾纏」特性,如果運行著名的演算法(如 Shor's algorithm),就能在短時間內輕易解開這些數學難題,並且當量子電腦成熟到一定規模,現今全球 99% 的網路安全防線將形同虛設
二、現在不改,機密現在就被偷了:
「等量子電腦真的造出來再換密碼就好。」這是一個非常危險的迷思。
因為駭客現在就可以透過網路攔截並大量竊取、儲存各種加密的機密數據、外交文件、金融交易或原始碼,這在資安界稱為「先儲存,後解密」攻擊,只要這些資料在未來幾年內被成熟的量子電腦解密,資料將會失去機密性,對於需要長期保密機密與國家基礎設施的單位來說,資料在今天被補獲,就已經不安全了
三、美國 NIST 標準底定:
後量子密碼學已經從「學術理論」走向「國家政策與法規強制要求」的階段
美國國家標準暨技術研究院(NIST)已經正式發布並推動首批標準化PQC演算法(如 ML-KEM),提供全球企業與政府換鎖的標準工具,並且美國及歐盟等主要國家啟動「國家級後量子遷移計畫」,以便對關鍵基礎設施(金融、電信、能源等)訂定明確的合規時程,企業如果沒有跟進升級,將面臨巨大的合規風險、供應鏈淘汰與法律責任
四、系統替換工程浩大:
將一個大型企業、金融機構或國家基礎設施的底層密碼系統全面升級,絕不像手機更新App那麼簡單,會這樣有以下2個原因,第一個是資產盤點困難,企業通常很難一下子說清楚自己用了多少種密碼、憑證和金鑰散落在哪裡;第二個則為相容性問題,硬體、軟體、舊系統、IoT裝置與第三方供應鏈的替換需要長期的測試與過渡期
總結來說,現在關注PQC,不只是為了防範未來才出現的量子電腦,更是為了保護現在正在傳輸的機密,正如各大資安機構與Gartner所指出的,後量子遷移(PQC Migration)是一項耗時數年的巨大工程,企業與政府必須現在就開始盤點資產、規劃,才能在量子時代來臨前做好準備