原文標題：Why Post-Quantum Cryptography Belongs in Your Next PC Refresh

Dell Technologies 在 10 月 22 日的官方技術文章中，建議企業將後量子密碼學（PQC）納入下一輪商用電腦採購標準。公司指出，2026 或 2027 年購買的裝置，若採四至五年生命週期，可能持續運作至 2030 至 2032 年，因此韌體簽章、裝置身分、憑證與加密通訊的演算法可轉換性，會影響日後維護成本。

目前商用電腦的供應鏈驗證、韌體簽章、Secure Boot、TPM 金鑰保護及加密管理連線，涉及多種公開金鑰機制。Dell 指出，RSA 與 ECC 面臨未來具密碼破解能力的量子電腦風險，但這不代表所有保護會在同一時間失效。企業需要盤點信任鏈各個環節，以及是否具備可逐步轉換的設計。

官方文章以美國 NSA CNSA 2.0 與聯邦轉型里程碑作為規劃參考，包括特定國家安全系統的 2027 年 1 月 1 日採購節點，以及特定聯邦高價值與高影響系統在 2030 年底、2031 年底的加密機制轉換期限。Dell 明確提醒，這些日期不是所有商業企業通用的法定期限。

在產品實作方面，Dell 表示新款 Dell Pro 商用電腦已對 BIOS 與嵌入式控制器韌體簽章加入 Leighton-Micali Signature（LMS）驗證演算法；Dell Trusted Device 則利用 SHA-512 與裝置外的可信參考值比對 BIOS 完整性。公司強調，這些措施無法取代端點偵測、行為監控、設定管理與復原機制。

企業採購時應向供應商確認韌體驗證採用的演算法、更新路徑、裝置身分與遠端證明的轉型計畫，並依敏感資料保留年限安排設備汰換。原文並未宣稱所有 Dell 裝置都已具備相同防護。

發生了什麼事

Dell 提出將 PQC 韌體驗證能力納入電腦汰換規格，並說明 Dell Pro 與 Trusted Device 的現有設計。

為什麼重要

設備的安全信任鏈可能比採購決策存續更久，若缺乏演算法轉換能力，企業可能被迫提前汰換設備。

影響哪些人

企業 IT、資安與採購團隊，尤其是管理大量端點或長期保存敏感資料的組織。

已確認與未確認

已確認特定 Dell Pro 平台使用 LMS、Trusted Device 使用 SHA-512；各機型支援範圍與完整轉型時程需逐一查證。