在量子破密的危機之下，許多企業擔心駭客「先竊取，後解密（Harvest Now, Decrypt Later，HNDL）」的攻擊手法，因此，支援新的後量子演算法，正成為現在關注的一大重點。

在2024台灣資安大會第三天的後量子安全國際研討會上，除了 有數位產業署宣佈「後量子資安產業聯盟」成立，以及多位PQC領域專家介紹最新發展態勢 ，特別的是，還有國內軟硬體業者揭露相關成果與近況，亦成為現場矚目焦點。

例如，國內郵件伺服器與雲端服務大廠網擎資訊，去年9月就曾宣佈，已為其產品部署後量子加密技術，在這次大會中，該公司執行長廖長健也首度公開揭露相關細節。

事實上，我們當時已經關注此一發展，因為，去年8月先是池安量子資安宣佈成立「量子安全遷移中心」，還有Google宣佈Chrome 116版將支援X25519Kyber768產生TLS加密連線中的對稱式金鑰，到了9月，我們又再注意到，在企業IT產品領域中，網擎資訊是台灣首個宣佈為其產品導入PQC演算法的廠商。

對於HTTPS層面的公鑰密碼系統更換，廖長健説明瞭他們在這方面的經驗。基本上，升級PQC演算法不只是產品本身要支援，所有相關環境都要支援才能有用。

近年國際間有幾個重要發展，促使網擎資訊也能有更進一步開始行動，首先是Cloudflare在2022年宣佈推出後量子Kyber測試版，讓所有通過Cloudflare的網站服務可啟用該功能。

其次是2023年8月，Google宣佈Chrome 116版開始以混合支援方式支援PQC加密技術，在這樣的環境配合之下，網擎在Google宣佈的一個月後，也公佈了他們的Mail2000郵件伺服器已部署後量子加密技術，而他們之所以能在如此短時間內完成，其實背後也藉助了量子安全遷移中心之力，讓自家產品建立起後量子密碼的準備能力。

不過，廖長健也以自身產品為例，説明整體環境其實還有諸多面向都需要配合，才能徹底發揮效用。

這是因為，雖然Mail2000在TLS 1.3版之下可支援PQC加密技術，但目前僅使用Google Chrome瀏覽器的網頁介面環境，還有一些應用面向只能沿用舊的加密技術。

例如，在POP、IMAP面向的郵件用户端程式，像是Outllok等郵件軟體也要支援才行，在SMTP面向的郵件傳送代理程式，目前即便一些大廠也都尚未準備就緒，像是Gmail只支援inbound的部分，Microsoft 365與其他多數都是inbound與outbonud都還沒有支援。因此，他也希望在PQC標準正式發布後，各方面的進展都能加快。

網擎資訊執行長廖長健以一張圖來介紹X25519Kyber768後量子密碼的金鑰交換運作，並指出TLS 1.3的重要性。

另外，在SoC（System on a Chip）設計領域，深耕RISC-V領域多年的台灣矽智財業者晶心科技，該公司總部管理室特助張弘毅也提到該領域的一些重要進展，例如，關於RISC-V PQC工作小組的最新動向，目前正進行後量子密碼學擴展規範的工作，其實去年已經開始進行，今年1月7日則是到了公開審查階段。

雖然大家都在談要確保台灣具有後量子密碼準備能力，不過實際採取行動更是關鍵，如今我們可以看到，台灣已有IT產業、SoC設計產業正付諸行動。