የድህረ-ኳንተም ክሪፕቶግራፊ ምንድን ነው?

እንግዲህ፣ ፖስት-ኳንተም ክሪፕቶግራፊ ማለት በቀላል አነጋገር ምንድን ነው? ፖስት-ኳንተም ክሪፕቶግራፊ (PQC) ኃይለኛ የኳንተም ኮምፒውተር ካለው አጥቂ ጋር እንኳን ደህንነቱ የተጠበቀ ሆኖ ለመቆየት የተነደፉ የክሪፕቶግራፊክ ስልተ ቀመሮች ስብስብ ነው። ከስሙ በስተጀርባ ያለው የድህረ-ኳንተም ክሪፕቶግራፊ ትርጉም ቅድመ ነውcisሠ፡ የኳንተም ሜካኒክስን የሚጠቀም ክሪፕቶግራፊ አይደለም፣ ነገር ግን የኳንተም ኮምፒውተሮች ዛሬ የምንተማመንበትን ኢንክሪፕሽን ለመስበር የሚያስችል ኃይል ካገኙ በኋላ ባለው ዘመን ለመትረፍ የተገነባ ክሪፕቶግራፊ።

ያ ልዩነት አስፈላጊ ነው ምክንያቱም ሁለቱ ብዙ ጊዜ ግራ ስለሚጋቡ። የኳንተም ቁልፍ ስርጭት ግንኙነትን ደህንነቱ የተጠበቀ ለማድረግ የኳንተም ፊዚክስን ይጠቀማል። የድህረ-ኳንተም ክሪፕቶግራፊ ተቃራኒው የመፍትሄ አይነት ነው: ተራ የሂሳብ ስሌት፣ በመደበኛ ኮምፒውተሮች ላይ የሚሰራ፣ በተለይ የተመረጠው የኳንተም ኮምፒውተሮች RSA ወይም elliptic-curve ክሪፕቶግራፊን አቋራጭ መንገድ አድርገው ሊያቋርጡት ስለማይችሉ ነው።

የኳንተም ኮምፒውተሮች የዛሬውን ኢንክሪፕሽን ለምን ይሰብራሉ? #

ዛሬ በይነመረቡን የሚከላከሉት አብዛኛዎቹ ምስጠራዎች, RSA, Diffie-Hellman እና Elliptic Curve ክሪፕቶግራፊ (ECC)፣ ክላሲካል ኮምፒውተር በተመጣጣኝ ጊዜ ውስጥ ለመፍታት የማይቻልባቸውን የሂሳብ ችግሮች ላይ የተመሰረተ ነው፡- ከፍተኛ ቁጥሮችን ማካተቻ ወይም የተከፋፈለ ሎጋሪዝም ችግርን መፍታት። የሾርን ስልተ ቀመር የሚያሄድ በቂ ኃይለኛ የኳንተም ኮምፒውተር እነዚያን ተመሳሳይ ችግሮች በብቃት መፍታት ይችላል፣ ደህንነቱ የተጠበቀ አሰሳ፣ ማረጋገጫ እና የቁልፍ ልውውጥን የሚያጠናክር የህዝብ-ቁልፍ ክሪፕቶግራፊን መፍታት ይችላል።

ይህ እንደ ሳይንሳዊ ልብወለድ ተደርጎ የሚታይ የሩቅ፣ ሙሉ በሙሉ የንድፈ ሐሳብ ጉዳይ አይደለም። ባለሙያዎች እንደሚገምቱት፣ በእርግጥ የአሁኑን ኢንክሪፕሽን መስበር የሚችል ክሪፕቶግራፊያዊ ተዛማጅነት ያለው የኳንተም ኮምፒውተር (CRQC) በሚቀጥሉት 5 እስከ 15 ዓመታት ውስጥ ሊፈጠር ይችላል። በዚያ ግምት ውስጥ ያለው እርግጠኛ አለመሆን ድርጅቶች የድርጅት ቀጠሮ ከመጠበቅ ይልቅ አሁን እርምጃ እንዲወስዱ የሚነገረው ለዚህ ነው።

ዛሬ ይህንን አጣዳፊ የሚያደርገው ስጋት፡ አሁን ሰብስብ፣ በኋላ ዲክሪፕት አድርግ #

በጣም አስቸኳይ አደጋው የወደፊት ጥቃት አይደለም። አስቀድሞ እየተከሰተ ያለ አንድ ነገር ነው። በ"አሁን መሰብሰብ፣ በኋላ ዲክሪፕት ማድረግ" (HNDL) ጥቃት፣ ጠላት ዛሬ የተመሰጠረ መረጃን ይጥላል እና ያከማቻል፣ እስካሁን የማንበብ ችሎታ የለውም፣ እና ዝም ብሎ ይጠብቃል። ክሪፕቶግራፊክ በሆነ መልኩ ተዛማጅነት ያለው የኳንተም ኮምፒውተር አንዴ ከተገኘ፣ ያ የተከማቸ መረጃ ወደ ኋላ ተመልሶ ዲክሪፕት ይደረጋል።

HNDL የፍልሰት ጊዜውን ከሚመስለው ጊዜ ያነሰ ያደርገዋል። መረጃዎ ለ10 ዓመታት ሚስጥራዊ ሆኖ መቆየት ከፈለገ እና የዛሬውን ኢንክሪፕሽን ሊሰብሩ የሚችሉ የኳንተም ኮምፒውተሮች በዚያ መስኮት ውስጥ ሊደርሱ ቢችሉም፣ መረጃው አሁን አደጋ ላይ ነው፣ ምንም እንኳን በመጨረሻ የሚሰነጥቀው ኮምፒውተር እስካሁን ባይኖርም። የመንግስት ሚስጥሮች፣ የጤና መዝገቦች፣ የአእምሯዊ ንብረት እና ረጅም ጊዜ የሚቆይ ማንኛውም መረጃ ለዚህ ስትራቴጂ ከፍተኛ ቅድሚያ የሚሰጣቸው ኢላማዎች ናቸው።

ስልተ ቀመር "ፖስት-ኳንተም" የሚያደርገው ምንድን ነው? #

በአልጎሪዝም ደረጃ የድህረ-ኳንተም ክሪፕቶግራፊ ምን እንደሆነ መመለስ ማለት እያንዳንዱ እቅድ የተመሰረተበትን ስሌት መመልከት ማለት ነው። የድህረ-ኳንተም ስልተ ቀመሮች ከRSA እና ECC በተለየ የሂሳብ መሠረቶች ላይ የተገነቡ ናቸው፣ እነዚህም ክላሲካል እና ኳንተም ጥቃቶችን የሚቋቋሙ ናቸው። በጣም የተለመዱት አቀራረቦች የሚከተሉትን ያካትታሉ፡

በኮድ ላይ የተመሠረተ ክሪፕቶግራፊ: አጠቃላይ መስመራዊ የስህተት ማስተካከያ ኮዶችን የመፍታት ችግር ላይ የተመሠረተ ደህንነት።

በላቲስ ላይ የተመሠረተ ክሪፕቶግራፊ፦ በከፍተኛ ልኬት ላቲስ ውስጥ ባሉ የተወሰኑ ችግሮች አስቸጋሪነት ላይ የተመሠረተ ደህንነት። ይህ ለML-KEM፣ ስልተ ቀመር መሠረት ነው። NIST ለቁልፍ ልውውጥ የተመረጠ።

በሃሽ ላይ የተመሠረተ ክሪፕቶግራፊ፦ እንደ SLH-DSA ባሉ የፊርማ መርሃ ግብሮች ውስጥ ጥቅም ላይ ከሚውሉት የክሪፕቶግራፊክ ሃሽ ተግባራት ባህሪያት የተገኘ ደህንነት።

የNIST ድህረ-ኳንተም ክሪፕቶግራፊ standards #

በ2024 የብሔራዊ ኢንስቲትዩት (እ.ኤ.አ.) Standardኤስ እና ቴክኖሎጂ (NIST) የመጀመሪያዎቹን ሶስት የድህረ-ኳንተም ክሪፕቶግራፊ አጠናቀዋል standardለብዙ ዓመታት የህዝብ ግምገማ ሂደት ከተደረገ በኋላ። እነዚህ standards የድህረ-ኳንተም ክሪፕቶግራፊ ትርጉምን በተጨባጭ ነገር ውስጥ መልህቅ፡ ሶስት የተሰየሙ ስልተ ቀመሮች enterpriseዎች በእውነቱ ረቂቅ የምርምር ግብን ሳይሆን ተግባራዊ ማድረግ ይችላሉ።

1. FIPS 203፣ ML-KEM (በሞዱል-ላቲስ ላይ የተመሠረተ የቁልፍ-ኢንካፕሱሌሽን ሜካኒዝም): እንደ ECDH ያሉ ስልተ ቀመሮችን በተመሰጠረ ክፍለ ጊዜ መጀመሪያ ላይ የተጋራ ምስጢር ለመመስረት ይተካል።
2. FIPS 204፣ ML-DSA (በሞዱል-ላቲስ ላይ የተመሠረተ ዲጂታል ፊርማ አልጎሪዝም): እንደ RSA እና ECDSA ላሉ ዲጂታል ፊርማ እቅዶች ኳንተምን የሚቋቋም ምትክ።
3. FIPS 205፣ SLH-DSA (በስቴት አልባ ሃሽ-ተኮር ዲጂታል ፊርማ አልጎሪዝም): ከ ML-DSA ጋር የሚስማማ አማራጭ የደህንነት መሰረት የሚሰጥ በሃሽ ላይ የተመሰረተ የፊርማ እቅድ።

እነዚህ standardለሻጮች፣ ለመንግሥታት እና enterpriseለመገንባት የተረጋጋ ግብ፣ ይህም ከምርምር ርዕስ የድህረ-ኳንተም ክሪፕቶግራፊን ወደ ትክክለኛው የፍልሰት ቀነ-ገደብ ወዳለው ነገር የሚቀይረው ነው።

የድህረ-ኳንተም ክሪፕቶግራፊ ፍልሰት ምንድን ነው? ተግባራዊ መንገድ #

ሁሉም በአንድ ዓመት ላይ ባይስማሙም የፍልሰት የጊዜ ሰሌዳዎች እየተጣመሩ ነው። የNSA ከጃንዋሪ 2027 በኋላ የተደረጉ የብሔራዊ ደህንነት ስርዓቶች ግዢዎች ለኳንተም-ሴፍ ወደፊት እንዲረጋገጡ ይጠይቃል። standards. የእንግሊዝ NCSC የ2028፣ 2031 እና 2035 የፍልሰት ደረጃዎችን አሳትሟል። የአውሮፓ ህብረት እስከ 2035 ድረስ የራሱን ደረጃ በደረጃ የተዘረጋ የመንገድ ካርታ አሳትሟል። በታሪክ፣ ሚስጥራዊ መረጃን በመተካት standard በኢንዱስትሪው ውስጥ (ከ3DES እስከ AES፣ ከSHA-1 እስከ SHA-2) ከ5 እስከ 20 ዓመታት ፈጅቷል፣ ይህም መመሪያው ትዕዛዝ ከመጠበቅ ይልቅ ቀደም ብሎ መጀመር ያለበት አንዱ ምክንያት ነው።

ተግባራዊ የፍልሰት መንገዱ በግምት እንደዚህ ይመስላል፡

ሻጮችን እና ግዥዎችን ያሳትፉ። የድህረ-ኳንተም ዝግጁነት ጥያቄ እየሆነ መጥቷል enterpriseየውስጥ ፕሮጀክት ብቻ ሳይሆን አቅራቢዎቻቸውን ይጠይቃሉ።

የክሪፕቶግራፊክ ግኝት። RSA፣ ECC፣ Diffie-Hellman፣ የምስክር ወረቀቶች፣ ቁልፎች እና ክሪፕቶግራፊክ ቤተ-መጻሕፍት በመተግበሪያዎች፣ በመሠረተ ልማት እና በሶስተኛ ወገን ጥገኞች ውስጥ የት ጥቅም ላይ እንደሚውሉ ይለዩ። ይህ እርምጃ በተከታታይ የጠቅላላው ሂደት በጣም ቀርፋፋ እና በጣም ዝቅተኛ ግምት የሚሰጠው አካል እንደሆነ ይገለጻል።

በስሜታዊነት እና በህይወት ዘመን ቅድሚያ ይስጡ። ረጅም ዕድሜ ያለው፣ ከፍተኛ ዋጋ ያለው መረጃ (የአእምሮ ንብረት፣ የመንግስት ወይም የጤና መዝገቦች) የመከር-አሁን-ዲክሪፕት-ዘግይቶ የሚሰነዘር ጥቃት የመጀመሪያው ኢላማ ስለሆነ መጀመሪያ ይሰደዳል።

ክሪፕቶ-አክቲቪቲውን ተቀበል። አዲስ የድህረ-ኳንተም መመሪያ እና ማሻሻያዎች አሁንም ተቀባይነት ሲያገኝ የሚጠበቁ በመሆናቸው፣ ሙሉ በሙሉ እንደገና የማደስ ጥረት ሳያደርጉ የክሪፕቶግራፊክ ስልተ ቀመሮችን ሊለዋወጡ የሚችሉ ስርዓቶችን ይገንቡ።

የተደባለቀ አቀራረቦችን ይሞክሩ። ብዙ ቀደምት አተገባበሮች ክላሲካል አልጎሪዝምን በተመሳሳይ የእጅ መጨባበጥ (ለምሳሌ፣ X25519 ከML-KEM ጋር ተጣምሮ) ከፖስት-ኳንተም አልጎሪዝም ጋር ያጣምራሉ፣ ስለዚህ ከሁለቱ ስልተ ቀመሮች ውስጥ ቢያንስ አንዱ እስካለ ድረስ ግንኙነቱ ደህንነቱ የተጠበቀ ሆኖ ይቆያል።

የክሪፕቶግራፊክ ግኝት ለምን ከባድ ክፍል ነው #

የPQC ፍልሰት ላይ ያሉ ሁሉም ምንጮች ማለት ይቻላል በተመሳሳይ የመነሻ ነጥብ ላይ ይሰባሰባሉ፡ እርስዎ እንዳሉት የማያውቁትን ክሪፕቶግራፊ ማዛወር አይችሉም። ክሪፕቶግራፊ በአፕሊኬሽኖች፣ በደመና አገልግሎቶች፣ በኔትወርክ መሠረተ ልማት፣ በማንነት ስርዓቶች እና በሶስተኛ ወገን ቤተ-መጻሕፍት ውስጥ በጥልቀት የተከተተ ነው፣ ብዙውን ጊዜ ለጉዳዩ ኃላፊነት ላላቸው ቡድኖች በማይታይ ሁኔታ። ማንኛውም የአልጎሪዝም ልውውጥ ከመከሰቱ በፊት፣ አንድ ድርጅት ክላሲካል ክሪፕቶግራፊ ዛሬ የት እንደሚኖር የሚያሳይ ትክክለኛ እና የተዋቀረ ዝርዝር ያስፈልገዋል። ያ ክምችት የክሪፕቶግራፊክ ቁሳቁሶች ቢል (CBOM) ለማቅረብ የተገነባ ነው፣ እና ከእያንዳንዱ የPQC የፍልሰት ዕቅድ በስተጀርባ ያለው ተግባራዊ የመጀመሪያ እርምጃ ነው።

በየጥ #