نو، په ساده ټکو کې، د کوانټم وروسته کریپټوګرافي څه شی دی؟ د کوانټم وروسته کریپټوګرافي (PQC) د کریپټوګرافیک الګوریتمونو یوه ټولګه ده چې د یو ځواکمن کوانټم کمپیوټر سره د برید کونکي په وړاندې د خوندي پاتې کیدو لپاره ډیزاین شوې. د نوم تر شا د پوسټ کوانټم کریپټوګرافي معنی مخکې دهcise: نه هغه کریپټوګرافي چې د کوانټم میخانیک کاروي، بلکې هغه کریپټوګرافي ده چې د کوانټم کمپیوټرونو د هغه دورې د ژوندي پاتې کیدو لپاره جوړه شوې ده چې دومره ځواکمن کیږي چې هغه کوډ مات کړي چې موږ یې نن ورځ تکیه کوو.
دا توپیر مهم دی ځکه چې دواړه ډیری وختونه مغشوش وي. د کوانټم کیلي ویش د اړیکو خوندي کولو لپاره د کوانټم فزیک کاروي. د کوانټم وروسته کریپټوګرافي د حل لاره برعکس ده: عادي ریاضي، چې په عادي کمپیوټرونو کې چلیږي، په ځانګړي ډول غوره شوې ځکه چې کوانټم کمپیوټرونه نشي کولی دا د RSA یا elliptic-curve cryptography په څیر لنډ کړي.
ولې کوانټم کمپیوټرونه د نن ورځې کوډ کول ماتوي؟ #
نن ورځ د انټرنېټ د ساتنې لپاره ډیری کوډونه، RSA، Diffie-Hellman، او Elliptic Curve Cryptography (ECC)، په هغو ریاضي ستونزو تکیه کوي چې د کلاسیک کمپیوټر لپاره په مناسب وخت کې حل کول په مؤثره توګه ناممکن دي: د لویو شمیرو فکتور کول، یا د جلا لوګاریتم ستونزه حل کول. د شور الګوریتم چلولو لپاره کافي ځواکمن کوانټم کمپیوټر کولی شي ورته ستونزې په مؤثره توګه حل کړي، د عامه کیلي کریپټوګرافي افشا کړي چې د خوندي لټون، تصدیق، او کیلي تبادلې ملاتړ کوي.
دا یوه لرې، خالصه تیوریکي اندیښنه نه ده چې د ساینسي افسانې په توګه ګڼل کیږي. متخصصین اټکل کوي چې د کریپټوګرافیکي پلوه اړونده کوانټم کمپیوټر (CRQC)، چې په حقیقت کې د اوسني کوډ کولو ماتولو توان لري، ممکن په راتلونکو 5 څخه تر 15 کلونو کې راڅرګند شي. په دې اټکل کې ناڅرګندتیا په سمه توګه هغه دلیل دی چې سازمانونو ته ویل کیږي چې د یوې ثابتې نیټې انتظار کولو پرځای اوس عمل وکړي.
هغه ګواښ چې نن ورځ دا بیړنی کوي: اوس حاصل راټول کړئ، وروسته یې رد کړئ #
تر ټولو سمدستي خطر راتلونکی برید نه دی. دا هغه څه دي چې دمخه پیښیږي. د "اوس راټول کړئ، وروسته یې ډیکریپټ کړئ" (HNDL) برید کې، یو مخالف نن ورځ کوډ شوي معلومات مداخله کوي او ذخیره کوي، پرته له دې چې لاهم یې لوستلو توان ولري، او یوازې انتظار کوي. یوځل چې د کریپټوګرافیکي پلوه اړونده کوانټم کمپیوټر شتون ولري، هغه ذخیره شوي معلومات په شاته فعاله توګه ډیکریپټ کیږي.
HNDL د مهاجرت مهال ویش د هغه څه په پرتله لنډوي چې ښکاري. که ستاسو معلومات د لسو کلونو لپاره محرم پاتې کیدو ته اړتیا ولري او کوانټم کمپیوټرونه چې د نن ورځې کوډ ماتولو توان لري کولی شي پدې کړکۍ کې راشي، معلومات لا دمخه په خطر کې دي، همدا اوس، که څه هم هغه کمپیوټر چې بالاخره به یې مات کړي لا تر اوسه شتون نلري. د حکومت رازونه، روغتیا ریکارډونه، فکري ملکیت، او هر هغه معلومات چې اوږد شیلف ژوند لري د دې ستراتیژۍ لپاره ترټولو لومړیتوب لرونکي اهداف دي.
څه شی یو الګوریتم "پوسټ کوانټم" جوړوي؟ #
د الګوریتم په کچه د پوسټ کوانټم کریپټوګرافي ځواب ویلو معنی دا ده چې هغه ریاضي ته کتنه وشي چې هر سکیم پرې تکیه کوي. پوسټ کوانټم الګوریتمونه د RSA او ECC په پرتله په مختلفو ریاضيکي بنسټونو جوړ شوي دي، هغه چې د کلاسیک او کوانټم بریدونو دواړو سره مقاومت کوي. ترټولو عام طریقې پدې کې شاملې دي:
د کوډ پر بنسټ کریپټوګرافي: د عمومي خطي تېروتنې سمولو کوډونو د کوډ کولو د ستونزې پر بنسټ امنیت.
د جالیو پر بنسټ کریپټوګرافي: په لوړ ابعادي جالیو کې د ځینو ستونزو د مشکل پر بنسټ امنیت. دا د ML-KEM، الګوریتم بنسټ دی نیست د کیلي تبادلې لپاره غوره شوی.
د هش پر بنسټ کریپټوګرافي: د کریپټوګرافیک هش دندو د ملکیتونو څخه اخیستل شوی امنیت، چې د لاسلیک سکیمونو لکه SLH-DSA کې کارول کیږي.
د NIST پوسټ کوانټم کریپټوګرافي standards #
په ۲۰۲۴ کال کې، د ملي انسټیټیوټ Standards او ټیکنالوژۍ (NIST) د کوانټم وروسته درې لومړني کریپټوګرافي نهایی کړه standardد څو کلونو، عامه ارزونې پروسې وروسته. دا standardد کوانټم وروسته کریپټوګرافي معنی په یو مشخص شی کې لنگر کوي: درې نومول شوي الګوریتمونه enterprises په حقیقت کې د یوې خلاصې څیړنې موخې پرځای پلي کولی شي.
- FIPS 203، ML-KEM (د ماډول-جالیو پر بنسټ د کیلي-انکیپسولیشن میکانیزم): د کوډ شوي ناستې په پیل کې د شریک شوي راز رامینځته کولو لپاره د ECDH په څیر الګوریتمونه ځای په ځای کوي.
- FIPS 204، ML-DSA (د ماډول-جالیو پر بنسټ ډیجیټل لاسلیک الګوریتم): د ډیجیټل لاسلیک سکیمونو لکه RSA او ECDSA لپاره د کوانټم مقاومت بدیل.
- FIPS 205، SLH-DSA (بې هویته هش پر بنسټ ډیجیټل لاسلیک الګوریتم): د هش پر بنسټ د لاسلیک سکیم چې ML-DSA ته د بدیل امنیتي بنسټ وړاندې کوي.
دا standardپلورونکي، حکومتونه، او enterpriseیو باثباته هدف چې باید جوړ شي، کوم چې هغه څه دي چې د کوانټم وروسته کریپټوګرافي د څیړنې موضوع څخه د اصلي مهاجرت نیټې سره په یو څه بدلوي.
د کوانټم وروسته کریپټوګرافي مهاجرت څه شی دی؟ یوه عملي لاره #
د مهاجرت مهال ویشونه سره یوځای کیږي، حتی که ټول په یو کال موافق نه وي. NSA د جنوري 2027 وروسته د ملي امنیت سیسټمونو پیرودونو ته اړتیا لري چې د کوانټم خوندي لپاره راتلونکي ثبوت وي. standards. د انګلستان NCSC د ۲۰۲۸، ۲۰۳۱ او ۲۰۳۵ کلونو لپاره د مهاجرت مرحلې خپرې کړې دي. اروپايي اتحادیې د ۲۰۳۵ کال پورې خپله مرحله ای نقشه خپره کړې ده. په تاریخي توګه، د کریپټوګرافیک ځای په ځای کول standard په یوه صنعت کې (له 3DES څخه تر AES، له SHA-1 څخه تر SHA-2 پورې) له 5 څخه تر 20 کلونو پورې وخت نیولی دی، چې دا د دې یوه برخه ده چې ولې لارښوونه دا ده چې د ماموریت انتظار کولو پرځای ژر پیل شي.
د مهاجرت عملي لاره تقریبا داسې ښکاري:
پلورونکي او تدارکات بوخت کړئ. د کوانټم وروسته چمتووالي یوه پوښتنه کیږي enterpriseدوی له خپلو عرضه کونکو څخه پوښتنه کوي، نه یوازې د یوې داخلي پروژې څخه.
کریپټوګرافیک کشف. هغه ځای وپیژنئ چیرې چې RSA، ECC، Diffie-Hellman، سندونه، کیلي، او کریپټوګرافیک کتابتونونه په حقیقت کې په غوښتنلیکونو، زیربناوو، او دریمې ډلې پورې تړلو کې کارول کیږي. دا ګام په دوامداره توګه د ټولې پروسې ترټولو ورو او خورا کم اټکل شوې برخې په توګه تشریح شوی.
د حساسیت او ژوند له مخې لومړیتوب ورکړئ. اوږدمهاله، لوړ ارزښت لرونکي معلومات (فکري ملکیت، حکومت یا روغتیا ریکارډونه) د حاصلاتو-اوس-ډیکریپټ-وروسته بریدونو لپاره لومړی هدف دی، نو دا لومړی لیږدول کیږي.
کریپټو-چالتیا غوره کړئ. داسې سیسټمونه جوړ کړئ چې د بشپړ بیا انجینرۍ هڅې پرته کریپټوګرافیک الګوریتمونه بدل کړي، ځکه چې د نوي پوسټ کوانټم لارښوونې او اصالحات لاهم تمه کیږي ځکه چې د تطبیق بشپړیږي.
د هایبرډ طریقې ازموینه وکړئ. ډیری لومړني تطبیقونه په ورته لاس ورکولو کې د کوانټم وروسته الګوریتم سره کلاسیک الګوریتم جوړه کوي (د مثال په توګه، X25519 د ML-KEM سره یوځای شوی)، نو اړیکه تر هغه وخته پورې خوندي پاتې کیږي تر څو چې لږترلږه د دوو الګوریتمونو څخه یو یې وساتي.
ولې د کریپټوګرافیک کشف سخته برخه ده #
د PQC مهاجرت په اړه نږدې هره سرچینه په ورته پیل ټکي کې سره یوځای کیږي: تاسو نشئ کولی کریپټوګرافي هغه ځای ته انتقال کړئ چې تاسو یې نه پوهیږئ. کریپټوګرافي د غوښتنلیکونو، کلاوډ خدماتو، د شبکې زیربنا، د پیژندنې سیسټمونو، او د دریمې ډلې کتابتونونو دننه ژور ځای پر ځای شوی، ډیری وختونه په پټه توګه د دې مسؤلیت لرونکو ټیمونو ته. مخکې لدې چې کوم الګوریتم تبادله پیښ شي، یو سازمان دقیق، جوړښتي لیست ته اړتیا لري چې نن ورځ کلاسیک کریپټوګرافي چیرته ژوند کوي. دا لیست هغه څه دي چې یو د موادو کریپټوګرافیک بل (CBOM) د چمتو کولو لپاره جوړ شوی، او دا د نږدې هر PQC مهاجرت پلان تر شا عملي لومړی ګام دی..
FAQs #
نه. کوانټم کریپټوګرافي (لکه د کوانټم کیلي ویش) د اړیکو خوندي کولو لپاره کوانټم فزیک کاروي. د کوانټم وروسته کریپټوګرافي کلاسیک، غیر کوانټم ریاضي کاروي، چې په ځانګړي ډول غوره شوی ځکه چې دا د کوانټم کمپیوټرونو بریدونو سره مقاومت کوي. PQC په هغو کمپیوټرونو او شبکو کې چلیږي چې موږ یې دمخه لرو.
تر اوسه نه، تر هغه ځایه چې عامه پوهه پراخه ده. متخصصین اټکل کوي چې د کریپټوګرافیکي پلوه اړونده کوانټم کمپیوټر ممکن د 5 څخه تر 15 کلونو پورې راشي، که څه هم دقیق وخت په ریښتیا سره ناڅرګند دی. ناڅرګندتیا پخپله د تایید شوي نیټې انتظار کولو پرځای د وخت دمخه مهاجرت لپاره د دلیل یوه برخه ده.
د اوس حاصلاتو له امله، وروسته ډیکرپټ کړئ. هغه معلومات چې نن ورځ د کلاسیک الګوریتمونو سره کوډ شوي دي اوس مداخله کیدی شي او زیرمه کیدی شي، بیا د یو وړ کوانټم کمپیوټر شتون وروسته په شاته توګه ډیکرپټ کیدی شي. که ستاسو معلومات د کلونو لپاره محرم پاتې کیدو ته اړتیا ولري، نو افشا کول هغه شیبه پیل کیږي کله چې دا نیول کیږي، نه هغه شیبه چې دا ډیکرپټ کیږي.
کریپټو-چالتیا د یو سیسټم وړتیا ده چې د لوی بیا رغونې پرته د کریپټوګرافیک الګوریتمونو بدلولو توان لري. د کوانټم وروسته راهیسې standardهغه سازمانونه چې په اسانۍ سره الګوریتمونه بدلولی شي، لاهم نسبتا نوي دي او تمه کیږي چې د حقیقي نړۍ تجربې سره به ښه شي، هغه سازمانونه چې کولی شي په اسانۍ سره الګوریتمونه بدل کړي د هغو په پرتله چې کریپټوګرافي یې په خپلو سیسټمونو کې هارډ کوډ شوې ده، د خورا لږ ګډوډۍ سره مهاجرت کوي.
د کشف سره: د کلاسیک کریپټوګرافیک الګوریتمونو، کیليګانو او سندونو د کارولو بشپړ، دقیق لیست. د دې لیست پرته، د هغه څه لومړیتوب ورکول چې لومړی باید مهاجر شي، او پلټونکو یا تنظیم کونکو ته د پرمختګ ثابتول ممکن ندي.
