Ji ber vê yekê, krîptografiya piştî-kuantûmê, bi gotinên sade, çi ye? Kriptografiya piştî-kuantûmê (PQC) komek ji algorîtmayên krîptografîk e ku ji bo ewle bimînin, tewra li hember êrîşkarek bi kompîturek kuantûmê ya bihêz jî hatine çêkirin. Wateya krîptografiya piştî-kuantûmê ya li pişt navê wê pêş e.cise: ne krîptografya ku mekanîka kûantûmê bikar tîne, lê krîptografya ku ji bo mayîndebûna serdema piştî ku komputerên kûantûmê têra xwe bihêz dibin ku şîfrekirina ku em îro pê ve girêdayî ne bişkînin hatiye çêkirin.
Ew cudahî girîng e ji ber ku her du pir caran têne tevlihevkirin. Belavkirina mifteya kûantûmê fîzîka kûantûmê bikar tîne da ku ragihandinê ewle bike. Krîptografiya piştî-kuantûmê cureyê berevajî yê çareseriyê ye: matematîka asayî, ku li ser komputerên asayî dixebite, bi taybetî ji ber ku komputerên kuantumê nikarin wê bi awayê ku ew dikarin RSA an jî krîptografiya xêza eliptîk kurt bikin, hatine hilbijartin.
Çima komputerên kuantum şîfrekirina îroyîn dişkînin #
Piraniya şîfrekirinê ku îro înternetê diparêze, RSA, Diffie-Hellman, û Krîptografiya Xêza Elîptîk (ECC), xwe dispêre pirsgirêkên matematîkî ku ji bo kompîturek klasîk ne mumkin e ku di demek maqûl de çareser bike: faktorîzekirina hejmarên mezin, an çareserkirina pirsgirêka logarîtmaya dîskret. Kompîturek kuantumê ya bi têra xwe bihêz ku algorîtmaya Shor dixebitîne dikare heman pirsgirêkan bi bandor çareser bike, krîptografiya mifteya giştî ya ku bingeha geroka ewle, pejirandin û danûstandina mifteyê ye, veke.
Ev ne fikarek dûr û bi tevahî teorîk e ku wekî çîrokeke zanistî ya aram tê hesibandin. Pispor texmîn dikin ku kompîtureke kuantûmê ya krîptografîk-girêdayî (CRQC), ku bi rastî jî dikare şîfrekirina heyî bişkîne, dikare di nav 5 heta 15 salên bê de derkeve holê. Nezelaliya di wê texmînê de tam sedema wê ye ku ji rêxistinan re tê gotin ku niha tevbigerin ne ku li benda tarîxek diyarkirî bin.
Gefa ku îro vê yekê lezgîn dike: niha berhev bikin, paşê şîfre bikin #
Rîska herî tavilê ne êrîşeke pêşerojê ye. Ew êrîşeke ku jixwe diqewime ye. Di êrîşeke "niha berhev bike, paşê deşîfre bike" (HNDL) de, dijminek daneyên şîfrekirî îro digire û hilîne, bêyî ku hîn şiyana xwendina wan hebe, û tenê li bendê ye. Dema ku kompîtureke kuantûmê ya krîptografîkî ya têkildar hebe, ew daneyên hilanînê bi paşverû têne deşîfrekirin.
HNDL dema koçkirinê ji ya ku xuya dike kurttir dike. Ger pêdivî ye ku daneyên we ji bo 10 salan nepenî bimînin û komputerên kuantumê yên ku dikarin şîfrekirina îroyîn bişkînin dikarin di wê pencereyê de bigihîjin, daneyên niha di xetereyê de ne, her çend komputera ku di dawiyê de wê bişkîne hîn tune be jî. Nehêniyên hikûmetê, tomarên tenduristiyê, milkê rewşenbîrî, û her agahdariya ku temenê wê dirêj e, armancên herî girîng ên vê stratejiyê ne.
Çi dike algorîtmayek "post-kuantum" #
Bersiva pirsa krîptografiya piştî-kuantûmê di asta algorîtmayê de tê wateya ku meriv li matematîkê binêre ku her nexşe li ser disekine. Algorîtmayên piştî-kuantûmê li ser bingehên matematîkî yên cuda ji RSA û ECC têne avakirin, yên ku hem êrîşên klasîk û hem jî yên kuantûmê li ber xwe didin. Nêzîkatiyên herî gelemperî ev in:
Kriptografiya li ser bingeha kodêewlehî li ser bingeha dijwarîya deşîfrekirina kodên giştî yên rastkirina xeletiyên xêzikî.
Kriptografiya li ser bingeha torê: ewlehî li ser bingeha dijwarîya hin pirsgirêkên di şebekeyên bilind-alî de. Ev bingeha ML-KEM, algorîtmayê ye NIST ji bo danûstandina mifteyê hat hilbijartin.
Kriptografiya li ser bingeha hashêewlehî ji taybetmendiyên fonksiyonên hash ên krîptografîk hatî wergirtin, ku di şêwazên îmzeyê yên mîna SLH-DSA de têne bikar anîn.
Kriptografiya piştî-kuantûmê ya NIST standards #
Di sala 2024an de, Enstîtuya Neteweyî ya Standards û Teknolojiyê (NIST) sê krîptografiyên piştî-kuantûmê yên pêşîn bi dawî kirin. standardpiştî pêvajoyek nirxandina giştî ya çend salan. Ev standardwateya krîptografiya piştî-kuantûmê di tiştekî berbiçav de zeliqînin: sê algorîtmayên bi nav enterprises bi rastî dikare bicîh bîne, li şûna ku armanceke lêkolînê ya abstrakt be.
- FIPS 203, ML-KEM (Mekanîzmaya Enkapsulasyona Mifteyê ya Li ser bingeha Modul-Lattice): li şûna algorîtmayên mîna ECDH ji bo sazkirina razek hevpar di destpêka danişînek şîfrekirî de digire.
- FIPS 204, ML-DSA (Algorîtmaya Îmzeya Dîjîtal a Li ser bingeha Modul-Lattice): cîgirek li hember kûantûmê berxwedêr ji bo şêwazên îmzeya dîjîtal ên wekî RSA û ECDSA.
- FIPS 205, SLH-DSA (Algoritmaya Îmzeya Dîjîtal a Bêdewlet a li ser bingeha Hashê): şemayek îmzeyê ya li ser bingeha hashê ku bingehek ewlehiyê ya alternatîf ji bo ML-DSA pêşkêş dike.
Eva standards didin firoşkar, hukûmet û enterprisearmanceke sabît e ku ber bi wê ve were avakirin, ku ev yek jî krîptografiya piştî-kuantûmê ji mijareke lêkolînê vediguherîne tiştekî bi demên dawîn ên koçberiyê yên rastîn.
Koçberiya Krîptografiya Piştî-Kuantûmê çi ye? Rêyeke Pratîkî #
Demên koçberiyê li hev dicivin, her çend ew hemî li ser salekê li hev nekin jî. NSA daxwaz dike ku kirînên Sîstemên Ewlekariya Neteweyî yên ku piştî Çileya 2027-an têne kirin, ji bo pêşerojê ji bo ewlehiya kûantûmê amade bin. standards. NCSC ya Keyaniya Yekbûyî qonaxên koçberiyê ji bo 2028, 2031 û 2035an weşandiye. YE nexşerêya xwe ya qonaxî heta 2035an weşandiye. Di dîrokê de, li şûna şîfreyek krîptografîk standard li seranserê pîşesaziyekê (3DES bo AES, SHA-1 bo SHA-2) ji 5 heta 20 salan dom kiriye, ku ev yek jî beşek ji sedeman e ku rêbername ew e ku zû dest pê bike ne ku li benda fermanekê bimîne.
Riya koçberiyê ya pratîkî bi qasî vê xuya dike:
Bi firoşkar û kirînê re têkilî daynin. Amadebûna piştî-kuantûmê dibe pirsek enterpriseji dabînkerên xwe bipirsin, ne tenê projeyek navxweyî.
Vedîtina krîptografîk. Diyar bike ka RSA, ECC, Diffie-Hellman, sertîfîka, mifte û pirtûkxaneyên krîptografîk li ku derê bi rastî li seranserê sepanan, binesaziyê û girêdayîbûnên partiya sêyemîn têne bikar anîn. Ev gav bi berdewamî wekî beşa herî hêdî û herî kêm nirxandî ya tevahiya pêvajoyê tê binav kirin.
Li gorî hesasiyet û temenê jiyanê pêşîniyê bidin. Daneyên temendirêj û bi nirx bilind (milkê rewşenbîrî, tomarên hikûmetê an tenduristiyê) hedefa yekem a êrîşên berhevkirin-niha-şifrekirin-paşê ne, ji ber vê yekê ew pêşî têne veguhastin.
Agilîteya krîptoyê bi kar bîne. Sîstemên ku dikarin algorîtmayên krîptografîk bêyî hewldanek ji nû ve endezyariyê ya tevahî biguherînin ava bikin, ji ber ku rêbername û başkirinên piştî-kuantûmê yên nû hîn jî têne hêvî kirin dema ku pejirandin gihîştî be.
Rêbazên hîbrîd biceribînin. Gelek pêkanînên destpêkê algorîtmayek klasîk bi yeka piştî-kuantûmê re di heman destgirtinê de hevber dikin (mînakî, X25519 bi ML-KEM re têkel), ji ber vê yekê heya ku bi kêmanî yek ji her du algorîtmayan bimîne, girêdan ewle dimîne.
Çima vedîtina krîptografîk beşa dijwar e #
Hema hema her çavkanî li ser koçberiya PQC li ser heman xala destpêkê dicive: hûn nekarin krîptografiya ku hûn nizanin we heye koçber bikin. Krîptografî di hundurê sepanan, karûbarên ewr, binesaziya torê, pergalên nasnameyê û pirtûkxaneyên sêyemîn de bicîh bûye, pir caran ji bo tîmên berpirsiyar nayê dîtin. Berî ku her guheztina algorîtmayan çêbibe, rêxistinek hewceyê envanterek rast û birêkûpêk a cihê ku krîptografiya klasîk îro lê dijî ye. Ew envanter ew e ku ... Lîsteya Materyalên Krîptografîk (CBOM) ji bo peyda kirinê hatiye çêkirin, û ew gava yekem a pratîkî ye li pişt hema hema her plana koçberiya PQC..
Pirs û Bersîv #
Na. Kriptografiya kuantumê (wekî belavkirina mifteya kuantumê) fîzîka kuantumê bikar tîne da ku ragihandinê ewle bike. Kriptografiya piştî-kuantumê matematîka klasîk, ne-kuantumê bikar tîne, ku bi taybetî ji ber ku ew li hember êrîşên ji komputerên kuantumê li ber xwe dide hatiye hilbijartin. PQC li ser komputer û torên ku me berê hene dixebite.
Heta niha ne wisa ye, bi qasî ku zanîna giştî heye. Pispor texmîn dikin ku kompîtureke kuantûm a krîptografîk a girîng dikare di nav 5 heta 15 salan de bigihîje, her çend dema rast bi rastî ne diyar e. Ev nezelalî bi xwe beşek ji argumana ji bo koçberiya zû ye li şûna li benda tarîxek piştrastkirî.
Ji ber berhevkirina niha, paşê şîfrekirin. Daneyên ku îro bi algorîtmayên klasîk hatine şîfrekirin dikarin niha werin girtin û hilanîn, dûv re jî piştî ku kompîturek kuantûmê ya jêhatî hebe, bi paşverû şîfrekirin. Ger daneyên we hewce ne ku bi salan nepenî bimînin, eşkerekirin di gava ku ew têne girtin de dest pê dike, ne di gava ku ew têne şîfrekirin.
Agilîteya krîptoyê şiyana sîstemekê ye ku bêyî ji nû ve mîmariyeke mezin algorîtmayên krîptografîk biguherîne. Ji ber ku piştî-kuantûmê standardJi ber ku hîn jî nisbeten nû ne û tê payîn ku bi ezmûna cîhana rastîn werin baştirkirin, rêxistinên ku dikarin bi hêsanî algorîtmayan biguherînin dê bi astengiyên pir kêmtir ji yên ku krîptografî di tevahiya pergalên xwe de hişk-kodkirî ne koç bikin.
Bi vedîtinê re: envanterek bêkêmasî û rast a cihê ku algorîtmayên krîptografîk ên klasîk, mifte û sertîfîka bi rastî têne bikar anîn. Bêyî wê envanterê, pêşanîdana tiştê ku pêşî were veguheztin û îspatkirina pêşveçûnê ji bo mufetîş an rêziknameyan ne mimkûn e.
