自主韌性做好準備 才是絕對的安全
上一篇，我們從《Sneakers》看見量子運算可能改寫密碼學的未來，也理解真正的威脅並非量子電腦本身，而是人類對現有安全機制的過度信任。然而，量子時代帶來的挑戰，其實並不是人類第一次面對密碼革命。
文／劉虹君
歷史上，每一個世代，都曾相信自己擁有「無法破解」的技術；也幾乎每一次，都因新的數學突破、新的運算能力或新的思維方式，而重新定義了安全。如果第一篇談的是未來如何破解今天，那麼這一篇，想談的是另一個更根本的問題：
人類，為什麼總相信，自己終於找到最後一把不會被破解的鑰匙？
每一個時代 都有自己的「絕對安全」
一九四○年德軍相信Enigma 無法破解。二○二六年許多企業相信，RSA足夠安全。相隔八十多年，兩者最大共同點，不是演算法，而是人類對「安全」的信任。
電影《模仿遊戲》(The Imitation Game)講述的是第二次世界大戰期間，英國數學家艾倫．圖靈(Alan Turing)與團隊破解Enigma密碼機的故事。很多人看見的是一位天才，有人看見的是戰爭，有人看見的是密碼學。
但如果站在今天回頭看，它真正告訴我們的是另一件事：任何被認為「無法破解」的技術，都有它的時代。
回顧密碼學的發展歷史，幾乎每一個時代，都曾相信自己擁有最安全的加密技術。古羅馬有凱薩密碼；第二次世界大戰有Enigma；資訊時代有RSA與橢圓曲線密碼(ECC)。它們都曾代表當代最先進的安全標準，也都曾讓人相信：世界終於找到無法破解的密碼。然而，歷史一次又一次證明，真正改變世界的，不一定是新的密碼，而是新的運算能力。
Enigma並不是失敗的密碼
許多人以為，Enigma被破解，是因為它設計得不夠好。事實恰恰相反。
以當時的技術而言，Enigma是極為精密的加密系統。它每天更換密鑰，擁有龐大的排列組合，足以讓人工解密幾乎成為不可能。真正改變戰局的，不是Enigma出現漏洞，而是艾倫．圖靈與團隊設計出Bombe機器，透過數學分析、自動化運算與情報交叉比對，大幅縮短了解密時間。密碼沒有改變，改變的是破解密碼的方法。真正改變歷史的，不是密碼機，而是計算能力。這正是《模仿遊戲》最值得深思的地方。它提醒我們：安全從來不是絕對的，而是建立在當代技術能力之上的相對概念。
今天的RSA 會不會成為下一個Enigma？
今天，我們每天都在使用RSA與ECC。登入網路銀行、線上購物、VPN、HTTPS、電子簽章、PKI、金融交易，甚至國防與關鍵基礎設施的安全通訊，幾乎都建立在這套數學基礎之上。多年來，我們相信它們，不是因為它們永遠不會被破解，而是因為在今天的運算能力下，破解成本高得幾乎無法承受。然而，量子運算正在改變這個前提。當運算能力跨越臨界點，再安全的演算法，也可能瞬間失去原本的安全假設。
真正改變遊戲規則的是 Shor’s Algorithm
一九九四年，美國數學家Peter Shor提出 Shor’s Algorithm。它讓量子電腦理論上能快速完成大數質因數分解與離散對數計算，而這正是RSA與ECC安全性的數學基礎。如果Bombe是第二次世界大戰改變情報戰的工具，那麼Shor’s Algorithm，將可能成為量子時代改變數位世界的關鍵。真正被改變的，不是密碼。而是破解密碼所需要的成本。歷史上，每一次密碼革命，真正被顛覆的，都不是演算法本身，而是人類對安全的既有認知。
後量子密碼學 真正保護的是信任
因此，全球開始推動後量子密碼學(Post-Quantum Cryptography，PQC)。許多人認為，PQC只是更換新的演算法。其實，它真正重建的是整個數位信任體系。從PKI、TLS 憑證、VPN、數位簽章，到身份驗證、API、雲端服務、物聯網與工控系統，都可能受到影響。這也是美國國家標準暨技術研究院(NIST)發布FIPS 203、FIPS 204、FIPS 205的原因。其中，FIPS 203(ML-KEM)主要用於金鑰封裝與安全交換；FIPS 204(ML-DSA)用於數位簽章；FIPS 205(SLH-DSA)則提供以雜湊函數為基礎的替代簽章機制。三者共同構成後量子時代數位信任的核心基礎。真正需要更新的，不只是密碼，而是我們建立信任的方式。
比遷移更困難的是盤點
很多企業問：「什麼時候開始做PQC遷移？」真正更重要的問題是：「我們知道自己的密碼在哪裡嗎？」大型企業累積數十年的系統、第三方元件、憑證、API、舊系統與雲端服務，往往散落在不同角落。
因此，全球開始重視兩個重要概念：Crypto Inventory(密碼盤點)、Crypto Agility(密碼敏捷性) ，前者讓企業知道風險在哪裡；後者讓企業具備快速替換密碼演算法的能力。因為只有看見，才能遷移。只有能快速替換，才能持續信任。
真正需要更新的 不只是演算法
《模仿遊戲》真正改變世界的，不是破解了一台密碼機。而是提醒人類：任何建立在信任上的制度，都有生命週期。八十年前德軍相信Enigma，今天我們相信RSA
未來，我們也終將相信新的密碼。真正需要更新的，從來不是密碼本身，而是我們相信安全的方式。
歷史真正留下的，不是答案。很多人說，歷史總是不斷重演，但我更願意相信，歷史真正留下的，不是答案，而是提醒。《模仿遊戲》不是一部關於過去的電影。
它更像是一封寫給未來的信。它提醒我們，每一次運算能力的躍升，都會重新定義安全；每一次密碼革命，都會重新塑造人類對信任的理解。
今天，我們站在另一場密碼革命之前。也許未來真正被淘汰的，不是RSA，而是那種認為：「現在很安全，所以未來也一定安全。」的思維。因為每一次科技革命，最後改變的，都不是演算法，而是文明相信世界的方式。而這也正是這個系列真正想談的：當一個文明開始意識到，沒有任何安全能夠永遠存在，它真正需要更新的，就不只是技術，而是面對未知的能力。
這種能力，在資安裡叫韌性；在國家裡叫自主；在人生裡叫成長。當世界越來越不確定，真正的安全感從不來自外界的承諾，而來自自己積累的實力與韌性。
勇敢和自由真正的底氣，是自己的堅強。
真正的自由，不是依賴別人的保護；真正的勇敢，不是相信風險不會降臨，而是在風險來臨之前，就已做好準備。這份堅強，在個人身上叫成長，在企業身上叫韌性，在國家身上叫自主。唯有具備自主重建能力的存在，才有資格談自由；唯有擁有自主韌性的存在，才有能力談勇敢。這，就是自主韌性。
