پایان رمزنگاری کلاسیک: چگونه رقابت جهانی برای رمزنگاری پسا-کوانتومی امنیت ملی را بازنویسی می‌کند

برای ده‌ها سال، اقتصاد دیجیتال جهانی بر یک فرض ریاضی بنیادی تکیه کرده است: اینکه حل برخی مسائل، مانند تجزیه اعداد اول بسیار بزرگ، برای کامپیوترها بسیار دشوار است. این فرض زیربنای الگوریتم‌های رمزنگاری RSA و منحنی بیضوی (Elliptic Curve Cryptography) است که امنیت همه چیز، از تراکنش‌های بانکی و مرور امن وب گرفته تا ارتباطات نظامی طبقه‌بندی‌شده را تأمین می‌کند. اما پیشرفت سریع محاسبات کوانتومی در آستانه درهم شکستن این پایه و اساس است و باعث یک بازنگری عظیم و نامرئی در معماری اینترنت می‌شود. با افزایش تعداد کیوبیت‌ها و پایداری پردازنده‌های کوانتومی، قفل‌های رمزنگاری که نیم قرن از دنیای دیجیتال محافظت کرده‌اند، به تاریخ انقضای خود نزدیک می‌شوند.[1]

کاتالیزور این انتقال فوری در ۲۲ ژوئن ۲۰۲۶، زمانی که کاخ سفید فرمان اجرایی ۱۴۴۱۲ با عنوان «ایمن‌سازی ملت در برابر حملات رمزنگاری پیشرفته» را صادر کرد، فرا رسید. این دستورالعمل، رمزنگاری پسا-کوانتومی را از یک هدف تحقیقاتی نظری به یک الزام عملیاتی فوری تبدیل می‌کند. این فرمان مهلت‌های سختی را برای آژانس‌های فدرال تعیین می‌کند و از آنها می‌خواهد که تمام سیستم‌های با ارزش بالا را تا ۳۱ دسامبر ۲۰۳۰ به ایجاد کلید مقاوم در برابر کوانتوم منتقل کنند و امضاهای دیجیتال خود را تا پایان سال ۲۰۳۱ به‌روزرسانی نمایند. این جدول زمانی تهاجمی نشان‌دهنده اجماع فزاینده‌ای است که پنجره زمانی برای ایمن‌سازی زیرساخت‌های حیاتی سریع‌تر از آنچه قبلاً پیش‌بینی می‌شد، در حال بسته شدن است.[1][8]

این فوریت ناشی از یک تهدید خاص و جاری است که در محافل اطلاعاتی و امنیت سایبری به عنوان «امروز جمع‌آوری کن، بعداً رمزگشایی کن» شناخته می‌شود. دشمنان برای به خطر انداختن ارتباطات فعلی نیازی به یک کامپیوتر کوانتومی کاملاً عملیاتی در امروز ندارند. در عوض، بازیگران دولتی فعالانه در حال رهگیری و ذخیره حجم عظیمی از داده‌های رمزنگاری شده هستند که در شبکه‌های جهانی در حال جابجایی است. این داده‌های جمع‌آوری شده – که شامل مالکیت فکری اختصاصی، سوابق بیومتریک و دارایی‌های اطلاعاتی پنهان است – در مراکز داده عظیم انبار می‌شوند و منتظر روزی می‌مانند که قدرت محاسباتی لازم برای شکستن رمزنگاری آنها وجود داشته باشد.[3][5]

هنگامی که یک کامپیوتر کوانتومی مرتبط با رمزنگاری با موفقیت ساخته شود – رویدادی که به طور عامیانه به عنوان «روز Q» شناخته می‌شود – دشمنان از الگوریتم‌هایی که به طور خاص برای معماری کوانتومی طراحی شده‌اند، مانند الگوریتم شور (Shor's Algorithm)، برای رمزگشایی عطف به ماسبق داده‌های جمع‌آوری شده استفاده خواهند کرد. از آنجایی که داده‌های حساس دولتی و شرکتی اغلب عمر مفیدی ده‌ها ساله دارند، رمزنگاری محافظ آنها باید سال‌ها قبل از فرا رسیدن واقعی روز Q ارتقا یابد. اگر ارتباطات یک آژانس اطلاعاتی امروز رهگیری شود، این واقعیت که یک کامپیوتر کوانتومی تا سال ۲۰۳۲ قادر به خواندن آنها نخواهد بود، تسلی‌بخش نیست اگر آن اطلاعات تا سال ۲۰۵۰ طبقه‌بندی شده و از نظر عملیاتی حساس باقی بماند.[2][4]

جدول زمانی برای روز Q به سرعت در حال فشرده شدن است. در اوایل سال ۲۰۲۶، ارائه‌دهندگان اصلی زیرساخت، مهلت‌های داخلی خود برای امنیت کامل پسا-کوانتومی را به سال ۲۰۲۹ تسریع کردند و به پیشرفت‌های تحقیقاتی اخیر در پردازش کوانتومی توسط غول‌های فناوری و استارتاپ‌های تخصصی اشاره کردند. این تسریع نشان می‌دهد که چرا دولت فدرال اکنون این موضوع را اجباری می‌کند، به جای اینکه منتظر بلوغ کامل فناوری بماند. جامعه رمزنگاری متوجه شده است که خود این انتقال سال‌ها طول می‌کشد تا اجرا شود، به این معنی که مهاجرت باید فوراً آغاز شود تا از توسعه سخت‌افزاری دشمنان پیشی بگیرد.[2][8]

راه‌حل در رمزنگاری پسا-کوانتومی نهفته است، یک دسته جدید از الگوریتم‌های رمزنگاری که طراحی شده‌اند تا در برابر کامپیوترهای کلاسیک و کوانتومی ایمن باشند. برخلاف RSA که بر تجزیه اعداد اول تکیه دارد، الگوریتم‌های پیشرو پسا-کوانتومی بر «رمزنگاری مبتنی بر شبکه» (Lattice-based cryptography) متکی هستند. این ساختارهای ریاضی شامل یافتن کوتاه‌ترین بردار در یک شبکه پیچیده و چندبعدی است – مشکلی که حتی برای قابلیت‌های پردازشی منحصر به فرد یک کامپیوتر کوانتومی نیز به صورت تصاعدی دشوار باقی می‌ماند. محققان امنیتی با تغییر ریاضیات زیربنایی، قصد دارند مزایای خاصی را که مکانیک کوانتومی برای شکستن کدها فراهم می‌کند، خنثی سازند.[4]

پایه ریاضی این انتقال توسط مؤسسه ملی استانداردها و فناوری (NIST) تثبیت شد. پس از یک رقابت جهانی دقیق و چند ساله که از رمزنگاران سراسر جهان دعوت کرد تا الگوریتم‌های پیشنهادی را ارائه و مورد حمله قرار دهند، این آژانس سه استاندارد اول پسا-کوانتومی خود – FIPS 203، ۲۰۴ و ۲۰۵ – را در اوت ۲۰۲۴ نهایی کرد. FIPS 203، که مبتنی بر الگوریتم ML-KEM است، به عنوان استاندارد اصلی برای رمزنگاری عمومی عمل می‌کند و کلیدهای رمزنگاری نسبتاً کوچک و سرعت عملیاتی بالایی را ارائه می‌دهد، که آن را برای استقرار گسترده در سراسر اینترنت مناسب می‌سازد.[4]

با این حال، مهاجرت زیرساخت دیجیتال جهان به این استانداردهای جدید به سادگی نصب یک وصله نرم‌افزاری نیست. رمزنگاری عمیقاً در سیستم‌عامل‌ها، سخت‌افزار شبکه، برنامه‌های کاربردی قدیمی و دستگاه‌های متصل جاسازی شده است. برای مدیریت این پیچیدگی، فرمان اجرایی جدید آژانس‌ها را ملزم می‌کند که یک فهرست مواد رمزنگاری (Cryptographic Bill of Materials) تهیه کنند – یک موجودی جامع و مستند از اینکه رمزنگاری در کجای شبکه‌های آنها و چگونه استفاده می‌شود. شناسایی این وابستگی‌های پنهان به طور گسترده به عنوان پرکارترین مرحله از این انتقال در نظر گرفته می‌شود.[1][3]

اجماع صنعت امنیت سایبری این است که «سازمان‌ها نمی‌توانند چیزی را که نمی‌بینند، مهاجرت دهند»، و تأکید می‌کند که کشف رمزنگاری مستند نشده یا قدیمی اغلب گلوگاه اصلی است. این دستور سازمان‌ها را مجبور می‌کند تا «چابکی رمزنگاری» (crypto-agility) را اتخاذ کنند، یک فلسفه معماری که تضمین می‌کند استانداردهای رمزنگاری آینده می‌توانند بدون نیاز به بازنگری کامل سیستم، جایگزین شوند. این چابکی بسیار حیاتی است زیرا نسل اول الگوریتم‌های پسا-کوانتومی ممکن است همچنان نیاز به تنظیمات یا جایگزینی داشته باشند اگر آسیب‌پذیری‌های پیش‌بینی نشده‌ای در سال‌های آینده کشف شود.[3]

تأثیر فرمان اجرایی ۱۴۴۱۲ بسیار فراتر از آژانس‌های فدرال است. این دستورالعمل به شورای مقررات اکتساب فدرال (FAR Council) دستور می‌دهد تا قوانینی را تدوین کند که پیمانکاران فدرال را ملزم به رعایت استانداردهای جدید NIST تا مهلت ۲۰۳۰ کند. از آنجایی که وزارت دفاع و آژانس‌های غیرنظامی به یک اکوسیستم گسترده از فروشندگان نرم‌افزار و سخت‌افزار بخش خصوصی متکی هستند، این الزام تدارکاتی عملاً کل صنعت فناوری تجاری را مجبور به پذیرش رمزنگاری پسا-کوانتومی می‌کند. فروشندگانی که نتوانند محصولات خود را ارتقا دهند، خطر از دست دادن دسترسی به قراردادهای سودآور دولتی را متحمل می‌شوند.[5][8]

بخش خصوصی در حال حاضر به طور تهاجمی برای پاسخگویی به این تقاضا در حال حرکت است. Cloudflare گزارش می‌دهد که انتقال اینترنت به رمزنگاری پسا-کوانتومی به خوبی در حال انجام است، به طوری که بیش از دو سوم ترافیک مرورگر در شبکه آن در حال حاضر توسط پروتکل‌های پسا-کوانتومی محافظت می‌شود. به طور مشابه، ارائه‌دهندگان امنیت سازمانی مانند Zscaler ابزارهای بازرسی ترافیک درون خطی را راه‌اندازی کرده‌اند که به عنوان «مترجم‌های رمزنگاری» عمل می‌کنند. این سیستم‌ها قادر به رمزگشایی و بازرسی ترافیک ایمن کوانتومی در زمان واقعی هستند و به سازمان‌ها اجازه می‌دهند امنیت عمیق شبکه و تشخیص تهدید را بدون نقض استانداردهای رمزنگاری جدید مورد نیاز دستور فدرال حفظ کنند.[2][7]

ایالات متحده به تنهایی عمل نمی‌کند؛ رقابت برای ایمن‌سازی داده‌ها در برابر تهدیدات کوانتومی یک اولویت جهانی هماهنگ است. آژانس ملی امنیت سایبری فرانسه، ANSSI، اعلام کرده است که تا سال ۲۰۲۷ صدور گواهینامه برای محصولات امنیتی جدید فاقد پیاده‌سازی پسا-کوانتومی را متوقف خواهد کرد، که این امر انگیزه‌ای قوی برای فروشندگان اروپایی ایجاد می‌کند. در همین حال، بریتانیا اخیراً یک شبکه ملی استانداردهای کوانتومی را با هدف تقویت همکاری بین‌المللی در مورد پروتکل‌های ایمن کوانتومی راه‌اندازی کرده است. این همسویی جهانی برای اطمینان از اینکه جریان داده‌های فرامرزی ایمن و قابل تعامل باقی می‌ماند، حیاتی است.[6]

جالب اینجاست که استراتژی گسترده‌تر ایالات متحده بر یک رویکرد دوگانه متکی است. در همان روزی که دستور دفاعی صادر شد، کاخ سفید فرمان اجرایی ۱۴۴۱۳ با عنوان «پیشگامی در مرز بعدی نوآوری کوانتومی» را نیز امضا کرد. در حالی که فرمان اول به دنبال محافظت از ملت در برابر خطرات کامپیوترهای کوانتومی است، فرمان دوم با هدف تضمین رهبری ایالات متحده در ساخت آنها صادر شده است. این فرمان سرمایه‌گذاری‌های فدرال قابل توجهی را به تحقیقات کوانتومی، زنجیره‌های تأمین داخلی و توسعه نیروی کار متخصص هدایت می‌کند تا برتری فناوری حفظ شود.[6][8]

موفقیت نهایی این بازنشانی رمزنگاری کاملاً به اجرا بستگی دارد. مهلت‌های ۲۰۳۰ و ۲۰۳۱ برای تدارکات فناوری اطلاعات دولتی بسیار تهاجمی تلقی می‌شوند و نیازمند تخصیص فوری بودجه، برنامه‌ریزی معماری و هماهنگی گسترده با فروشندگان هستند. اگر مهاجرت متوقف شود یا در تأخیرهای بوروکراتیک گیر کند، حجم داده‌های حساسی که در برابر حملات «امروز جمع‌آوری کن، بعداً رمزگشایی کن» آسیب‌پذیر هستند، همچنان افزایش خواهد یافت. هر ماه تأخیر، بخش عظیمی دیگر از دارایی‌های حیاتی امنیت ملی و مالکیت فکری شرکت‌ها را در معرض رمزگشایی آینده توسط برنامه‌های کوانتومی متخاصم قرار می‌دهد.[3][5]

در نهایت، انتقال به رمزنگاری پسا-کوانتومی نشان‌دهنده مهم‌ترین ارتقاء زیرساخت اعتماد دیجیتال از زمان تجاری‌سازی اینترنت است. سیاست‌گذاران با اجباری کردن این موضوع از طریق اقدام اجرایی و استفاده از قدرت خرید عظیم دولت فدرال، در تلاشند تا یک بمب ساعتی رمزنگاری را قبل از اتمام زمان خنثی کنند. قفل‌های نامرئی که دنیای مدرن را ایمن می‌کنند، به طور بنیادی در حال تغییر هستند و رقابت جهانی برای استقرار آنها در هر سرور و دستگاه، دهه آینده امنیت سایبری بین‌المللی را تعریف خواهد کرد.[1][2]