تُلزم معايير NIST الجديدة الشركات بالتحوّل إلى تشفير ما بعد الكم

أصدر المعهد الوطني الأمريكي للمعايير والتقنية (NIST) في أغسطس 2024 أول مجموعة رسمية من معايير التشفير المقاوم للكم، وهي خوارزميات صمّمها علماء الرياضيات لتظلّ آمنة حتى في مواجهة الحواسيب الكمية القادرة على كسر أنظمة التشفير الحالية كـ RSA وECC.

ويكمن الخطر في ما يُعرف بـ "اختراق مُؤجَّل" (Harvest Now, Decrypt Later)، وهو أسلوب تجمع فيه جهات خصمة بيانات مشفّرة اليوم لفكّ شفرتها لاحقاً حين تتوفر الحواسيب الكمية القادرة على ذلك، مما يعني أن البيانات الحساسة المرسلة اليوم قد تكون في خطر حقيقي بعد عقد من الزمن.

وأعلنت وكالات حكومية أمريكية كالـ NSA عن جداول زمنية للانتقال الكامل إلى التشفير الكمي بحلول 2035، فيما بادرت مؤسسات مالية كبرى وشركات اتصالات إلى تبني خوارزمية CRYSTALS-Kyber الموصى بها من NIST لحماية قنوات تبادل المفاتيح.

ويُحذّر خبراء الأمن السيبراني من أن الانتقال إلى التشفير المقاوم للكم قد يستغرق سنوات من العمل التقني المعقّد، مطالبين الحكومات والمؤسسات المالية بالبدء فوراً لتفادي أزمة أمنية شاملة حين تُصبح الحواسيب الكمية واقعاً تجارياً.

ماذا تعني هذه المصطلحات؟

التشفير المقاوم للكم (Post-Quantum Cryptography): خوارزميات تشفير مُصمَّمة لتظلّ آمنة حتى في مواجهة الحواسيب الكمية، تعتمد مسائل رياضية مختلفة عن التشفير التقليدي يصعب حلّها حتى بالكم.

الحواسيب الكمية: حواسيب تستخدم مبادئ ميكانيكا الكم كـ "التراكب" و"التشابك" لإجراء عمليات حسابية بسرعات تتجاوز الحواسيب الكلاسيكية في مسائل بعينها كفكّ التشفير.

خوارزمية CRYSTALS-Kyber: إحدى خوارزميات التشفير المقاوم للكم التي اختارها NIST كمعيار رسمي لتبادل المفاتيح، وهي تدخل تدريجياً في بروتوكولات الاتصال الآمن كـ TLS.