後量子密碼學 on Arpokrat

Data Act vs CLOUD Act：誰真正控制您在雲端的數據？

Fri, 19 Jun 2026 00:00:00 +0000

多年來，世界一直建立在一個簡單的假設之上：數據擁有實體存放地點。若數據存放於都柏林的伺服器上，則適用愛爾蘭及歐洲法律。這一假設於2018年崩潰——美國通過了CLOUD Act，該法律賦予美國當局存取由美國企業所控制之數據的權力，無論這些數據實際儲存在世界何處。數年後，布魯塞爾以其自身的保護機制作出回應：Data Act現已全面適用，試圖限制第三國當局對歐盟境內數據的域外存取。

以下是這兩項法規的實際內容、它們產生衝突之處，以及為何在這場衝突中，唯有技術上的不可存取性才是真正可靠的保護。

美國CLOUD Act：以控制權而非所在地為基礎的存取

CLOUD Act（Clarifying Lawful Overseas Use of Data Act，釐清數據境外合法使用法案），於2018年3月通過，修訂了美國法律，新增18 U.S. Code § 2713條款。該條款要求任何電子通訊服務或遠端運算服務提供商，對其持有、保管或控制的通訊內容或相關紀錄，均須予以保存、備份或揭露，無論這些數據是否位於美國境內或境外。

正是最後這一條款改變了一切。所採用的判準不再是伺服器的實體位置，而是母公司對其子公司所行使的控制權。因此，在歐洲營運數據中心的美國企業，即便數據完全儲存於歐洲境內，仍須遵從美國的調取要求。

歐洲Data Act：針對域外存取的法律屏障

規例（EU）2023/2854，即Data Act，於2024年1月11日生效，自2025年9月12日起全面適用，部分條款分階段延伸至2026年及2027年。其第32條直接規範了國際政府存取數據的問題。

該條文確立了一項明確規則：第三國司法機關或行政機構要求數據處理服務提供商轉移或提供在歐盟境內持有之非個人數據的任何裁決或判決，只有在以下情況下方可獲得承認與執行：該要求須依據現行國際協議，例如在請求國與歐盟之間、或請求國與相關成員國之間生效的司法協助條約（MLA）。

在缺乏此類協議的情況下，第32條規定了第二條途徑，但受到嚴格限制：只有在第三國的法律體系要求申請須具備充分理由、符合比例原則且具體明確——例如與特定人員或具體罪行之間存在清晰關聯——並且接收方的有據異議可提交該第三國主管法院審查時，外國裁決方可執行。

直接的法律衝突

問題是即時顯現的：CLOUD Act以企業母公司的控制權為基礎要求揭露，並無歐洲法律所要求的類似比例原則條件。相反，Data Act將此類申請的承認置於國際協議的存在或特定程序保障之上。一家在歐洲營運的美國企業，若收到美國當局傳送在歐盟境內託管數據的命令，便會陷入兩項相互矛盾的法律義務之間：要麼遵從美國命令而違反歐盟法律，要麼遵守Data Act而面臨在美國拒絕服從的後果。

這一張力並非理論層面的。它已被歐盟法院（CJEU）在兩項重大裁決中記錄在案，分別是Schrems I（2015年）和Schrems II（2020年）。在Schrems II判決中，CJEU裁定，依據FISA第702條（Foreign Intelligence Surveillance Act，外國情報監視法）及第12333號行政命令開展的美國監控活動，不符合歐盟法律在比例原則方面所要求的最低保障，因此不能被視為僅限於嚴格必要的範圍。法院還指出，歐盟相關當事人缺乏有效的司法救濟途徑，違反了《基本權利憲章》第47條。此項裁決使此前規範歐盟與美國之間數據傳輸的Privacy Shield框架無效。

結構性風險：Harvest Now, Decrypt Later

除司法管轄權衝突之外，儲存於受美國法律管轄基礎設施中的數據還面臨一種更為隱蔽的威脅：所謂的Harvest Now, Decrypt Later（HNDL，即先收割、後解密）策略。其原理是，情報機構或敵對國家行為者即時攔截並儲存加密數據，靜待未來量子計算能力成熟後再行解密。

這一策略將對美國雲端基礎設施的長期依賴轉化為延遲的安全債務：今日視為機密的內容，在十年或十五年後可能變得可讀，而攻擊者無需採取任何額外行動，只需時間與耐心。

為何唯有技術上的不可存取性才是真正保障

法律分析與眾多合規專家的共識匯聚於同一結論：無論Data Act的法律框架多麼穩固，它終究是一份可能被地緣政治力量對比和外交壓力繞過、拖延或重新詮釋的文本。唯一不依賴任何未來談判的保護，是技術上的執行不可能性。

採用Zero Knowledge架構，即服務提供商從不持有、也從不保管解密金鑰，可使調取令在事實上失去效力。沒有人能被迫交出其從未持有的東西。

這正是Arpokrat等生態系統所依循的邏輯：

司法管轄中和：基礎設施託管於瑞士，受聯邦數據保護法（LPD/FADP）管轄，不在CLOUD Act域外效力的直接適用範圍之內
無保管責任：Zero Knowledge架構使服務提供商完全無能力交出其從未持有的金鑰或內容
降低身份識別暴露面：透過取消以電話號碼或電子郵件地址註冊的要求——這些識別符極易被FISA第702條所依賴的監控追蹤——用戶不再是可識別的訂閱者，而成為匿名的密碼學金鑰

監管鏈不止於訊息加密

合規分析中一個常被低估的要點：若底層作業系統——無論是Android還是iOS——持續在核心層面擷取元數據或遙測資訊，並傳送至受美國司法管轄的伺服器，則僅對通訊內容進行加密是不夠的。保護秘密需要對整個監管鏈實現完整閉合，從內容到底層硬體基礎設施本身。

正是出於這一原因，數位主權亦涉及對所用作業系統的審慎考量，而不僅限於訊息應用程式。在去谷歌化系統中，藍牙或GNSS地理定位等模組可直接在核心層面停用，從而消除任何應用層加密都無法彌補的實體攻擊向量。

後量子密碼學：一個已然啟動的進程

面對HNDL策略所帶來的威脅，採用後量子密碼學（PQC）標準已成為任何希望長期保障敏感數據機密性之人的必要之舉——無論是商業機密、職業通訊還是健康數據。依照當今傳統標準被認為穩健的加密方式，並不保證能抵禦未來十五年內預期出現的量子計算能力。

Data Act與CLOUD Act之間的衝突揭示了一個更宏觀的現實：數位主權不再能僅憑法律文本構建，無論這些文本多麼健全。它要求在每個層面閉合監管鏈，從加密協議到託管司法管轄地，再到作業系統本身。正是這種分層方法——而非對單一監管框架的信任——定義了今日真正意義上的設計原生數位主權。

密碼與熵：您安全背後的科學

Wed, 03 Jun 2026 00:00:00 +0000

« 您的密碼必須包含 8 個字元，一個大寫字母，一個小寫字母，一個數字和一個特殊字元。 »

我們都知道這個規則。然而，在網路安全中，這被稱為「安全劇場」。像 P@ssw0rd1! 這樣的密碼遵守了所有這些規則。但它只是經過可預測替換的常見單字，而這正是破解工具最先嘗試的。

真正的安全不依賴於武斷的視覺規則，而是基於無情的數學現實：熵（entropy）。

香農的熵理論

為了理解密碼的強度，我們必須求助於資訊論之父克勞德·香農（Claude Shannon）。熵衡量資訊的極度不確定性或不可預測性。

應用於密碼時，熵以位元（bits）計算。位元數越高，電腦就越難預測密碼。隨機生成的密碼的熵 (E) 的簡化公式為：

E = L × log2(R)

L 是密碼的長度。
R 是字元池大小（小寫字母為 26，加上大寫字母和數字為 62，加上所有可列印符號為 94）。我們產生器的四種字元類型合計 91 個，因為它的符號集有 29 個字元。

增加字元池大小（添加符號）會增加熵，但增加長度（添加字元）會更顯著地增加熵。然而，長度只有在一個條件下才能戰勝複雜性：密碼必須完全隨機生成。

暴力破解 vs. 字典攻擊

如果您使用單字或可預測的結構，純長度的規則就會崩潰。

駭客軟體不會逐個嘗試所有字母組合（這被稱為暴力破解 / Brute Force）。他們使用過去資料洩漏中流出的真實密碼組成的龐大清單，以及常見單字和短語。這就是字典攻擊（Dictionary Attack）。

如果您的密碼很長，但由字典中的單字或可預測的替換組成，其真實熵將急劇低於其理論上的數學熵。

下表只採用一條規則：每秒 1000 億次嘗試，這是我們的產生器頁面針對快速雜湊演算法的離線破解所假設的速度。時間為平均值（也就是一半的可能組合），並以與該頁面相同的公式向下取整。每個密碼最快的破解途徑以粗體標出：

密碼	若每個字元皆隨機時的熵	暴力破解（平均）	字典攻擊（我們的估算）
`password123`	56 位元（11 個字元，小寫字母和數字）	7 天	不到 1 秒
`S3cr3t!99`	58 位元（9 個字元，全部四種）	24 天	不到 1 秒
`correct horse battery staple`	133 位元（28 個字元，小寫字母和空格）	超過1兆年	1 分鐘
`gL7!pQ9z#vX2`	78 位元（12 個字元，全部四種）	5.1萬年	無捷徑

字典攻擊一欄是估算值。它假設攻擊者的猜測依循每個密碼的結構，且每個基礎單字都在最常見的 1,000 個單字之內：

password123：一個常見單字加三位數字。即 1,000 × 1,000，約 100 萬次猜測。
S3cr3t!99：一個常見單字，首字母大寫或不大寫，每個 ’e’ 替換或不替換為 ‘3’，再加上任意三個字元的後綴。約 70 億次猜測。
correct horse battery staple：四個常見單字。讓它出名的 xkcd 漫畫，將「從 2,048 個單字的清單中選出的四個單字」計為 44 位元。以同樣的速度，平均需要 88 秒，向下取整為 1 分鐘。
gL7!pQ9z#vX2：沒有單字，也沒有模式，因此暴力破解就是最快的途徑。

這些估算假設攻擊者並不知道每個密碼。本文中的每個密碼現在都已公開，因此都應視為已在字典中。公開過的密碼就是作廢的密碼。

Leetspeak（駭客語）的錯覺與變異規則

以 S3cr3t!99 為例。在視覺上，它看起來複雜且堅固。然而，它僅僅是字典裡的單字 “secret”，其中 ’e’ 被替換成了 ‘3’，並加上了一個非常常見的後綴（!99）。這被稱為 leetspeak。

面對字典攻擊，這個密碼撐不過 1 秒，而不是它的長度所暗示的 24 天。現代破解軟體（如 Hashcat）不僅會測試靜態單字列表；它們會自動應用變異規則（mutation rules）。它們會獲取字典中的每個單字，測試所有可能的 leetspeak 組合，交換大小寫，並添加年份或符號。Leetspeak 提供的是虛假的安全感。

鍵盤偏移技巧 (Keyboard Shift)

為了使一個容易記住的短語變得複雜，有些人使用鍵盤佈局偏移技巧。例如，您記住了一個短語如 my-cat。但在輸入時，您將手指放在物理 QWERTY 鍵盤上，而您的作業系統配置為 AZERTY（法語）。

想到的詞: my-cat
輸入的結果: ,y)cqt（’m’ 鍵變成了 ‘,’；’-’ 變成了 ‘)’；‘a’ 變成了 ‘q’）。

在 OPSEC 中這是個好主意嗎？不，如果單獨使用，這種方法是不夠的。 就像 leetspeak 一樣，鍵盤佈局偏移是一種固定的替換：懷疑使用了這種技巧的攻擊者，會對每一次猜測套用同樣的對應。在 OPSEC 中，這就是隱蔽式安全（security by obscurity）：它可以延緩業餘攻擊者的速度，但無法阻止有針對性且裝備精良的攻擊。

與本身已經很強的密碼（例如很長的隨機密碼短語）結合時，它帶來的提升很少。即使攻擊者嘗試 1,000 種佈局組合，增加的也不到 10 位元，因為 log2(1,000) ≈ 9.97。強度仍然來自底層的密碼短語。

構建萬能密碼 (~250 位元)

如果單字列表、leetspeak 和打字技巧都有其侷限性，我們該如何構建一個經得起時間考驗的萬能密碼？我們的產生器已將 80 位元評為「強」，將 100 位元評為「非常強」。對於需要使用數十年的萬能密碼，本文的目標要高得多：大約 250 位元的熵。下方的量子章節會說明原因，以及這個餘裕無法保證什麼。

根據您的需求，有兩種方法可以實現這一目標：

1. 隨機字元（用於密碼管理器）

完全隨機產生的字串，沒有任何可供機器利用的模式： 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 從我們產生器的 91 個字元中隨機抽取的 39 個字元：≈ 253 位元。它是為本文抽取的，因此現已公開。切勿使用。

2. 隨機密碼短語（用於需要記住的密碼）

隨機單字比隨機字元更容易記住。從含 7,776 個單詞的 EFF 長單詞清單中抽取的每個單字約增加 12.9 位元，因此熵由單字數量決定。12 個單字可達 ≈ 155 位元，遠高於我們產生器的「非常強」門檻。純單字要達到 20 個才能超過 250 位元。

我們的產生器最多只產生 12 個單字。要用更少的單字超過 250 位元，請勾選「每個單詞後的隨機數字」，並選擇「數字 + 符號」作為分隔符。這樣 11 個單字即可達到 ≈ 260 位元： depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 為本文隨機抽取，設定與上述完全相同。公開過的密碼就是作廢的密碼：切勿使用這個範例，也不要使用您讀到的任何範例。只有隨機抽取的部分才算數。把每個單字首字母大寫不會增加任何熵，而您自己挑選的單字遠比隨機單字弱。

量子威脅：格羅弗演算法

當 128 位元已經能阻擋今天的超級電腦時，為什麼要追求 250 位元？答案在於大型量子電腦出現的可能性。

在密碼學中，格羅弗演算法（Grover’s algorithm）允許量子電腦在未排序資料庫中搜尋的速度比經典電腦快得多。具體而言，格羅弗演算法有效地將對稱金鑰或密碼的安全等級減半。

面對運行格羅弗演算法的量子電腦，具有 128 位元熵的密碼在理論上只能提供相當於 64 位元的抵抗力。餘裕因此薄得多。

將熵加倍可以保住餘裕：大約 256 位元在面對格羅弗演算法時仍能保留大約 128 位元。本文 250 位元的目標正是由此而來。這是本文選擇的一項預防措施，而非取自某項標準的數字。

這個餘裕也有其限度。格羅弗演算法帶來的加速是平方級的，而非無限。它的每一步仍然必須計算該網站的密碼雜湊，而且要在一台大到足以執行它的量子電腦上進行。作為對照，按照我們產生器頁面所假設的每秒 1000 億次嘗試，對 100 位元的平均搜尋就已至少需要 2000億年。

其邏輯類似於 Harvest Now, Decrypt Later (HNDL)：遭竊的密碼雜湊資料庫可以今天保存下來，日後再用更強的機器發動攻擊。更大的餘裕可以提高對抗這種威脅的門檻。但它並非永久的保證。

Arpokrat Password Generator：產生您自己的密碼

不要將您的存取安全交由運氣決定。我們的免費產生器可產生隨機密碼和密碼短語。對於每一個結果，它都會顯示以位元為單位的熵，以及一次搜尋所需的平均時間。

它只負責產生：不會評估您已在使用的密碼。要達到上文 250 位元的目標，請選擇包含全部四種字元類型、長度為 39 個字元的密碼。產生器會將其顯示為「≈ 253 位元」。

👉 Arpokrat Password Generator

它在您的瀏覽器中執行。它產生的內容絕不會被傳送或儲存。

最後一個薄弱環節：重複使用和存取管理

數學上的熵不能防止人為錯誤。250 位元的密碼一旦洩漏就會失去價值：如果在多個網站上重複使用（稱為撞庫 / Credential Stuffing 的攻擊），或者沒有雙因素身份驗證 (2FA) 的保護，都是如此。

數位衛生的黃金法則，就是您只需要記住一個密碼：您的 250 位元萬能密碼（即上文所述的隨機密碼短語）。您的所有其他存取權限（銀行、社交網路、伺服器）必須使用專門為它們產生的、各不相同的隨機密碼。

為了儲存所有這些您記不住的密碼，請使用密碼管理器。選擇在同步之前就於您的裝置上加密密碼庫的那種（通常稱為零知識，Zero-Knowledge），最好選擇開源且經過獨立稽核的那種。

定時炸彈：現在收集，以後解密與零知識（Zero-Knowledge）的必要性

Tue, 26 May 2026 00:00:00 +0000

歐洲政府對美國雲端基礎設施的依賴，帶來的已經不只是即時攔截問題。未來幾十年最具破壞性的威脅，是情報專家所稱的 HNDL：「現在收集，以後解密」 策略。

這不是正面入侵，而是無聲的盜竊。情報機構如今截獲並存儲海量加密數據，僅僅是因為存儲成本已變得微不足道。

他們耐心等待技術飛躍使當前密碼密鑰過時的那一刻。2026年受保護的國家機密，在十五年後可能成為公開的秘密。

追溯責任與時間風險

HNDL模型引入了一個新概念：延遲的法律損害。隨著為了未來解密而大規模收集數據，保密性成為了一個隨時間變化的變數。

HNDL科學模型界定，當機密所需的壽命超過對手的解密視界時，保密性不可避免地會失效。

如果一個國家不能保證其硬體基礎設施的絕對主權，實際上就是在簽署放棄其公民長期保密權利的協議。

今天的攔截就是明天的妥協。將雲端依賴轉化為國家安全債務，是一場無法償還的賭博。

Arpokrat的反題：透過程式碼實現法律上的不可能性

面對這一漏洞，行業的應對之策是創建激進的數位主權生態系統。Arpokrat模型運行在去中心化網絡上，受極其嚴格的瑞士聯邦數據保護法（FADP）保護。

核心邏輯是絕對的「設計隱私」（Privacy by Design）。透過消除提供電話號碼的需要，用戶變成了一個簡單的加密密鑰。

在法律層面上，如果架構本質上是零知識（Zero-Knowledge）的，公司將面臨無法執行外國搜查令的技術不可能性。

這並非公民不服從，而是無法阻擋的數學和法律保障：你所沒有的，就不可能被洩露。

超越加密：使目標數據貶值

Arpokrat通訊軟體中的真正應對之策，不是押注於永恆的數學，而是使數據本身貶值。

沒有集中式元數據將訊息與實體個人聯繫起來，加密內容就會因為無法歸因，而失去其戰略價值。

然而，如果硬體在源頭背叛，僅靠軟體也無能為力。

21世紀的安全性要求機器本身具有獨立性。部署一個去谷歌化的主權作業系統，已成為處理國家機密人員的絕對生存要求。