什麼是後量子密碼學
回應客戶的期待
在 Thales，我們持續收到客戶對於 PQC 就緒程度的詢問，不是來自學術研究人員，或是追逐最新技術趨勢的早期採用者所提出的少數問題，而是來自真正面臨資安與營運挑戰的企業。包括金融、醫療、國防等高度監管產業的資安團隊，以及持續關注監管要求與未來合規趨勢的法遵人員，都開始認真評估量子運算可能帶來的衝擊。
他們值得擁有一個已經提前做好準備的供應商。
而 Thales 的 Imperva 平台現在已支援結合 X25519 與 ML-KEM-768 的混合式 TLS，將傳統橢圓曲線密碼學與符合 NIST PQC 標準的量子安全金鑰封裝機制（Key Encapsulation Mechanism）結合。這種混合式方法讓客戶端與 Imperva 全球服務節點間的連線，能同時受到傳統與量子安全演算法的保護，無論面對哪一種威脅模型，都能確保連線安全。
Thales 不只為客戶建置這項能力，也已完成所有 Imperva 網站的遷移，並在正式生產環境中完成驗證，才要求其他人信任這項技術。
這就是主動式安全防護應有的樣貌。
混合式 TLS 在實務上的應用
「混合式 TLS 」聽起來可能有些抽象，以下將用更具體的方式加以說明。
當用戶端連線至受到 Thales Imperva 保護的應用程式時，TLS 1.3 工作階段會使用 X25519MLKEM768 進行驗證。這是一種結合式演算法，如果您在 Chrome 的安全性面板中檢視連線資訊，就能直接看到它的存在。您會看到與上方截圖相同的資訊：「與此網站的連線已使用 TLS 1.3、X25519MLKEM768 和 AES_128_GCM 進行加密與驗證。」
這不是行銷術語，而是瀏覽器本身的安全性面板確認量子安全加密已啟用。
這在實務上代表：
- 傳統攻擊者無法破解 X25519 元件
- 具備量子運算能力的攻擊者無法破解 MLKEM768 元件
- 兩者必須同時被破解。但以目前及可預見未來的技術能力而言，這幾乎是不可能達成的門檻
這種混合式模型是經過審慎設計，且具有重要意義。純 PQC 演算法雖然在數學上具備抵抗量子攻擊的能力，但相較於傳統密碼演算法，其發展時間較短，也經歷較少的實際密碼分析驗證。混合式方法可確保我們不會為了解決一種風險而引入另一種風險，而是將不同的防護機制層層疊加。這正是將「縱深防禦」的概念應用在密碼學本身。
不犧牲任何效能、不影響流量、全面到位的防護
客戶討論 PQC 時，常會問：「聽起來運算成本很高，會對延遲造成什麼影響？」
答案往往讓大多數人感到驚訝：沒有任何影響。
Thales 的 PQC 實作不會犧牲任何效能，也不會對流量造成影響。這一點非常重要，因為企業延遲關鍵安全升級最常見的原因之一，就是擔心效能成本。資安團隊提出升級建議，工程團隊則對延遲問題有所顧慮，最終讓整個計畫停滯不前。
透過 Thales 的 PQC 實作，這項顧慮將不再是阻礙。
如果量子安全加密會影響應用程式效能，那就不是理想的解決方案。可能只是為了滿足合規要求的因應之道，雖然解決了密碼學上的問題，卻同時帶來新的營運挑戰。Imperva 平台的 PQC 實作能在不增加營運負擔的情況下，提供真正的量子安全防護，這也是唯一值得在企業規模環境中部署的解決方案。
這是一場安全演進，而非密碼學革命
PQC 是一場資安技術的演進。TLS、憑證與加密通訊的底層架構並不需要改變，真正改變的是支撐金鑰交換與身分驗證的數學基礎。對多數企業而言，尤其是在 Imperva 這類已完成相關遷移工作的資安廠商協助下，邁向 PQC 的過程其實遠比想像中更加可控。
混合式方法則將更進一步降低遷移的難度。企業不需要在一夜之間放棄傳統密碼學，而是可以將量子安全演算法與既有、經過驗證的演算法並行使用，在需要時維持向下相容，並隨著整體生態系逐漸成熟、用戶端支援持續擴展，逐步提高量子安全防護的涵蓋範圍。
無需犧牲效能，無需徹底改造現有架構，現在就能導入保護自身安全的技術。
Thales 已完成量子就緒，你呢？
Thales Imperva 的後量子密碼（PQC）支援功能，包括客戶端與 Imperva 間的連線、結合 X25519 與 ML-KEM-768 的混合式 TLS，已於 2026 年初正式全面上市。
資料來源：Imperva