التشفير ما بعد الكمي: ما تحتاج فرق الأمن معرفته قبل عام 2030

الحجة وراء بدء الانتقال إلى التشفير ما بعد الكمي الآن، قبل وجود حاسوب كمي قادر فعلياً على كسر التشفير، ليست افتراضية. إنها استراتيجية "اجمع الآن، فك التشفير لاحقاً": يمكن لخصم أن يلتقط ويخزّن البيانات المشفّرة اليوم بخوارزميات RSA أو ECC، لتبقى خاملة إلى أن يصبح حاسوب كمي قادراً بما يكفي على كسرها. بالنسبة للبيانات التي يجب أن تبقى سرية لسنوات، كالسجلات الصحية والاتصالات الحكومية والملكية الفكرية طويلة الأمد، فإن مخاطرة فك التشفير المستقبلية قائمة بالفعل اليوم، بغض النظر عن موعد وصول الحاسوب الكمي نفسه.

ماذا يعني "عرضة للحوسبة الكمية" فعلياً

خوارزميات RSA وECC، وهي الخوارزميات غير المتماثلة التي يقوم عليها معظم تبادل المفاتيح والتوقيعات الرقمية اليوم، هي المعرّضة للخطر. أما الخوارزميات المتماثلة مثل AES-256 ودوال التجزئة مثل SHA-256 فهي أكثر مقاومة بكثير وليست أولوية للانتقال، وإن كان حجم المفاتيح قد يستحق المراجعة.

NIST وضعت البدائل المعيارية بالفعل

نشر مشروع NIST للتشفير ما بعد الكمي خوارزميات معيارية، من بينها Kyber لتغليف المفاتيح وDilithium للتوقيعات الرقمية، ما يمنح المؤسسات أهدافاً محددة للانتقال إليها بدلاً من هدف بحثي متحرك. هذه حالة نادرة تكون فيها إجابة سؤال "إلى ماذا ننتقل" متوفرة بالفعل من جهة موثوقة؛ والسؤال الأصعب هو "أين يُنشر فعلياً التشفير المعرَّض للخطر في بيئتنا".

الانتقال يبدأ بجرد لا تملكه غالباً

• بناء سجل جرد للأصول التشفيرية: أي الأنظمة تستخدم RSA/ECC، وأين توجد الشهادات والمفاتيح، وأي الموردين والبروتوكولات تعتمد عليها.
• إجراء تقييم "اجمع الآن، فك التشفير لاحقاً" يركّز على البيانات ذات العمر السري الطويل.
• ترتيب أولويات الانتقال حسب التعرض وحساسية البيانات، لا حسب السهولة.
• دمج الانتقال ضمن دورات تجديد الشهادات والأنظمة الاعتيادية بدلاً من التعامل معه كمشروع طارئ منفصل.

أبحاث مستمرة حول مخططات جديدة

لا يزال البحث في التشفير ما بعد الكمي نشطاً إلى حد كبير يتجاوز المجموعة المعيارية التي حددتها NIST. تُعد ورقة الدكتورة عبير الشمري نفسها، تصميم Turbo-NAFS: مخطط تشفير مقاوم للحوسبة الكمية قائم على التراكب الوظيفي، مثالاً على نوع العمل الاستكشافي الجاري في هذا المجال، إذ تقترح نهج تشفير إضافي مصمم مع مراعاة المقاومة الكمية. تكتسب أبحاث كهذه أهمية للمجال حتى قبل (أو إن) أصبحت خوارزمية معيارية قابلة للنشر، لأن المجموعة المعيارية التي نشرتها NIST اليوم ليست بالضرورة الكلمة الأخيرة.

المؤسسات التي ستدير هذا الانتقال بنجاح هي تلك التي تبدأ الجرد الآن، بينما لا يوجد ضغط زمني، بدلاً من انتظار حدث يفرض ذلك عليها.