رمزنگاری پسا-کوانتومی: الگوریتم‌های مبتنی بر شبکه چگونه داده‌ها را ایمن می‌کنند؟

در آگوست ۲۰۲۴ (مرداد ۱۴۰۳)، انستیتوی ملی استانداردها و فناوری (NIST) مجموعه‌ای از اسناد را منتشر کرد که عملاً زیربنای امنیت اینترنت را بازتعریف کرد. پس از یک رقابت جهانی هشت ساله با حضور برترین رمزنگاران جهان، این سازمان سه استاندارد اول رمزنگاری پسا-کوانتومی را نهایی کرد. این اقدام، آغاز رسمی یک مهاجرت عظیم و چند دهه‌ای برای ایمن‌سازی زیرساخت‌های دیجیتال جهان در برابر تهدیدی بود که هنوز به طور کامل وجود خارجی ندارد.[1]

برای درک چرایی این تغییر، باید به نحوه محافظت فعلی اینترنت از داده‌ها نگاه کرد. رمزنگاری کلید عمومی مدرن، به ویژه الگوریتم‌هایی مانند RSA و رمزنگاری منحنی بیضوی (ECC)، متکی بر دشواری ریاضیاتی تجزیه اعداد اول بسیار بزرگ یا حل لگاریتم‌های گسسته است. برای یک کامپیوتر کلاسیک، استخراج کلید خصوصی از کلید عمومی میلیون‌ها سال طول می‌کشد. این عدم تقارن ریاضی، اساس مرور ایمن وب، بانکداری و پیام‌رسانی را تشکیل می‌دهد.[3][6]

آسیب‌پذیری در یک پیشرفت نظری مربوط به سال ۱۹۹۴ نهفته است که به عنوان الگوریتم شور (Shor's algorithm) شناخته می‌شود. پیتر شور، ریاضیدان، ثابت کرد که یک کامپیوتر کوانتومی با قدرت کافی می‌تواند از اصول مکانیک کوانتومی برای تجزیه اعداد بزرگ با سرعتی نمایی بیشتر از ماشین‌های کلاسیک استفاده کند. اگر روزی ماشینی ساخته شود که بتواند الگوریتم شور را در مقیاس بزرگ اجرا کند، دژ ریاضیاتی محافظ RSA و ECC فوراً فرو خواهد ریخت.[3]

با وجود هشدارهای بازاریابی هیجان‌انگیز از سوی فروشندگان امنیت سایبری در مورد نزدیک بودن «روز Q» (Q-Day) — لحظه فرضی که یک کامپیوتر کوانتومی رمزنگاری مدرن را می‌شکند — واقعیت بسیار منطقی‌تر است. کامپیوترهای کوانتومی امروزی پر سر و صدا، مستعد خطا هستند و فاقد میلیون‌ها کیوبیت پایدار و تصحیح‌شده خطا هستند که برای تهدید RSA لازم است. تحقق یک کامپیوتر کوانتومی مرتبط با رمزنگاری، سال‌ها، اگر نگوییم دهه‌ها، فاصله دارد.[5][6]

با این حال، تهدید محدود به آینده نیست. محرک اصلی مهاجرت رمزنگاری فعلی، تاکتیکی است که به عنوان «اکنون ذخیره کن، بعداً رمزگشایی کن» (Store Now, Decrypt Later) شناخته می‌شود. دشمنان، به ویژه سازمان‌های اطلاعاتی تحت حمایت دولت‌ها، در حال حاضر مقادیر زیادی از ترافیک رمزنگاری شده اینترنت را جمع‌آوری و ذخیره می‌کنند.

اگرچه امروز نمی‌توانند آن را بخوانند، اما در حال انبار کردن داده‌ها با این انتظار هستند که یک کامپیوتر کوانتومی آینده در نهایت قفل آن را باز کند و اسرار دولتی، مالکیت فکری و ارتباطات استراتژیک بلندمدت را فاش سازد.[2][3]

همین فوریت بود که NIST را وادار کرد تا رمزنگاری پسا-کوانتومی (PQC) را استانداردسازی کند. برخلاف رمزنگاری سنتی، الگوریتم‌های PQC خودشان متکی بر مکانیک کوانتومی نیستند؛ بلکه الگوریتم‌های کلاسیکی هستند که برای اجرا بر روی کامپیوترهای استاندارد، تلفن‌های هوشمند و سرورها طراحی شده‌اند. ویژگی تعیین‌کننده آن‌ها این است که بر اساس مسائل ریاضیاتی ساخته شده‌اند که تصور می‌شود هم برای کامپیوترهای کلاسیک و هم کوانتومی غیرقابل حل باشند.[3][5]

موفق‌ترین این رویکردهای جدید، رمزنگاری مبتنی بر شبکه (Lattice-Based) است. برای تجسم یک شبکه، یک شبکه ساده دوبعدی را تصور کنید، مانند خطوط متقاطع روی یک کاغذ شطرنجی. اگر یک نقطه خاص روی آن شبکه به شما داده شود، پیدا کردن نزدیک‌ترین تقاطع بسیار ساده است. در سه بعد، کمی تلاش بیشتری لازم است. اما رمزنگاری مبتنی بر شبکه در فضاهای ریاضیاتی با صدها یا حتی هزاران بُعد عمل می‌کند.[6]

در یک شبکه ۱۰۰۰ بُعدی، پیدا کردن نزدیک‌ترین نقطه شبکه به یک مکان تصادفی — چالشی که به عنوان مسئله کوتاه‌ترین بردار (SVP) شناخته می‌شود — از نظر محاسباتی طاقت‌فرسا می‌شود. هیچ الگوریتم شناخته شده‌ای، چه کلاسیک و چه کوانتومی، وجود ندارد که بتواند به طور کارآمد در این فضای فوق‌بُعدی حرکت کند تا نقطه صحیح را بدون «نقشه» رمزنگاری یا کلید خصوصی پیدا کند.[6]

این مفهوم ریاضی اساس استانداردهای جدید NIST را تشکیل می‌دهد. الگوریتم اصلی برای رمزنگاری عمومی و ایجاد کلید، FIPS 203 است که از یک طرح پیشنهادی به نام کریستالز-کایبر (CRYSTALS-Kyber) مشتق شده است. این الگوریتم از یک نوع خاص از مسئله شبکه به نام یادگیری ماژول با خطا (ML-KEM) استفاده می‌کند. FIPS 203 برای تبادل ایمن کلیدهای متقارنی طراحی شده است که بخش عمده داده‌های کاربر را در طول یک جلسه وب رمزنگاری می‌کنند.[1][4]

برای امضاهای دیجیتال — سازوکاری که برای تأیید هویت و اطمینان از دستکاری نشدن یک نرم‌افزار یا سند استفاده می‌شود — NIST استاندارد FIPS 204 را بر اساس کریستالز-دیلیتیوم (ML-DSA) تعیین کرد. این الگوریتم‌های مبتنی بر شبکه در کنار هم، جایگزینی جامع برای سیستم‌های آسیب‌پذیر RSA و ECC که در حال حاضر استفاده می‌شوند، فراهم می‌کنند.[1]

انتقال به رمزنگاری مبتنی بر شبکه به سادگی فشار دادن یک دکمه نیست. الگوریتم‌های جدید با یک هزینه عملیاتی قابل توجه همراه هستند: کلیدها و امضاهای رمزنگاری آن‌ها به طور قابل ملاحظه‌ای بزرگتر از مواردی است که در ECC استفاده می‌شود. این اندازه افزایش یافته به پهنای باند و قدرت پردازش بیشتری نیاز دارد، که می‌تواند تأخیر (latency) در دست‌دهی‌های شبکه ایجاد کرده و به دستگاه‌هایی با منابع محدود مانند حسگرهای هوشمند فشار وارد کند.[2][6]

ارائه‌دهندگان زیرساخت سال‌ها صرف آماده‌سازی برای این سربار (overhead) کرده‌اند. شرکت‌هایی مانند کلودفلر (Cloudflare) مدت‌ها قبل از نهایی شدن استانداردها، آزمایش الگوریتم‌های پسا-کوانتومی را بر روی ترافیک زنده شبکه آغاز کردند و سیستم‌های خود را بهینه کردند تا اندازه‌های بزرگتر کلید را بدون کاهش محسوس سرعت مرور وب برای کاربران نهایی مدیریت کنند. استقرار اولیه آن‌ها ثابت کرد که رمزنگاری مبتنی بر شبکه می‌تواند برای پاسخگویی به تقاضاهای اینترنت مدرن مقیاس‌پذیر باشد.[2]

بخش‌های دفاعی و دولتی به شدت در حال حرکت برای پذیرش این استانداردها هستند. معماران شبکه در حال ادغام FIPS 203 در معماری‌های «اعتماد صفر» (zero-trust) و شبکه‌های پوششی ایمن هستند. ارائه‌دهندگانی مانند زیروتیر (ZeroTier) توضیح داده‌اند که چگونه این الگوریتم‌ها در تار و پود ارتباطات دفاعی بافته می‌شوند و تضمین می‌کنند که داده‌های حساس نظامی و دولتی از تهدید «اکنون ذخیره کن، بعداً رمزگشایی کن» محافظت شوند.[4]

از آنجایی که رمزنگاری مبتنی بر شبکه در مقایسه با RSA که دهه‌ها قدمت دارد، نسبتاً جدید است، صنعت امنیت در حال اتخاذ یک استراتژی انتقال محتاطانه به نام رمزنگاری ترکیبی (Hybrid Cryptography) است. در یک استقرار ترکیبی، اتصال با استفاده از هر دو الگوریتم سنتی (مانند ECC) و یک الگوریتم پسا-کوانتومی (مانند ML-KEM) ایمن می‌شود. مهاجم برای به خطر انداختن داده‌ها باید هر دو قفل ریاضی را بشکند.[2][6]

این رویکرد ترکیبی تضمین می‌کند که حتی اگر یک نقص ظریف در ریاضیات جدید شبکه کشف شود، داده‌ها همچنان توسط امنیت اثبات‌شده رمزنگاری سنتی در برابر حملات کلاسیک محافظت می‌شوند. این روش یک شبکه ایمنی حیاتی را فراهم می‌کند، در حالی که جامعه جهانی رمزنگاری در حال آزمایش‌های سختگیرانه استانداردهای جدید در محیط واقعی است.[2]

مهاجرت به رمزنگاری پسا-کوانتومی تا حد زیادی برای مصرف‌کننده عادی نامرئی خواهد بود و در اعماق به‌روزرسانی‌های مرورگر، پیکربندی‌های سرور و وصله‌های سیستم عامل رخ می‌دهد. با این حال، این امر یکی از عمیق‌ترین دستاوردهای مهندسی این دهه را نشان می‌دهد: یک دفاع ریاضیاتی پیشگیرانه که برای ایمن‌سازی قرن آینده ارتباطات دیجیتال طراحی شده است، پیش از آنکه سلاحی که قرار است آن را بشکند، اصلاً ساخته شود.[5][6]