想像一下，你現在傳送的所有加密訊息，雖然現在的小偷打不開，但他們正忙著把這些資料偷偷存起來。為什麼要這樣做？因為他們在等幾年後更強大的量子電腦出現，到時候這些舊鎖頭在它面前簡直像紙糊的一樣。這就是資安專家最擔心的先竊取、後解密威脅。
台灣 CIO 雜誌 報導指出，許多政府、金融與醫療機構的資料保密期都超過十年甚至二十年，如果現在不採取行動，未來的風險將難以想像。美國國家安全局已經要求，從二○二七年開始，新的國務系統設備必須支援後量子密碼，簡稱 PQC，並預計在二○三五年前完成全面遷移。這不是一般的軟體更新，而是要幫整個數位世界換掉老舊的門鎖。
什麼是 PQC 呢？Post-Quantum Cryptography，簡單來說，它是一套專門設計來對抗量子電腦的數學公式。現在的電腦加解密就像是在解一道困難的數學題，但量子電腦解題的速度快得驚人。PQC 則是換了一種更複雜、連量子電腦都算不出來的題目來保護資料。
但換鎖沒那麼容易。對於自動駕駛、衛星通訊或是工廠裡的機器設備來說，安全強度增加通常意味著資料量變大，進而導致系統延遲。如果為了安全導致反應延遲，在需要即時控制的場景中會非常危險。這就是為什麼企業需要建立加密敏捷性，也就是讓系統具備能彈性更換與提升加密機制的能力，而不是被單一公式綁死。
除了換鎖，我們還需要確認設備的身分。在智慧設備大量部署的時代，每個裝置都可能被仿冒或植入惡意程式。這裡就要提到硬體不可複製功能，也就是所謂的 PUF。你可以把它想像成晶片出生時就有的獨特指紋。這是在晶片製造過程中，因為物理特性的微小差異自然形成的。因為這種差異無法被人工複製，連製造工廠都做不出第二個一模一樣的，所以能作為設備最可靠的身分證。
現在連人工智慧模型都成了需要保護的智慧財產。如果有人偷走你的模型，就像偷走你的商業祕密。產業專家建議，透過硬體信任機制，將模型部署權限與特定設備綁定，即使檔案被複製也無法在未授權的設備上執行。這種做法能有效防止技術成果被隨意盜用或竄改。
量子安全的轉型不是一天兩天的事，它涉及了設備、晶片甚至整個供應鏈的長期工程。越早開始盤點加密資產並規畫路徑，未來的轉換成本與風險就越低。
[ 文章來源：【專訪】振生半導體執行長張振豐：Root of Trust新戰略，迎戰量子安全新世代 ]
The post 你的加密資料正被悄悄存取？迎戰量子威脅，硬體資安的新防線 first appeared on CIO Taiwan.