後量子密碼為何重要：今天準備，應對明日安全挑戰

日期: 2026年8月19日

機構: 香港網絡安全事故協調中心(HKCERT)

作者: 香港網絡安全事故協調中心(HKCERT)

量子運算發展近年屢有成果，其強大運算能力迅速成為科技界的熱話及關注重點，亦經常被視為一種雙刃劍：一方面，業界關注量子技術能為藥物研發、AI 訓練等領域帶來哪些機遇和突破；另一方面，亦有人憂慮量子電腦或能在更短時間內推算出相關密碼學金鑰，從而輕易破解現今的數據加密技術。這可能帶來重大風險及潛在影響，尤其是對金融業、加密貨幣等高度依賴加密技術的行業而言。無論如何，量子技術有一天都會改變現時數碼發展和網絡安全的運作方式。然而，對大多數機構而言，實際問題並不是大型量子電腦會否在明天出現，而是今天的系統是否已為長遠的密碼學轉型做好準備。

後量子密碼學（Post-Quantum Cryptography，PQC）是旨在抵禦已知傳統計算及量子計算攻擊的密碼學演算法，包括來自未來具備破解現行公開金鑰密碼能力的量子電腦的攻擊。全球各地的標準制定機構及網絡安全主管機關正鼓勵機構作好準備，包括了解密碼學在哪些地方被使用、識別依賴易受量子威脅影響的公開金鑰演算法的系統，以及規劃未來升級。

與此同時，行業組織、電訊營辦商、研究機構及網絡安全供應商正在探索抗量子密碼學如何在真實環境中落實。這些發展顯示，PQC 準備工作並不只是理論議題，而正逐漸成為產品設計、採購、系統架構、互通性及長遠網絡韌性的實際課題。

由於加密技術早已深入部署於不同的系統內，用戶甚至未必察覺它的存在，所以對機構而言，立即大規模更換並不現實；更實際的優先事項是按風險規劃遷移、建立資產清單、與供應商溝通，以及在標準及供應商支援已準備就緒的情況下採用 PQC。機構應先了解自身的密碼學依賴項，掌握哪些系統可能受到未來量子風險影響，並確保未來的技術投資能隨標準及行業實務持續演變而作出調整。