想像一下，未來的超級電腦只要短短幾秒鐘，就能輕易解開我們現在使用的所有密碼。這絕對不是科幻小說，而是正在步步逼近的量子危機！為了抵抗這種前所未有的威脅，全球都在推動新一代的密碼技術，也就是後量子密碼，英文簡稱叫做 PQC。
簡單來說，後量子密碼就像是幫我們的重要數位資料，換上一套防範量子電腦強大破解能力的終極防彈衣。
但是，這項看似完美的升級，卻在我們身邊的許多舊設備上，撞上了一堵無法逾越的科技高牆。很多人會問，安全升級不就是下載一個新的軟體版本，然後重新開機就解決了嗎？為什麼有些設備就是無法升級？
關鍵就在於一項被稱為硬體信任根的底層設計。
什麼是硬體信任根？我們可以把它想像成設備在工廠製造時，就直接烙印在晶片最深處的安全身分證與防護地基，它是被物理硬體鎖死的，出廠後完全無法被修改。
當我們今天想要把複雜的後量子密碼演算法放進去時，工程團隊會突然發現，新密碼所需要的運算速度和記憶體空間，遠遠超出了舊處理器的負荷上限。這就像是你想在一台老舊的骨董車上安裝最新型的噴射引擎，車子的骨架根本無法承受。
台灣 CIO 雜誌 報導，技術路徑一旦走到硬體與信任鏈的邊界，企業就必須向客戶說清楚支援期限、通知義務與退場責任。
然而，這正是跨部門責任最容易斷線的地方。研發團隊在技術報告中註明硬體無法支援新密碼，產品部門卻為了業績維持原有的安全說法，業務單位也照常與客戶續約。當這種技術瓶頸轉變成責任缺口，一旦未來客戶開始追問，公司根本交不出安全的防護方案。
那麼，我們該如何打破這個僵局？
面對這場轉移，英國官方提出了明確的時間表，建議各界在二零二八年前完成系統盤點，並在二零三五年前完成所有產品與服務的遷移。
如果你的產品在二零三五年依然會留在客戶現場，現在就必須立刻往回推算，找出那些無法升級的型號。如果公司決定暫時繼續支援這些舊產品，資安團隊就必須採取主動防禦。例如，我們可以透過建立外層的防護通道、限制遠端管理、或是直接進行網路隔離，來降低舊設備的曝險機率，這與真正的後量子密碼遷移是完全不同的防護邏輯。
企業的管理層不能只盯著好看的專案完成率，而忽視了那些被遺忘在角落、無法升級的設備。我們必須把這些高風險產品獨立列出來，明確設定支援的截止日期，並幫每一項決定找到具名的決策負責人。
當我們在設計下一代新產品時，更要把這個寶貴的經驗帶回設計審查會議中，提早詢問晶片是否預留了足夠的運算資源、當演算法需要替換時機制是什麼。唯有在出廠前就做好密碼敏捷性的規劃，我們才能在未來的量子世界裡，真正做到安穩無憂。
The post 量子危機來襲！你家舊設備可能成為密碼孤兒？一條看不見的資安底線 first appeared on CIO Taiwan.
