量子電腦：加密技術的可控演進

量子電腦：加密技術的可控演進

量子電腦的出現對加密技術帶來了挑戰，但這並不意味著加密技術會在一夜之間被破解。事實上，透過一個有紀律的、分階段的方法，組織可以在不中斷業務的情況下更新其加密基礎，並在今天加強安全性。

量子電腦在科技界一直在「突破性發明」和「過度炒作」之間搖擺。其強大的新能力伴隨著對現有加密技術的威脅，但對於業務領導人來說，信號應該是明確的：後量子密碼學（PQC）是一個可控的演進，而不是一場危機。

當前的加密數字交易背後的數學可能有一天會被量子電腦破解，但轉向量子抗性算法的過程並不是突然的，也不是不可逾越的。對於擔心中斷、成本或複雜性的高管來說，像英特爾（Intel）這樣的可靠技術合作伙伴已經開始提供基礎設施，使其成為可能。

「量子威脅」的敘事經常在兩個極端之間搖擺：即將到來的災難或遙遠的無關緊要。實際上，量子電腦是高度專業化的加速器，利用量子物理學來解決特定的難題。它們有可能破解現代加密技術，但它們並不會在一夜之間取代經典伺服器，也不會立即破解互聯網上的每個加密協議。它們會做的是逐漸改變安全格局，就像過去三十年來的加密技術轉變一樣。

在2024年底，多倫多基於金融服務的智庫——全球風險研究所（Global Risk Institute）對32位量子電腦專家進行了調查，詢問他們何時可以在24小時內破解2048位元的RSA密鑰。專家的樂觀和悲觀估計的平均值表明，到2040年有50%的可能性會達到這一破解里程碑。這個時間表，雖然不確定但可以衡量，為了有意圖的規劃創造了空間，而不是緊急反應。近期的重點應該放在「現在收集，稍後解密」的場景中，敵人現在收集加密數據，然後在未來當能力可行時解密。這對於需要超過10年的保密信息尤其適用。

對於大多數企業來說，這是一個可以通過有方法的現代化來解決的風險。

美國政府已經發佈了新的指示，適用於國家安全系統（National Security Systems, NSS），這些系統可能會是首先受到量子攻擊的目標。從2027年1月開始，新的NSS採購必須能夠支持商用國家安全算法套件2.0（Commercial National Security Algorithm Suite 2.0, CNSA 2.0）的要求，該要求由國家標準與技術研究所（National Institute of Standards and Technology, NIST）標準化，並由國家安全局（National Security Agency, NSA）選擇，國家安全局是負責信號情報和信息保證的美國情報機構。

未來展望

量子電腦的出現對加密技術帶來了挑戰，但這也意味著一個新的機會。透過一個有紀律的、分階段的方法，組織可以在不中斷業務的情況下更新其加密基礎，並在今天加強安全性。作為一名技術領導人，了解量子電腦的影響和後量子密碼學的重要性是非常重要的。只有透過持續的學習和適應，才能確保組織的安全性和競爭力在未來的數字世界中。