ដូច្នេះ តើការអ៊ិនគ្រីបក្រោយកង់ទិចជាអ្វី បើនិយាយឲ្យសាមញ្ញ? ការអ៊ិនគ្រីបក្រោយកង់ទិច (PQC) គឺជាសំណុំនៃក្បួនដោះស្រាយអ៊ិនគ្រីបដែលត្រូវបានរចនាឡើងដើម្បីរក្សាសុវត្ថិភាពសូម្បីតែប្រឆាំងនឹងអ្នកវាយប្រហារដែលមានកុំព្យូទ័រកង់ទិចដ៏មានអានុភាពក៏ដោយ។ អត្ថន័យនៃការអ៊ិនគ្រីបក្រោយកង់ទិចនៅពីក្រោយឈ្មោះគឺមុនcisអ៊ី៖ មិនមែនជាការអ៊ិនគ្រីបដែលប្រើមេកានិចកង់ទិចទេ ប៉ុន្តែជាការអ៊ិនគ្រីបដែលបង្កើតឡើងដើម្បីរស់រានមានជីវិតពីយុគសម័យបន្ទាប់ពីកុំព្យូទ័រកង់ទិចមានថាមពលគ្រប់គ្រាន់ដើម្បីបំបែកការអ៊ិនគ្រីបដែលយើងពឹងផ្អែកសព្វថ្ងៃនេះ។
ភាពខុសគ្នានោះមានសារៈសំខាន់ ពីព្រោះទាំងពីរនេះច្រើនតែច្រឡំ។ ការចែកចាយសោរកង់ទិចប្រើប្រាស់រូបវិទ្យាកង់ទិចដើម្បីធានាសុវត្ថិភាពនៃការទំនាក់ទំនង។ គឺជាប្រភេទដំណោះស្រាយផ្ទុយគ្នា: គណិតវិទ្យាធម្មតា ដែលដំណើរការលើកុំព្យូទ័រធម្មតា ត្រូវបានជ្រើសរើសជាពិសេស ពីព្រោះកុំព្យូទ័រកង់ទិចមិនអាចកាត់ផ្លូវកាត់វាតាមរបៀបដែលពួកគេអាចកាត់ផ្លូវកាត់ RSA ឬការអ៊ិនគ្រីបខ្សែកោងអេលីបទីបបានទេ។
ហេតុអ្វីបានជាកុំព្យូទ័រកង់ទិចបំបែកការអ៊ិនគ្រីបសព្វថ្ងៃនេះ #
ការអ៊ិនគ្រីបភាគច្រើនដែលការពារអ៊ីនធឺណិតសព្វថ្ងៃនេះ, RSA, Diffie-Hellman និង Elliptic Curve Cryptography (ECC) ពឹងផ្អែកលើបញ្ហាគណិតវិទ្យាដែលមិនអាចទៅរួចសម្រាប់កុំព្យូទ័របុរាណក្នុងការដោះស្រាយក្នុងរយៈពេលសមហេតុផល៖ ការរាប់ចំនួនដ៏ច្រើន ឬការដោះស្រាយបញ្ហាលោការីតដាច់ពីគ្នា។ កុំព្យូទ័រកង់ទិចដែលមានថាមពលគ្រប់គ្រាន់ដែលដំណើរការក្បួនដោះស្រាយរបស់ Shor អាចដោះស្រាយបញ្ហាដូចគ្នាទាំងនោះប្រកបដោយប្រសិទ្ធភាព ដោយស្រាយចេញនូវការអ៊ិនគ្រីបសោសាធារណៈដែលគាំទ្រដល់ការរុករកដោយសុវត្ថិភាព ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងការផ្លាស់ប្តូរសោ។
នេះមិនមែនជាកង្វល់ខាងទ្រឹស្តីសុទ្ធសាធ ដែលត្រូវបានចាត់ទុកថាជារឿងប្រឌិតបែបវិទ្យាសាស្ត្រដែលបានបញ្ចប់នោះទេ។ អ្នកជំនាញប៉ាន់ប្រមាណថា កុំព្យូទ័រកង់ទិច (CRQC) ដែលពាក់ព័ន្ធនឹងការអ៊ិនគ្រីប ដែលពិតជាមានសមត្ថភាពបំបែកការអ៊ិនគ្រីបបច្ចុប្បន្ន អាចលេចចេញជារូបរាងក្នុងរយៈពេល 5 ទៅ 15 ឆ្នាំខាងមុខ។ ភាពមិនប្រាកដប្រជានៅក្នុងការប៉ាន់ស្មាននោះ គឺជាមូលហេតុដែលអង្គការនានាត្រូវបានប្រាប់ឱ្យធ្វើសកម្មភាពឥឡូវនេះ ជាជាងរង់ចាំកាលបរិច្ឆេទច្បាស់លាស់។
ការគំរាមកំហែងដែលធ្វើឱ្យរឿងនេះមានភាពបន្ទាន់នៅថ្ងៃនេះ៖ ប្រមូលផលឥឡូវនេះ ឌិគ្រីបនៅពេលក្រោយ #
ហានិភ័យបន្ទាន់បំផុតមិនមែនជាការវាយប្រហារនាពេលអនាគតទេ។ វាជាការវាយប្រហារដែលកំពុងកើតឡើងរួចហើយ។ នៅក្នុងការវាយប្រហារ "ប្រមូលផលឥឡូវនេះ ឌិគ្រីបពេលក្រោយ" (HNDL) សត្រូវស្ទាក់ចាប់ និងរក្សាទុកទិន្នន័យដែលបានអ៊ិនគ្រីបនៅថ្ងៃនេះ ដោយគ្មានសមត្ថភាពក្នុងការអានវានៅឡើយទេ ហើយគ្រាន់តែរង់ចាំ។ នៅពេលដែលកុំព្យូទ័រកង់ទិចដែលពាក់ព័ន្ធនឹងការអ៊ិនគ្រីបមាន ទិន្នន័យដែលបានរក្សាទុកនោះនឹងត្រូវបានឌិគ្រីបឡើងវិញជាបណ្ដោះអាសន្ន។
HNDL ធ្វើឱ្យពេលវេលាធ្វើចំណាកស្រុកខ្លីជាងអ្វីដែលវាមើលទៅ។ ប្រសិនបើទិន្នន័យរបស់អ្នកត្រូវរក្សាការសម្ងាត់រយៈពេល 10 ឆ្នាំ ហើយកុំព្យូទ័រកង់ទិចដែលមានសមត្ថភាពបំបែកការអ៊ិនគ្រីបសព្វថ្ងៃនេះអាចមកដល់ក្នុងចន្លោះនោះ ទិន្នន័យនោះកំពុងស្ថិតក្នុងហានិភ័យរួចទៅហើយនៅពេលនេះ ទោះបីជាកុំព្យូទ័រដែលនឹងបំបែកវានៅទីបំផុតមិនទាន់មានក៏ដោយ។ អាថ៌កំបាំងរបស់រដ្ឋាភិបាល កំណត់ត្រាសុខភាព កម្មសិទ្ធិបញ្ញា និងព័ត៌មានណាមួយដែលមានអាយុកាលប្រើប្រាស់បានយូរ គឺជាគោលដៅអាទិភាពខ្ពស់បំផុតសម្រាប់យុទ្ធសាស្ត្រនេះ។
អ្វីដែលធ្វើឱ្យក្បួនដោះស្រាយ "ក្រោយកង់ទិច" #
ការឆ្លើយសំណួរអំពីអ្វីដែលជាការអ៊ិនគ្រីបក្រោយការក្វាន់តុមនៅកម្រិតអាល់កូរីតឹមមានន័យថាការក្រឡេកមើលគណិតវិទ្យាដែលគ្រោងការណ៍នីមួយៗពឹងផ្អែក។ អាល់កូរីតឹមក្រោយការក្វាន់តុមត្រូវបានបង្កើតឡើងនៅលើមូលដ្ឋានគណិតវិទ្យាខុសពី RSA និង ECC ដែលជាមូលដ្ឋានគ្រឹះគណិតវិទ្យាដែលទប់ទល់នឹងការវាយប្រហារទាំងបុរាណ និងក្វាន់តុម។ វិធីសាស្រ្តទូទៅបំផុតរួមមាន៖
ការគ្រីបផ្អែកលើកូដ: សុវត្ថិភាពដែលផ្អែកលើការលំបាកនៃការឌិកូដកូដកែកំហុសលីនេអ៊ែរទូទៅ។
ការគ្រីបដែលមានមូលដ្ឋានលើបន្ទះឈើ: សុវត្ថិភាពផ្អែកលើការលំបាកនៃបញ្ហាមួយចំនួននៅក្នុង lattices វិមាត្រខ្ពស់។ នេះគឺជាមូលដ្ឋានគ្រឹះសម្រាប់ ML-KEM ដែលជាក្បួនដោះស្រាយ NIST បានជ្រើសរើសសម្រាប់ការប្តូរសោ។
ការគ្រីបដែលមានមូលដ្ឋានលើហាសសុវត្ថិភាពដែលបានមកពីលក្ខណសម្បត្តិនៃអនុគមន៍ហាសគ្រីបតូក្រាហ្វិច ដែលប្រើក្នុងគ្រោងការណ៍ហត្ថលេខាដូចជា SLH-DSA។
ការអ៊ិនគ្រីបក្រោយកង់ទិចរបស់ NIST standards #
នៅឆ្នាំ ២០២៤ វិទ្យាស្ថានជាតិអប់រំ Standards and Technology (NIST) បានបញ្ចប់ការអ៊ិនគ្រីបក្រោយកង់ទិចចំនួនបីដំបូង standardបន្ទាប់ពីដំណើរការវាយតម្លៃជាសាធារណៈរយៈពេលច្រើនឆ្នាំ។ ទាំងនេះ standards ភ្ជាប់អត្ថន័យនៃការអ៊ិនគ្រីបក្រោយកង់ទិចនៅក្នុងអ្វីមួយជាក់ស្តែង៖ ក្បួនដោះស្រាយដែលមានឈ្មោះបី enterpriseអាចអនុវត្តបានពិតប្រាកដ ជាជាងគោលដៅស្រាវជ្រាវអរូបី។
- FIPS 203, ML-KEM (យន្តការអ៊ិនកាបស៊ុលសិនដែលផ្អែកលើបន្ទះមេ (Module-Lattice-Based Key-Encapsulation Mechanism): ជំនួសក្បួនដោះស្រាយដូចជា ECDH សម្រាប់បង្កើតការសម្ងាត់រួមនៅពេលចាប់ផ្តើមវគ្គដែលបានអ៊ិនគ្រីប។
- FIPS 204, ML-DSA (ក្បួនដោះស្រាយហត្ថលេខាឌីជីថលដែលផ្អែកលើម៉ូឌុល-ឡាទីស)៖ ជាការជំនួសដែលធន់នឹងកង់ទិចសម្រាប់គ្រោងការណ៍ហត្ថលេខាឌីជីថលដូចជា RSA និង ECDSA។
- FIPS 205, SLH-DSA (ក្បួនដោះស្រាយហត្ថលេខាឌីជីថលដែលផ្អែកលើហាសគ្មានរដ្ឋ)៖ គ្រោងការណ៍ហត្ថលេខាដែលមានមូលដ្ឋានលើហាសដែលផ្តល់ជូននូវមូលដ្ឋានគ្រឹះសុវត្ថិភាពជំនួស ML-DSA។
ទាំងនេះ standardផ្តល់ឱ្យអ្នកលក់ រដ្ឋាភិបាល និង enterpriseគោលដៅស្ថិរភាពមួយដើម្បីកសាងឆ្ពោះទៅរក ដែលជាអ្វីដែលប្រែក្លាយការអ៊ិនគ្រីបក្រោយកង់ទិចពីប្រធានបទស្រាវជ្រាវទៅជាអ្វីមួយដែលមានកាលកំណត់ធ្វើចំណាកស្រុកជាក់ស្តែង។
តើការធ្វើចំណាកស្រុកក្រោយការអ៊ិនគ្រីបកង់ទិចជាអ្វី? ផ្លូវជាក់ស្តែងមួយ #
ពេលវេលានៃការធ្វើចំណាកស្រុកកំពុងតែប្រសព្វគ្នា ទោះបីជាពួកគេមិនយល់ស្របលើឆ្នាំតែមួយក៏ដោយ។ NSA កំពុងទាមទារឱ្យការទិញប្រព័ន្ធសន្តិសុខជាតិដែលធ្វើឡើងបន្ទាប់ពីខែមករា ឆ្នាំ 2027 ត្រូវបានធានាសម្រាប់អនាគតសម្រាប់សុវត្ថិភាពកង់ទិច។ standardស. គណៈកម្មាធិការជាតិរៀបចំការបោះឆ្នោត (NCSC) របស់ចក្រភពអង់គ្លេសបានបោះពុម្ពផ្សាយព្រឹត្តិការណ៍សំខាន់ៗនៃការធ្វើចំណាកស្រុកសម្រាប់ឆ្នាំ ២០២៨, ២០៣១ និង ២០៣៥។ សហភាពអឺរ៉ុបបានបោះពុម្ពផ្សាយផែនទីបង្ហាញផ្លូវដំណាក់កាលផ្ទាល់ខ្លួនរហូតដល់ឆ្នាំ ២០៣៥។ តាមប្រវត្តិសាស្ត្រ ការជំនួសការអ៊ិនគ្រីប standard នៅទូទាំងឧស្សាហកម្មមួយ (3DES ដល់ AES, SHA-1 ដល់ SHA-2) បានចំណាយពេលពី 5 ទៅ 20 ឆ្នាំ ដែលជាផ្នែកមួយនៃមូលហេតុដែលការណែនាំគឺត្រូវចាប់ផ្តើមមុនអាយុ ជាជាងរង់ចាំអាណត្តិ។
ផ្លូវធ្វើចំណាកស្រុកជាក់ស្តែងមើលទៅដូចនេះ៖
ទាក់ទាញអ្នកលក់ និងការទិញយក។ ការត្រៀមខ្លួនក្រោយសង្គ្រាមកង់ទិចកំពុងក្លាយជាសំណួរមួយ enterpriseសូមសួរអ្នកផ្គត់ផ្គង់របស់ពួកគេ មិនមែនគ្រាន់តែជាគម្រោងផ្ទៃក្នុងនោះទេ។
ការរកឃើញគ្រីបតូក្រាហ្វិច។ កំណត់កន្លែងដែល RSA, ECC, Diffie-Hellman, វិញ្ញាបនបត្រ, កូនសោ និងបណ្ណាល័យគ្រីបតូក្រាហ្វិចត្រូវបានប្រើប្រាស់នៅទូទាំងកម្មវិធី ហេដ្ឋារចនាសម្ព័ន្ធ និងការពឹងផ្អែករបស់ភាគីទីបី។ ជំហាននេះត្រូវបានពិពណ៌នាជាប់លាប់ថាជាផ្នែកដែលយឺតបំផុត និងត្រូវបានគេមើលស្រាលបំផុតនៃដំណើរការទាំងមូល។
ផ្តល់អាទិភាពតាមភាពរសើប និងអាយុកាល។ ទិន្នន័យដែលមានអាយុកាលយូរអង្វែង និងមានតម្លៃខ្ពស់ (កម្មសិទ្ធិបញ្ញា រដ្ឋាភិបាល ឬកំណត់ត្រាសុខភាព) គឺជាគោលដៅដំបូងសម្រាប់ការវាយប្រហារ harvest-now-decrypt-later ដូច្នេះវាត្រូវបានធ្វើចំណាកស្រុកជាមុនសិន។
ទទួលយកភាពរហ័សរហួនខាងគ្រីបតូ។ សាងសង់ប្រព័ន្ធដែលអាចផ្លាស់ប្តូរក្បួនដោះស្រាយគ្រីបតូក្រាហ្វិចដោយមិនចាំបាច់ខិតខំប្រឹងប្រែងវិស្វកម្មឡើងវិញទាំងស្រុងនោះទេ ព្រោះការណែនាំ និងការកែលម្អក្រោយកង់ទិចថ្មីនៅតែត្រូវបានគេរំពឹងទុកនៅពេលដែលការទទួលយកមានភាពចាស់ទុំ។
សាកល្បងវិធីសាស្រ្តចម្រុះ។ ការអនុវត្តដំបូងៗជាច្រើនផ្គូផ្គងក្បួនដោះស្រាយបុរាណជាមួយនឹងក្បួនដោះស្រាយក្រោយកង់ទិចក្នុងការចាប់ដៃគ្នាដូចគ្នា (ឧទាហរណ៍ X25519 ផ្សំជាមួយ ML-KEM) ដូច្នេះការតភ្ជាប់នៅតែមានសុវត្ថិភាព ដរាបណាយ៉ាងហោចណាស់ក្បួនដោះស្រាយមួយក្នុងចំណោមក្បួនដោះស្រាយទាំងពីរនៅតែមាន។
ហេតុអ្វីបានជាការរកឃើញគ្រីបតូក្រាហ្វិចជាផ្នែកដ៏លំបាក #
ស្ទើរតែគ្រប់ប្រភពទាំងអស់លើការធ្វើចំណាកស្រុក PQC បញ្ចូលគ្នានៅលើចំណុចចាប់ផ្តើមដូចគ្នា៖ អ្នកមិនអាចធ្វើចំណាកស្រុកការអ៊ិនគ្រីបដែលអ្នកមិនដឹងថាអ្នកមាននោះទេ។ ការអ៊ិនគ្រីបត្រូវបានបង្កប់យ៉ាងជ្រៅនៅក្នុងកម្មវិធី សេវាកម្មពពក ហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ ប្រព័ន្ធអត្តសញ្ញាណ និងបណ្ណាល័យភាគីទីបី ដែលជារឿយៗមើលមិនឃើញចំពោះក្រុមដែលទទួលខុសត្រូវចំពោះវា។ មុនពេលការផ្លាស់ប្តូរក្បួនដោះស្រាយណាមួយកើតឡើង អង្គការមួយត្រូវការសារពើភ័ណ្ឌដែលមានភាពត្រឹមត្រូវ និងមានរចនាសម្ព័ន្ធនៃកន្លែងដែលការអ៊ិនគ្រីបបុរាណរស់នៅសព្វថ្ងៃនេះ។ សារពើភ័ណ្ឌនោះគឺជាអ្វីដែល វិក្កយបត្រសម្ភារៈគ្រីបតូ (CBOM) ត្រូវបានសាងសង់ឡើងដើម្បីផ្តល់ជូន ហើយវាគឺជាជំហានដំបូងជាក់ស្តែងនៅពីក្រោយផែនការចំណាកស្រុក PQC ស្ទើរតែទាំងអស់។
សំណួរដែលត្រូវបានសួរជាញឹកញាប់ #
ទេ។ ការអ៊ិនគ្រីប Quantum (ដូចជាការចែកចាយសោ Quantum) ប្រើប្រាស់រូបវិទ្យា Quantum ដើម្បីធានាសុវត្ថិភាពនៃការទំនាក់ទំនង។ ការអ៊ិនគ្រីបក្រោយ Quantum ប្រើគណិតវិទ្យាបុរាណ មិនមែន Quantum ដែលត្រូវបានជ្រើសរើសជាពិសេសព្រោះវាទប់ទល់នឹងការវាយប្រហារពីកុំព្យូទ័រ Quantum។ PQC ដំណើរការលើកុំព្យូទ័រ និងបណ្តាញដែលយើងមានរួចហើយ។
មិនទាន់ដល់ពេលនេះទេ ដរាបណាចំណេះដឹងសាធារណៈពង្រីក។ អ្នកជំនាញប៉ាន់ប្រមាណថាកុំព្យូទ័រកង់ទិចដែលពាក់ព័ន្ធនឹងការអ៊ិនគ្រីបអាចនឹងមកដល់ក្នុងរយៈពេល 5 ទៅ 15 ឆ្នាំ ទោះបីជាពេលវេលាពិតប្រាកដមិនប្រាកដប្រជាក៏ដោយ។ ភាពមិនប្រាកដប្រជាខ្លួនវាគឺជាផ្នែកមួយនៃអំណះអំណាងសម្រាប់ការធ្វើចំណាកស្រុកមុនអាយុជាជាងរង់ចាំកាលបរិច្ឆេទដែលបានបញ្ជាក់។
ដោយសារតែការប្រមូលផលឥឡូវនេះ សូមឌិគ្រីបនៅពេលក្រោយ។ ទិន្នន័យដែលបានអ៊ិនគ្រីបនៅថ្ងៃនេះជាមួយនឹងក្បួនដោះស្រាយបុរាណអាចត្រូវបានស្ទាក់ចាប់ និងរក្សាទុកឥឡូវនេះ បន្ទាប់មកឌិគ្រីបឡើងវិញនៅពេលដែលកុំព្យូទ័រកង់ទិចដែលមានសមត្ថភាពមាន។ ប្រសិនបើទិន្នន័យរបស់អ្នកត្រូវរក្សាការសម្ងាត់អស់រយៈពេលជាច្រើនឆ្នាំ ការប៉ះពាល់នឹងចាប់ផ្តើមនៅពេលដែលវាត្រូវបានចាប់យក មិនមែននៅពេលដែលវាត្រូវបានឌិគ្រីបនោះទេ។
ភាពរហ័សរហួននៃគ្រីបតូ គឺជាសមត្ថភាពរបស់ប្រព័ន្ធក្នុងការប្តូរក្បួនដោះស្រាយគ្រីបតូក្រាហ្វីដោយមិនចាំបាច់មានរចនាសម្ព័ន្ធឡើងវិញធំដុំ។ ចាប់តាំងពីក្រោយសម័យកង់ទិចមក standards នៅតែថ្មីស្រឡាង ហើយត្រូវបានគេរំពឹងថានឹងត្រូវបានកែលម្អជាមួយនឹងបទពិសោធន៍ក្នុងពិភពពិត អង្គការដែលអាចផ្លាស់ប្តូរក្បួនដោះស្រាយបានយ៉ាងងាយស្រួលនឹងធ្វើចំណាកស្រុកជាមួយនឹងការរំខានតិចជាងអង្គការដែលមានការអ៊ិនគ្រីបដែលបានអ៊ិនកូដយ៉ាងរឹងមាំនៅទូទាំងប្រព័ន្ធរបស់ពួកគេ។
ជាមួយនឹងការរកឃើញ៖ សារពើភ័ណ្ឌពេញលេញ និងត្រឹមត្រូវនៃកន្លែងដែលក្បួនដោះស្រាយគ្រីបតូក្រាហ្វិចបុរាណ កូនសោ និងវិញ្ញាបនបត្រកំពុងប្រើប្រាស់។ បើគ្មានសារពើភ័ណ្ឌនោះទេ ការកំណត់អាទិភាពលើអ្វីដែលត្រូវធ្វើចំណាកស្រុកជាមុនសិន និងការបញ្ជាក់ពីវឌ្ឍនភាពទៅកាន់អ្នកសវនករ ឬអ្នកកំណត់បទប្បញ្ញត្តិ គឺមិនអាចទៅរួចទេ។
