全球前百萬網站54%支援PQC金鑰交換，CDN預設啟用成主要推力

網路應用與資安業者F5調查全球排名前100萬個網站，發現其中54%的網站已支援後量子密碼學（Post-Quantum Cryptography，PQC）金鑰交換，但這波PQC採用成長主要受到CDN效應推動。Cloudflare、Fastly等大型CDN與邊緣服務平臺已預設啟用PQC金鑰交換；排除Cloudflare託管的網站後，PQC金鑰交換支援比例僅剩22%。

從國家及地區來看，F5 Labs依網站所屬企業的總部所在地分類，臺灣有230個分析樣本，其中88個支援PQC，採用率為38.26%，高於日本的29.69%及南韓的29.08%。不同產業之間也有明顯差距，科技業PQC採用率達56.1%，政府機構、電信業及石油與天然氣產業則僅約35%。F5 Labs認為，部分關鍵基礎設施領域部署大量既有OT系統及與外部網路隔離的SCADA系統，加上設備採購週期可能長達數十年，使這些領域難以快速推進PQC轉型。

即使PQC金鑰交換已開始普及，網站身分驗證仍是下一階段的部署課題。F5 Labs指出，採用純PQC或混合式PQC X.509憑證的網站身分驗證，目前尚未出現在公開Web環境。ML-DSA等抗量子密碼演算法的公鑰與數位簽章尺寸較傳統公鑰密碼演算法大，也會增加憑證鏈及TLS交握需要傳輸的資料量。研究也建議企業盤點使用中的演算法、金鑰長度、密碼套件、數位憑證及協定版本，找出PQC轉型需要調整的系統。