抵禦量子電腦破密-後量子密碼的現今發展與實務應用的兩難

密碼學是深奧的學問,在資安領域中數學門檻較高。但近年行動裝置普及、密碼貨幣興起,加上雲端服務發達,它已經融入每個人的生活,守護全球數十億人的數位資產及隱私。然而,近期熱門議題 — — 「量子電腦將毀滅既有密碼系統」,預言量子電腦問世,將毀滅密碼貨幣¹、國防及資安²,將帶來前所未見的威脅。真有如此誇張,宛如人類浩劫? 本篇文章將簡單探討量子電腦對既有密碼系統的影響,包括程度及範圍,以及「後量子密碼」能抵擋量子電腦攻擊,卻尚未廣泛使用的關鍵因素。


 
解決「信任」問題,創造永續經濟效益

企業及政府部門的繁文縟節 (red tape),多半是為了解決信任 (trust) 及究責 (accountability) 的問題 [1],為了確認身分,使用印章、簽名,意外或違約事件發生時,有對象得以歸屬責任。網路的世界亦是如此,使用帳號、密碼、簡訊通知等,避免身分偽造 (impersonation) 等惡意行為。從另一個面向來看,如果每個人都能被信任,都勇於承擔責任,繁文縟節也許是多餘,這些行政程序的開銷也能省下,投資在其他領域。然而,烏托邦的時代還沒來臨,依舊需要程序及法規來防止惡意行為,且網路世界因可匿名,多數惡意行為難以追蹤 [2],信任問題更加棘手。因此,信任及歸責機制有存在的必要性,問題在於如何做到最大效益,用有限的資源,達成最佳的風險管理。

 


全球硬體安全模組趨勢分析

數位化節奏飛快,新興應用在各產業如雨後春筍,改變人與人的通訊模式,有效提升企業營運效率。然而,數位化及物聯網的佈署,讓硬體平台乘載無數人的個資、使用者行為、交易資料、通訊地址等。如何在「動靜之間」(動態資料傳輸及靜態資料儲存),給予使用者安心可靠的環境,免於資料竄改、身分冒充、盜用資產的風險,實則需要基於密碼學的「資料加密」及「認證」服務。談到資料加密及認證,絕對不能忽略硬體安全模組 (hardware security module, HSM)。