Google Cloud 公布 PQC 部署路線圖，2027 年底前優先防堵「先竊取後解密」

Google Cloud 公布後量子密碼（PQC）的部署路線圖，設定在 2027 年底前優先防堵「先竊取、後解密」的量子威脅。這個優先序的設定，反映了對威脅時間軸的具體判斷。

「先竊取、後解密」是後量子密碼議題中最關鍵也最容易被低估的風險。攻擊者不需要現在就能破解加密——他們可以在今天大量蒐集加密流量並儲存，等待未來具備足夠規模的量子電腦時再進行解密。這意味著威脅的發生時點不是「量子電腦問世那天」，而是「資料被截取的那天」；而對於需要長期保密的資料，這個威脅已經存在。

這也解釋了為何遷移必須提前。若某項資料的保密期限是十年，而量子破密能力預期在十年內出現，那麼今天以傳統演算法加密傳輸的資料，其保密承諾在有效期內就會失效。醫療紀錄、身分憑證、國防機密與長期商業合約，都屬於這類高風險資料。

雲端業者在這個議題上的角色相當關鍵。大量企業的資料儲存與傳輸都經過雲端平台，而平台層級的加密升級能一次涵蓋所有使用者——不需要每個客戶各自處理。這種集中式的升級路徑，效率遠高於分散的個別遷移；也因此，雲端業者的時程規畫實質上決定了大部分企業的遷移節奏。

技術上，遷移的複雜度遠超過更換演算法。後量子演算法的金鑰與簽章長度明顯大於現行方案，會使封包尺寸膨脹——這已被指出對 MTU 設定與既有網路架構造成衝擊；同時，新舊系統必須在過渡期共存互通，這要求協定支援混合模式，並確保攻擊者無法透過降級手段強迫回退到舊演算法。

對企業的實務啟示，是密碼資產盤點應盡早展開。多數組織並不清楚自己的系統中有哪些地方使用了哪種加密演算法——這些散落在作業系統、通訊協定、憑證體系、硬體安全模組與各類應用之中。而盤點正是遷移的第一步，也是最耗時的一步。

半導體業者面臨的課題又更為特殊。車用與工控晶片的服役年限可達二十年，而硬體加密引擎出貨後難以更改；這使得 PQC 支援從選配變成必要規格，並直接影響晶片的效能、功耗與面積設計取捨。

後續觀察重點包括：其他雲端業者的對應時程、混合模式協定的標準化進展，以及企業端遷移進度的實際調查數據。