金融業 PQC 遷移，2035 年前該怎麼走?
文章來源 / 奧登行銷團隊
前言：量子風險已經進入金融業的規劃時程
2026 年 6 月，金管會發布《金融業後量子密碼遷移參考指引》。10 月 14 日的 2026 金融資安發展論壇上，金管會資訊服務處處長林裕泰說明了指引的優先序邏輯，星展、永豐與資策會也分享了實務做法 (資安人科技網報導)。
指引屬參考性質，不是強制規範。但它給了時程：2026 至 2027 年準備與規劃，2027 至 2029 年試辦與基礎升級，2035 年前完成全面遷移。九年看似很長，但銀行系統的設備使用年限常達四、五年，現在編列預算與採購的規格，就會決定下一輪汰換時能不能直接支援後量子密碼。
一、先建立密碼敏捷性，而不是先選演算法
後量子演算法尚未經過長時間驗證，遷移過程可能依序經歷混合加密、第一次遷移，甚至第二次遷移。與其押注某一種演算法，更務實的做法是先建立密碼敏捷性(Crypto-Agility)：集中管理金鑰與加密機制，日後演算法或參數調整時，不必每次重改系統。
二、盤點：先找得到，才排得出順序
盤點是所有遷移工作的起點，三位實務講者提供了不同切入角度：
能別人找就不要自己找：先請廠商說明系統，再參考銀行公會、財金公司、SWIFT 與信用卡組織已處理的部分，剩下的才自行掃描。
依用途排序：區分對外網路、核心系統與內部系統，對外服務應優先處理。
向供應商追問標準：是否符合 NIST 的 FIPS 203、204、205，避免日後費用歸屬不清。
試點做法：資策會歸納出三種路徑，包括從非核心系統試做、針對高機敏或對外連線系統、或依樞紐機構規格盤出需對接的系統。
指引的優先序以「量子風險」與「遷移時間」兩項評分決定。風險高又耗時的系統宜專案化推動，風險較低者併入例行升級或設備汰換。其中，對外傳輸中僅靠非對稱式加密保護的機敏資料最優先，TLS 1.0 或 1.2 也應升級到 TLS 1.3。
三、混合式加密是過渡，不是終點
指引將混合模式定位為過渡策略，建議在 2027 至 2029 年測試。混合式是在傳輸時多加一層後量子保護，代價是封包變大，網路設備與硬體效能能否承受，需要在測試階段實際評估對交易延遲的影響。
四、舊系統升不了：補償性控制措施
舊型 HSM、ATM、POS 與第三方 SDK 等升級不確定的元件，應列入優先汰換或替代清單。短期無法汰換者，可採具後量子能力的 VPN 閘道、代理伺服器等補償性控制措施。
但講者也提醒，代理伺服器處理不了伺服器之間的內部加密。帳號權限管理、多因素驗證(MFA)、零信任與網路微分割這些基礎工程，仍然要做好。尚未升級的系統，還需要有退場計畫與負責人，並留下風險決策的依據。
這點很關鍵：量子遷移不只是換演算法，而是整個「數位信任鏈」的重整，涵蓋憑證與金鑰、加密機制，以及身分基礎架構。
五、奧登資訊的角度：以三個面向支援金融業的 PQC 旅程
奧登資訊代理 Semperis、Isara、Sectigo 三項解決方案，恰好對應上述旅程中的三個關鍵環節。
1. 密碼敏捷性與遷移規劃：IsaraIsara 專注於後量子時代的密碼敏捷性與量子安全遷移。對於還在盤點階段的金融機構，可協助建立密碼資產視野，並以敏捷架構降低未來演算法更替的成本，對應指引所強調的「先建立密碼敏捷性」。
2. 憑證與 PKI 信任管理：SectigoTLS 1.3 升級、對外端點盤點、憑證到期管理，背後都是憑證生命週期的問題。Sectigo 的憑證管理與 PKI 能力，可協助金融機構集中掌握憑證、自動化更新，讓未來切換到後量子憑證時有明確的管理基礎，不再逐一手動處理。
3. 身分基礎架構的防護與復原：Semperis補償性控制措施的核心之一就是身分安全。Active Directory 是多數金融機構帳號與權限的核心，也是攻擊者最想奪取的目標。Semperis 專注於 AD 與身分系統的威脅偵測與災難復原，能在遷移期間，為尚未升級的環境補上身分層的防線。
三者合起來，就是奧登資訊 Total Solution 的思路：看得見密碼資產(Isara)→ 管得住憑證信任(Sectigo)→ 守得住身分核心(Semperis)。
六、金融業可立即啟動的四件事
優先盤點對外 TLS 端點，並規劃升級至 TLS 1.3。
在年度預算與採購規格中，納入密碼敏捷性與後量子準備度要求。
向供應商確認對 FIPS 203、204、205 的支援情形與時程。
無法汰換的舊設備，提出補償性控制措施與退場計畫。
結語
後量子遷移是一場以年計算的長跑，而不是一次性的專案。越早建立盤點基礎、密碼敏捷性與可信的憑證及身分架構，越能在 2035 年的時程前從容應對。奧登資訊將持續與金融業及 SI 夥伴合作，協助客戶把指引落實為可執行的路徑。
留言