التشفير ما بعد الكمّي: ماذا تفعل الآن

في 13 أغسطس نشرت NIST أول ثلاثة معايير للتشفير ما بعد الكمّي: ML-KEM لتبادل المفاتيح، وML-DSA وSLH-DSA للتوقيعات. صُممت لتصمد أمام الحواسيب الكمّية المستقبلية، التي قد تكسر RSA والتشفير بالمنحنيات الإهليلجية المستخدم في كل مكان اليوم.

لا أحد يملك ذلك الحاسوب الكمّي بعد. فلماذا نهتم الآن؟ بسبب «اجمع الآن، وفكّ التشفير لاحقًا»: حركة البيانات المسجّلة اليوم قد تُفك بعد عشر سنوات. إذا كانت بياناتك ستظل مهمة بعد عشر سنوات، كالبيانات الصحية أو القانونية أو الحكومية، فالعدّاد بدأ بالفعل.

ما أفعله هذا العام:

• اكتب قائمة بأماكن استخدام التشفير: TLS، والـVPN، والبرامج الموقّعة، والبيانات المخزّنة، وواجهات الشركاء.
• حدّد ما يعيش طويلًا. البيانات التي يجب أن تبقى سرية لسنوات تأتي أولًا.
• اسأل المورّدين عن خططهم ما بعد الكمّية. المتصفحات وشبكات CDN الكبرى تختبر بالفعل تبادل مفاتيح هجينًا.
• تجنّب تثبيت الخوارزميات داخل كودك، لتستطيع تبديلها لاحقًا.

لا عجلة لاقتلاع أي شيء. فقط لا تكن الشركة التي تكتشف في 2030 أنها لا تعرف أين يوجد تشفيرها.