چرا باید پیش از رسیدن رایانه کوانتومی آماده شد؟
رایانههای کوانتومی موجود هنوز توان شکستن رمزنگاری عمومی رایج در مقیاس عملی را ندارند و زمان رسیدن به چنین ماشینی قطعی نیست. با این حال، مسئله امنیتی فقط روز شکسته شدن کلیدها نیست. مهاجم میتواند داده رمزگذاریشده امروز را ذخیره کند و سالها بعد، وقتی توان لازم فراهم شد، آن را بخواند. برای پروندههایی که عمر محرمانگی طولانی دارند، ساعت خطر از همین حالا شروع شده است.
عامل دوم، زمان مهاجرت است. رمزنگاری در TLS، گواهیها، سامانه هویت، امضای نرمافزار، تجهیزات شبکه، برنامه موبایل، نسخه پشتیبان و قرارداد با تأمینکننده پنهان شده است. تعویض آن یک بهروزرسانی ساده کتابخانه نیست. NIST یادآوری میکند استقرار زیرساخت رمزنگاری عمومی فعلی نزدیک به دو دهه زمان برده؛ پس برنامهریزی زودهنگام واکنشی منطقی است، نه پیشبینی آخرالزمانی.
استانداردهای نهایی چه هستند؟
NIST در مرداد ۱۴۰۳ سه استاندارد نخست را نهایی کرد. FIPS 203 الگوریتم ML-KEM را برای برقراری کلید مشترک تعریف میکند. FIPS 204 الگوریتم امضای ML-DSA را ارائه میدهد و FIPS 205 امضای مبتنی بر هش SLH-DSA را بهعنوان رویکردی با پایه ریاضی متفاوت استاندارد میکند. این نامها نسخههای استانداردشده خانوادههایی هستند که پیشتر با نامهای Kyber، Dilithium و SPHINCS+ شناخته میشدند.
انتشار استاندارد به معنای تعویض فوری و کورکورانه همه سامانهها نیست. پیادهسازی، سازگاری پروتکل، اندازه کلید و امضا، کارایی، مدیریت خطا و بلوغ کتابخانهها باید آزمایش شوند. انتخاب درست برای TLS با امضای کد یا آرشیو بلندمدت یکسان نیست. نقطه شروع، شناخت کاربرد رمزنگاری است نه انتخاب یک نام از جدول.
گام اول: موجودی رمزنگاری
راهنمای مشترک CISA، NSA و NIST توصیه میکند سازمان یک نقشه آمادگی کوانتومی بسازد. موجودی باید دارایی، مالک، الگوریتم، طول کلید، کتابخانه یا دستگاه، داده محافظتشده، عمر محرمانگی، تأمینکننده و امکان ارتقا را ثبت کند. اسکن شبکه مفید است اما کافی نیست؛ بخشی از رمزنگاری داخل کد، فایل، دستگاه آفلاین یا سرویس شخص ثالث دیده نمیشود.
اولویت با سامانههایی است که داده بسیار حساس و ماندگار نگه میدارند، دروازه اعتماد دیگر سامانهها هستند یا تغییرشان سالها طول میکشد. زیرساخت صدور گواهی، امضای بهروزرسانی، تبادل کلید بین مراکز داده و آرشیو اسناد حساس معمولاً جلوتر از یک نشست کوتاهعمر کماهمیت قرار میگیرند.
- وابستگیهای رمزنگاری را در کد، شبکه، سختافزار و تأمینکنندگان فهرست کنید.
- عمر محرمانگی داده را کنار زمان لازم برای مهاجرت بگذارید.
- توان تعویض الگوریتم بدون بازطراحی کل محصول را افزایش دهید.
- نسخه پشتیبان، بازگشت و تعامل با سامانههای قدیمی را در آزمایش وارد کنید.
گذار ترکیبی و نقشه راه واقعبینانه
در بسیاری از سناریوها، دوره گذار با سازوکار ترکیبی انجام میشود تا امنیت به بیش از یک الگوریتم تکیه داشته باشد. این راه میتواند ریسک یک پیادهسازی نو را کاهش دهد، اما پیچیدگی و احتمال خطای یکپارچهسازی را بالا میبرد. ترکیب باید مطابق پروتکل و کتابخانه آزمودهشده باشد؛ کنار هم گذاشتن ابتکاری دو الگوریتم لزوماً امنیت بیشتری ایجاد نمیکند.
مرحله نخست میتواند پروژهای ۹۰روزه برای موجودی و اولویتبندی باشد، بدون دستزدن به تولید. مرحله دوم، آزمایش ML-KEM و امضاهای استاندارد در یک مسیر کمخطر است. مرحله سوم، افزودن الزامات پساکوانتومی و امکان ارتقا به قراردادهای خرید، گواهیها، HSM، VPN، CDN و سرویس ابری است. سپس سامانههای پرریسک بهتدریج و با امکان بازگشت مهاجرت میکنند.
در ایران، محدودیت دسترسی به بعضی محصولات و بهروزرسانیها دلیل دیگری برای مستندسازی وابستگی و پرهیز از قفلشدن به فروشنده است. لازم نیست امروز همهچیز را پساکوانتومی کنیم، اما نباید ندانیم رمزنگاری کجای سامانه نشسته است. موجودی، اولویت و چابکی رمزنگاری اقداماتی کمحاشیه و پربازدهاند که هزینه مهاجرت آینده را کاهش میدهند.
منابع و روش
این مقاله با اتکا به منابع اولیه زیر نوشته و دادهها در تاریخ انتشار بازبینی شدهاند. تحلیل و نتیجهگیری از نویسنده است.
دیدگاهها (۰)