兩種加密方式
只要把加密所做的兩件事分開來看,量子電腦的問題就會清楚許多。
對稱式加密使用同一把密鑰來鎖定和解開資料。AES-256 就是對稱式加密,適合用在裝置上的照片、文件或保管庫。
公開金鑰加密能協助雙方建立安全的網路連線,靠著一般電腦難以破解的數學運算,保護網頁瀏覽、訊息傳送和線上服務的安全。
量子電腦對第二件事的影響,會遠比對第一件事來得大。這也是為什麼「量子電腦會破解加密」這種說法過於籠統。
量子電腦可能改變什麼
量子電腦不只是速度更快的電腦,它能用截然不同的方式解開某些數學問題。一旦出現規模夠大、具備錯誤修正能力的量子電腦,就可能會動搖常見的公開金鑰系統。
這樣的機器目前還不存在,時間表也尚未確定。不過各家公司和標準制定機構已經開始著手準備「後量子密碼學」——一種設計來同時抵禦一般電腦與量子電腦的加密方法。
為什麼 AES-256 加密的檔案依然安全
AES-256 屬於處境比較有利的一類。目前已知最有效的量子捷徑,會把它的有效強度從 256 位元降到大約 128 位元,而 128 位元的金鑰在實務上依然大到不可能被暴力破解。
只要實作正確,AES-256 依然是保護儲存檔案的絕佳選擇。不過,太弱的密碼短語、惡意軟體或未鎖定的手機,仍然可能在不破解 AES 的情況下讓檔案外洩。
舉例來說,手機上以 AES-256 加密的照片,和攻擊者記錄下來的舊網路連線,兩者面對的風險並不相同。前者使用的是本機的密鑰,後者則可能是資料傳輸過程中使用的公開金鑰方法。
「現在蒐集、日後解密」
攻擊者可能現在就把加密的網路流量記錄下來,並保存多年。如果當初那次連線所用的公開金鑰加密日後被破解,這些保存下來的記錄就可能被讀取。
這對需要長期保存的政府、醫療、法律或商業紀錄影響最大。各項服務可以透過後量子加密方法降低風險;至於個人檔案,請使用強度足夠的本機加密,並妥善保護金鑰。
網路上正在改變什麼
後量子加密標準已經存在,瀏覽器、作業系統、訊息服務和網站正逐步採用。整個轉換過程需要時間。
對大多數人來說,這會透過軟體和服務更新自動完成。安裝更新,就是受益於這項改變最實際的方法。
這對 Sealby 檔案代表什麼
Sealby 會在您的 iPhone 上以 AES-256 加密您的檔案。保管庫檔案不需要與 Sealby 伺服器交換公開金鑰,因此「現在蒐集、日後解密」這種手法,對它們的本機加密並不適用。
請使用高強度的 PIN 碼或密碼短語,保護好您的裝置,並隨時安裝更新。隨著量子技術的發展,AES-256 依然能為您的檔案提供充足的安全餘裕。