線上講堂回顧！後量子密碼遷移在即，橙鋐科技攜手 SSH 聚焦關鍵加密資產與 SSH 金鑰治理

量子電腦強大的運算能力，預計將大幅縮短破解傳統非對稱加密的時間。業界普遍預估，2029 年前後量子運算即可能對現有加密體系構成實質威脅。然而，更迫在眉睫的風險在於「先竊取、後解密（Harvest Now, Decrypt Later）」攻擊—威脅者目前已在暗中截存並儲存企業傳輸中的高價值加密資料，靜待日後運算能力到位時再行解密。

Raymond 指出，評估密碼轉型並非一蹴可幾，一套完整的後量子密碼遷移專案平均需要三到五年的準備與落實週期，若等到威脅全面爆發才著手因應將為時已晚，企業必須從現在就啟動防禦規劃。

因應後量子時代，美國國家標準暨技術研究院（NIST）已於 2024 年正式完成 PQC 標準化演算法的制定，為全球樹立明確的技術遵循方向。Raymond 建議企業可遵循六大關鍵步驟循序推進：

盤點加密資產（CBOM）→ 排定優先順序 → 測試驗證 → 分階段遷移 → 強制執行合規 → 持續性盤點與監控

其中「盤點」是整套架構中最為關鍵的第一步。許多企業擔憂 PQC 升級需要全面汰換硬體，但實際上 PQC 主要屬於軟體層級的演算法升級，多數既有硬體皆可直接沿用。透過先期產出完整的密碼資產軟體清單（CBOM），掌握內部加密資產分佈與弱點，才能讓後續升級更具效益且不中斷現有維運。

在合規標準方面，各國監管單位正加速建立規範。例如新加坡網路安全局已明確要求關鍵基礎設施須於 2031 年底前完成全面遷移；而在台灣，金管會亦於 2026 年 6 月正式發布《金融業後量子密碼遷移參考指引》，指引中不僅明確揭示了轉型路線，更特別將「TLS 憑證」與「SSH 金鑰」列為首波盤點的核心要項，顯見機密傳輸管道的治理已是監管稽核的重要指標。

議程中，Raymond 特別點出長期被多數企業資安架構忽略的深層隱憂—SSH 金鑰治理。

在現今高度仰賴自動化維運的企業環境中，約有八成的 SSH 金鑰是用於主機對主機、系統對系統之間的自動化批次連線。這些非人身分（NHI）存取長期缺乏有效納管機制，不僅多半直接繞過現有的特權存取管理（PAM）防護，甚至常見多台伺服器共用同一組金鑰、金鑰超過數年未曾輪替更換等現象。更棘手的是，維運人員往往因擔心影響關鍵自動化作業，而不敢刪除或異動來源不明的舊金鑰，導致長期累積的特權漏洞不斷增加企業的攻擊面。

針對這項深層痛點，SSH Communications Security 提出了層次分明的落地路徑，協助企業穩健因應：

✅盤點與生命週期管理：透視全網 SSH 金鑰分佈，釐清信賴關係並建立正規化輪替機制。

✅後量子金鑰遷移：支援導入抗量子演算法，使關鍵通訊架構具備抵禦未來算力的能力。

✅無金鑰零信任架構：藉由 PrivX 特權存取管理，以「一次性臨時憑證（Ephemeral Certificates）」取代傳統靜態 SSH 金鑰，落實連線即棄、不殘留長期憑證的零信任原則。

✅通訊傳輸防護：搭配 NQX 後量子 VPN 加密器，為企業站點間的資料傳輸提供高強度的量子安全防護。