量子電腦會破解您的加密嗎？

兩種加密方式

只要把加密所做的兩件事分開來看，量子電腦的問題就會清楚許多。

對稱式加密使用同一把密鑰來鎖定和解開資料。AES-256 就是對稱式加密，適合用在裝置上的照片、文件或保管庫。

公開金鑰加密能協助雙方建立安全的網路連線，靠著一般電腦難以破解的數學運算，保護網頁瀏覽、訊息傳送和線上服務的安全。

量子電腦對第二件事的影響，會遠比對第一件事來得大。這也是為什麼「量子電腦會破解加密」這種說法過於籠統。

量子電腦可能改變什麼

量子電腦不只是速度更快的電腦，它能用截然不同的方式解開某些數學問題。一旦出現規模夠大、具備錯誤修正能力的量子電腦，就可能會動搖常見的公開金鑰系統。

這樣的機器目前還不存在，時間表也尚未確定。不過各家公司和標準制定機構已經開始著手準備「後量子密碼學」——一種設計來同時抵禦一般電腦與量子電腦的加密方法。

為什麼 AES-256 加密的檔案依然安全

AES-256 屬於處境比較有利的一類。目前已知最有效的量子捷徑，會把它的有效強度從 256 位元降到大約 128 位元，而 128 位元的金鑰在實務上依然大到不可能被暴力破解。

只要實作正確，AES-256 依然是保護儲存檔案的絕佳選擇。不過，太弱的密碼短語、惡意軟體或未鎖定的手機，仍然可能在不破解 AES 的情況下讓檔案外洩。

舉例來說，手機上以 AES-256 加密的照片，和攻擊者記錄下來的舊網路連線，兩者面對的風險並不相同。前者使用的是本機的密鑰，後者則可能是資料傳輸過程中使用的公開金鑰方法。

「現在蒐集、日後解密」

攻擊者可能現在就把加密的網路流量記錄下來，並保存多年。如果當初那次連線所用的公開金鑰加密日後被破解，這些保存下來的記錄就可能被讀取。

這對需要長期保存的政府、醫療、法律或商業紀錄影響最大。各項服務可以透過後量子加密方法降低風險；至於個人檔案，請使用強度足夠的本機加密，並妥善保護金鑰。

網路上正在改變什麼

後量子加密標準已經存在，瀏覽器、作業系統、訊息服務和網站正逐步採用。整個轉換過程需要時間。

對大多數人來說，這會透過軟體和服務更新自動完成。安裝更新，就是受益於這項改變最實際的方法。

這對 Sealby 檔案代表什麼

Sealby 會在您的 iPhone 上以 AES-256 加密您的檔案。保管庫檔案不需要與 Sealby 伺服器交換公開金鑰，因此「現在蒐集、日後解密」這種手法，對它們的本機加密並不適用。

請使用高強度的 PIN 碼或密碼短語，保護好您的裝置，並隨時安裝更新。隨著量子技術的發展，AES-256 依然能為您的檔案提供充足的安全餘裕。