إذن، ما هو التشفير ما بعد الكمومي، بعبارات بسيطة؟ التشفير ما بعد الكمي (PQC) هو مجموعة من خوارزميات التشفير المصممة للبقاء آمنة حتى ضد مهاجم يمتلك جهاز كمبيوتر كمي قوي. معنى التشفير ما بعد الكمومي الكامن وراء الاسم هو ما قبلcisهـ: ليس التشفير الذي يستخدم ميكانيكا الكم، بل التشفير المصمم للبقاء على قيد الحياة في العصر الذي يلي أن تصبح أجهزة الكمبيوتر الكمومية قوية بما يكفي لكسر التشفير الذي نعتمد عليه اليوم.
هذا التمييز مهم لأن المصطلحين غالباً ما يُخلط بينهما. يستخدم توزيع المفاتيح الكمومية الفيزياء الكمومية لتأمين الاتصالات. التشفير ما بعد الكمومي وهو نوع معاكس من الحلول: الرياضيات العادية، التي تعمل على أجهزة الكمبيوتر العادية، تم اختيارها تحديدًا لأن أجهزة الكمبيوتر الكمومية لا تستطيع اختصارها بالطريقة التي يمكنها بها اختصار تشفير RSA أو تشفير المنحنى الإهليلجي.
لماذا تخترق الحواسيب الكمومية التشفير الحالي؟ #
معظم التشفير الذي يحمي الإنترنت اليومتعتمد خوارزميات التشفير الكمومي، مثل RSA وDiffie-Hellman وECC، على مسائل رياضية يستحيل على الحاسوب التقليدي حلها عمليًا في وقت معقول، كتحليل الأعداد الضخمة إلى عواملها الأولية، أو حل مسألة اللوغاريتم المتقطع. ويمكن لحاسوب كمومي قوي بما يكفي، يعمل بخوارزمية شور، أن يحل هذه المسائل نفسها بكفاءة، كاشفًا بذلك أسرار التشفير بالمفتاح العام الذي يقوم عليه التصفح الآمن، والتحقق من الهوية، وتبادل المفاتيح.
هذا ليس مجرد هاجس نظري بعيد يُعامل كخيال علمي محسوم. يُقدّر الخبراء أن حاسوبًا كميًا ذا صلة بالتشفير (CRQC)، قادرًا فعليًا على اختراق التشفير الحالي، قد يظهر خلال السنوات الخمس إلى الخمس عشرة القادمة. وعدم اليقين في هذا التقدير هو تحديدًا ما يدفع المؤسسات إلى التحرك الآن بدلًا من انتظار موعد محدد.
التهديد الذي يجعل هذا الأمر ملحاً اليوم: اجمع البيانات الآن، وفك التشفير لاحقاً. #
لا يكمن الخطر المباشر في هجوم مستقبلي، بل في هجوم جارٍ بالفعل. ففي هجوم "الحصاد الآن، فك التشفير لاحقًا" (HNDL)، يعترض المهاجم البيانات المشفرة ويخزنها اليوم، دون أن يكون قادرًا على قراءتها بعد، وينتظر ببساطة. وبمجرد وجود حاسوب كمومي ذي صلة بالتشفير، يتم فك تشفير تلك البيانات المخزنة بأثر رجعي.
تُسرّع تقنية HNDL عملية نقل البيانات بشكل ملحوظ. فإذا كانت بياناتك بحاجة إلى الحفاظ على سريتها لمدة عشر سنوات، وكان من الممكن ظهور حواسيب كمومية قادرة على اختراق التشفير الحالي خلال هذه الفترة، فإن البيانات مُعرّضة للخطر بالفعل، حتى قبل ظهور الحاسوب القادر على اختراقها. وتُعدّ الأسرار الحكومية، والسجلات الصحية، والملكية الفكرية، وأي معلومات ذات صلاحية طويلة، من أهم أهداف هذه الاستراتيجية.
ما الذي يجعل الخوارزمية "ما بعد الكمومية"؟ #
يتطلب فهم ماهية التشفير ما بعد الكمومي على مستوى الخوارزمية النظر في الأسس الرياضية التي يعتمد عليها كل نظام. تُبنى خوارزميات ما بعد الكموم على أسس رياضية مختلفة عن خوارزميتي RSA وECC، وهي أسس تقاوم الهجمات الكلاسيكية والكمومية على حد سواء. تشمل أكثر الطرق شيوعًا ما يلي:
التشفير القائم على الكود: أمان قائم على صعوبة فك تشفير رموز تصحيح الأخطاء الخطية العامة.
التشفير القائم على الشبكة: الأمان القائم على صعوبة حل مسائل معينة في الشبكات عالية الأبعاد. هذا هو الأساس الذي تقوم عليه خوارزمية ML-KEM. نيست تم اختيارها لتبادل المفاتيح.
التشفير المبني على الهاش: الأمان المستمد من خصائص وظائف التجزئة المشفرة، المستخدمة في مخططات التوقيع مثل SLH-DSA.
التشفير ما بعد الكمي لدى المعهد الوطني للمعايير والتكنولوجيا standards #
في عام 2024، المعهد الوطني لـ Standardقام المعهد الوطني للمعايير والتكنولوجيا (NIST) بوضع اللمسات الأخيرة على أول ثلاثة أنظمة تشفير ما بعد الكم standardبعد عملية تقييم عامة استمرت لسنوات عديدة. هذه standards ترسخ معنى التشفير ما بعد الكمومي في شيء ملموس: ثلاث خوارزميات محددة. enterpriseيمكن تطبيقها فعلياً، بدلاً من كونها هدفاً بحثياً مجرداً.
- FIPS 203، ML-KEM (آلية تغليف المفاتيح القائمة على الشبكة المعيارية): تحل محل الخوارزميات مثل ECDH لإنشاء سر مشترك في بداية جلسة مشفرة.
- FIPS 204، ML-DSA (خوارزمية التوقيع الرقمي القائمة على الشبكة المعيارية): بديل مقاوم للكم لأنظمة التوقيع الرقمي مثل RSA و ECDSA.
- FIPS 205، SLH-DSA (خوارزمية التوقيع الرقمي القائمة على التجزئة عديمة الحالة): مخطط توقيع قائم على التجزئة يوفر أساسًا أمنيًا بديلًا لـ ML-DSA.
تشبه standardتُقدّم هذه المعلومات للبائعين والحكومات و enterpriseهدف مستقر للبناء عليه، وهو ما يحول التشفير ما بعد الكمومي من موضوع بحثي إلى شيء له مواعيد نهائية فعلية للهجرة.
ما هو الانتقال إلى التشفير ما بعد الكمي؟ مسار عملي #
تتقارب الجداول الزمنية للهجرة، حتى وإن لم تتفق جميعها على عام واحد. وتشترط وكالة الأمن القومي أن تكون مشتريات أنظمة الأمن القومي التي تتم بعد يناير 2027 مُجهزة لمواجهة الهجمات الكمومية المستقبلية. standardنشر المركز الوطني للأمن السيبراني في المملكة المتحدة مراحل انتقال البيانات للأعوام 2028 و2031 و2035. كما نشر الاتحاد الأوروبي خارطة طريق مرحلية خاصة به حتى عام 2035. تاريخيًا، كان استبدال نظام التشفير standard لقد استغرق الأمر من 5 إلى 20 عامًا في جميع أنحاء الصناعة (من 3DES إلى AES، ومن SHA-1 إلى SHA-2)، وهذا جزء من سبب التوجيه بالبدء مبكرًا بدلاً من انتظار صدور تفويض.
يبدو مسار الهجرة العملي تقريبًا على النحو التالي:
إشراك الموردين وقسم المشتريات. أصبح الاستعداد لما بعد الكمّ موضع تساؤل enterpriseاسأل مورديهم، وليس مجرد مشروع داخلي.
الاكتشاف التشفيري. حدد أماكن استخدام خوارزميات RSA وECC وDiffie-Hellman والشهادات والمفاتيح ومكتبات التشفير في التطبيقات والبنية التحتية والتبعيات الخارجية. تُوصف هذه الخطوة باستمرار بأنها أبطأ جزء في العملية برمتها وأكثرها استهانةً.
حدد الأولويات حسب الحساسية والعمر. تُعد البيانات طويلة الأمد وعالية القيمة (الملكية الفكرية، أو السجلات الحكومية أو الصحية) الهدف الأول لهجمات جمع البيانات الآن وفك تشفيرها لاحقًا، لذلك يتم نقلها أولاً.
تبنَّ المرونة في مجال العملات المشفرة. قم ببناء أنظمة يمكنها تبديل خوارزميات التشفير دون الحاجة إلى إعادة هندسة كاملة، حيث لا يزال من المتوقع وجود توجيهات وتحسينات جديدة لما بعد الحوسبة الكمومية مع نضوج عملية التبني.
اختبار الأساليب الهجينة. تقوم العديد من التطبيقات المبكرة بربط خوارزمية كلاسيكية بخوارزمية ما بعد الكم في نفس المصافحة (على سبيل المثال، X25519 مع ML-KEM)، لذلك يظل الاتصال آمنًا طالما أن إحدى الخوارزميتين على الأقل صحيحة.
لماذا يُعدّ الاكتشاف التشفيري الجزء الأصعب؟ #
تتفق جميع المصادر تقريبًا حول ترحيل PQC على نقطة انطلاق واحدة: لا يمكنك ترحيل أنظمة تشفير لا تعلم بوجودها. فالتشفير مُدمج بعمق في التطبيقات، والخدمات السحابية، والبنية التحتية للشبكات، وأنظمة الهوية، ومكتبات الطرف الثالث، وغالبًا ما يكون ذلك غير مرئي للفرق المسؤولة عنه. قبل أي تغيير في الخوارزمية، تحتاج المؤسسة إلى جرد دقيق ومنظم لأماكن وجود أنظمة التشفير التقليدية حاليًا. هذا الجرد هو ما... قائمة المواد المشفرة (CBOM) تم تصميمها لتوفير ذلك، وهي الخطوة الأولى العملية وراء كل خطة ترحيل PQC تقريبًا.
الأسئلة الشائعة #
لا. يستخدم التشفير الكمومي (مثل توزيع المفاتيح الكمومية) الفيزياء الكمومية لتأمين الاتصالات. أما التشفير ما بعد الكمومي فيستخدم الرياضيات الكلاسيكية غير الكمومية، وقد تم اختياره تحديدًا لمقاومته لهجمات الحواسيب الكمومية. ويعمل التشفير ما بعد الكمومي على الحواسيب والشبكات الموجودة لدينا بالفعل.
ليس بعد، على حد علم العامة. يقدر الخبراء أن حاسوبًا كميًا ذا صلة بالتشفير قد يظهر في غضون 5 إلى 15 عامًا، مع أن الجدول الزمني الدقيق غير مؤكد. هذا الغموض بحد ذاته جزء من الحجة المؤيدة للانتقال المبكر بدلًا من انتظار تاريخ مؤكد.
بسبب إمكانية جمع البيانات الآن، وفك تشفيرها لاحقًا. يمكن اعتراض البيانات المشفرة اليوم باستخدام الخوارزميات التقليدية وتخزينها الآن، ثم فك تشفيرها لاحقًا بمجرد توفر حاسوب كمومي قادر. إذا كانت بياناتك بحاجة إلى البقاء سرية لسنوات، فإن انكشافها يبدأ لحظة التقاطها، وليس لحظة فك تشفيرها.
المرونة التشفيرية هي قدرة النظام على تغيير خوارزميات التشفير دون الحاجة إلى إعادة هيكلة جذرية. منذ ما بعد الحوسبة الكمومية standardلا تزال هذه التقنيات جديدة نسبياً ومن المتوقع تحسينها من خلال الخبرة العملية، وستنتقل المؤسسات التي يمكنها تبديل الخوارزميات بسهولة مع اضطراب أقل بكثير من تلك التي تحتوي أنظمتها على تشفير مضمن بشكل ثابت.
مع الاكتشاف: جرد كامل ودقيق لأماكن استخدام خوارزميات التشفير التقليدية والمفاتيح والشهادات فعلياً. وبدون هذا الجرد، يصبح تحديد أولويات ما يجب نقله أولاً، وإثبات التقدم المحرز للمدققين أو الجهات التنظيمية، أمراً مستحيلاً.
