واقعیت جدید امنیت سایبری جهانی: راهنمای رمزنگاری پسا-کوانتومی، تهدید «همین حالا ذخیره کن» و مهلت انطباق ۲۰۳۰

فرض اساسی امنیت سایبری مدرن—اینکه داده‌های رمزگذاری شده محرمانه باقی می‌مانند—در حال منقضی شدن است. برای دهه‌ها، سازمان‌ها برای محافظت از همه چیز، از تراکنش‌های مالی گرفته تا ارتباطات نظامی طبقه‌بندی شده، به رمزنگاری کلید عمومی متکی بوده‌اند. اما تهدید «همین حالا ذخیره کن، بعداً رمزگشایی کن» (HNDL) جدول زمانی حفاظت از داده‌ها را به طور اساسی تغییر داده است. دشمنان دیگر منتظر بلوغ رایانه‌های کوانتومی برای شروع حملات خود نیستند؛ آن‌ها همین امروز در حال رهگیری و بایگانی ترافیک رمزگذاری شده هستند و اسرار طولانی‌مدت را در شمارش معکوس برای افشا قرار می‌دهند.[2][4]

مکانیسم‌های حمله «همین حالا ذخیره کن» از یک آسیب‌پذیری زمانی سوءاستفاده می‌کنند. عوامل تهدید در زمان واقعی رمزنگاری را نمی‌شکنند. در عوض، آن‌ها به طور غیرفعال ترافیک رمزگذاری شده—مانند جلسات پروتکل امنیت لایه انتقال (TLS) و پوسته امن (SSH)—را ضبط کرده و در مراکز داده عظیم ذخیره می‌کنند. هنگامی که یک رایانه کوانتومی مرتبط با رمزنگاری (CRQC) در نهایت فعال شود، دشمن از آن برای شکستن تبادل کلید زیربنایی استفاده خواهد کرد و داده‌های بایگانی شده را کاملاً قابل خواندن می‌سازد.[2][3]

تحقیقات آکادمیک اخیر این تهدید را از یک امکان نظری به یک واقعیت اقتصادی فوری تغییر داده است. تجزیه و تحلیل توالی حمله HNDL نشان می‌دهد که نگهداری ترافیک رهگیری شده از نظر اقتصادی برای بازیگران در سطح دولتی ناچیز است. هزینه ذخیره‌سازی انبوه در مقایسه با ارزش اطلاعاتی آینده اسرار طولانی‌مدت، مانند مشخصات تسلیحات، تلگرام‌های دیپلماتیک یا داده‌های اختصاصی شرکت‌ها، قابل اغماض است. این امر سؤال دفاعی را از اینکه آیا دشمن توانایی بایگانی داده‌ها را دارد، به این سؤال تغییر می‌دهد که سازمان‌ها با چه سرعتی می‌توانند به استانداردهای رمزنگاری جدید روی بیاورند.[3]

آسیب‌پذیری در مبانی ریاضی رمزنگاری فعلی نهفته است. الگوریتم‌هایی مانند RSA و رمزنگاری منحنی بیضوی (ECC) متکی بر مسائل ریاضی هستند—مانند تجزیه اعداد صحیح و لگاریتم‌های گسسته—که رایانه‌های کلاسیک نمی‌توانند آن‌ها را به طور کارآمد حل کنند. با این حال، الگوریتم شور (Shor)، که بر روی یک رایانه کوانتومی به اندازه کافی قدرتمند اجرا می‌شود، می‌تواند این مسائل را در زمان چندجمله‌ای حل کند. این قابلیت، مکانیسم‌های تبادل کلید که از ارتباطات دیجیتال مدرن محافظت می‌کنند را به طور کامل در هم می‌شکند.[5]

راه‌حل، رمزنگاری پسا-کوانتومی (PQC) است، نسل جدیدی از الگوریتم‌ها که برای مقاومت در برابر حملات کلاسیک و کوانتومی طراحی شده‌اند. PQC به جای تکیه بر تجزیه اعداد صحیح، از ساختارهای ریاضی کاملاً متفاوتی استفاده می‌کند، عمدتاً رمزنگاری مبتنی بر شبکه (Lattice-based cryptography)، که حل آن‌ها برای رایانه‌های کوانتومی دشوار است. گذار به این الگوریتم‌های جدید، مهم‌ترین بازنگری رمزنگاری در تاریخ اینترنت را نشان می‌دهد.[5]

پاسخ جهانی در آگوست ۲۰۲۴، زمانی که مؤسسه ملی استانداردها و فناوری (NIST) سه استاندارد اول PQC خود را نهایی کرد، به یک نقطه عطف حیاتی رسید. پس از یک رقابت جهانی هشت ساله، NIST استاندارد FIPS ۲۰۳ (ML-KEM) را به عنوان استاندارد اصلی برای رمزنگاری عمومی و تبادل کلید امن منتشر کرد. این الگوریتم جایگزین مورد نظر برای نقش ایجاد کلید است که در حال حاضر توسط RSA و دیفی-هلمن منحنی بیضوی ایفا می‌شود.[5]

در کنار رمزنگاری عمومی، NIST دو استاندارد را برای امضاهای دیجیتال نهایی کرد که برای احراز هویت، امضای نرم‌افزار و یکپارچگی داده‌ها ضروری هستند. FIPS ۲۰۴ (ML-DSA) به عنوان استاندارد اصلی امضا عمل می‌کند، در حالی که FIPS ۲۰۵ (SLH-DSA) به عنوان یک پشتیبان محافظه‌کارانه عمل می‌کند. از آنجایی که SLH-DSA به جای ریاضیات شبکه‌ای به توابع هش متکی است، در صورت کشف آسیب‌پذیری در طرح‌های مبتنی بر شبکه، یک شبکه ایمنی ریاضی فراهم می‌کند.[5]

فرآیند استانداردسازی در اینجا متوقف نشد. در مارس ۲۰۲۵، NIST الگوریتم همینگ شبه‌دوره‌ای (HQC) را به عنوان یک مکانیسم کپسوله‌سازی کلید اضافی انتخاب کرد. HQC یک طرح مبتنی بر کد است که تنوع الگوریتمی حیاتی را برای تکمیل ML-KEM ارائه می‌دهد. در حالی که پیش‌نویس استاندارد HQC هنوز در حال اصلاح است، انتخاب آن بر تعهد دولت به ایجاد یک دفاع رمزنگاری انعطاف‌پذیر و چندلایه تأکید می‌کند.[5]

با نهایی شدن استانداردها، دستورالعمل‌های فدرال اکنون پذیرش آن‌ها را اجباری می‌کنند. مجموعه الگوریتم امنیت ملی تجاری ۲.۰ (CNSA ۲.۰) آژانس امنیت ملی (NSA) یک جدول زمانی سخت‌گیرانه برای سیستم‌های امنیت ملی (NSS) تعیین کرده است. تا ۱ ژانویه ۲۰۲۷، تمام خریدهای جدید NSS باید به طور پیش‌فرض با CNSA ۲.۰ سازگار باشند. این دستورالعمل PQC را از یک مورد برنامه‌ریزی آینده به یک پیش‌نیاز قراردادی فوری برای پیمانکاران دفاعی و فروشندگان فناوری تبدیل می‌کند.[2]

فشار نظارتی فراتر از بخش دفاعی گسترش می‌یابد. فرمان اجرایی ۱۴۱۴۴، که در ژوئن ۲۰۲۵ صادر شد، نقشه راه فدرال را ساده کرد و استفاده از TLS ۱.۳ (یا جانشین آن) را تا ژانویه ۲۰۳۰ اجباری ساخت. علاوه بر این، دستورالعمل‌های NIST نشان می‌دهند که الگوریتم‌های آسیب‌پذیر در برابر کوانتوم، از جمله RSA-۲۰۴۸ و ECDSA، پس از سال ۲۰۳۰ منسوخ خواهند شد. همگرایی این مهلت‌ها یک پرتگاه سخت برای رمزنگاری قدیمی ایجاد می‌کند.

برای رهبران امنیت سازمانی، مهلت ۲۰۳۰ اقدام فوری را ایجاب می‌کند. گذار به رمزنگاری پسا-کوانتومی در درجه اول یک چالش نرم‌افزاری و حاکمیتی است که با یک موجودی‌برداری جامع رمزنگاری آغاز می‌شود. سازمان‌ها باید هر نمونه از RSA و ECC را در سراسر برنامه‌ها، گواهی‌نامه‌ها و اتصالات شخص ثالث خود نقشه‌برداری کنند. بدون این دید، مهاجرت به استانداردهای جدید NIST غیرممکن است.[2]

هدف نهایی این گذار، «چابکی رمزنگاری» (crypto-agility) است—توانایی جایگزینی الگوریتم‌های رمزنگاری بدون نیاز به بازسازی کامل سیستم. از آنجایی که الگوریتم‌های جدید PQC اندازه‌های کلید و ویژگی‌های عملکردی متفاوتی نسبت به پیشینیان خود دارند، کدگذاری سخت (Hardcoding) آن‌ها در برنامه‌ها دستورالعملی برای شکست در آینده است. سیستم‌ها باید طوری طراحی شوند که امروز ML-KEM را بپذیرند و با تکامل چشم‌انداز تهدید، الگوریتم‌های آینده را به طور یکپارچه ادغام کنند.[2]

در طول این دوره گذار، آژانس‌های فدرال استقرار رمزنگاری هیبریدی را توصیه می‌کنند. با اجرای همزمان الگوریتم‌های کلاسیک و پسا-کوانتومی، سازمان‌ها می‌توانند اطمینان حاصل کنند که اگر یک حمله جدید ریاضیات مبتنی بر شبکه را بشکند، رمزنگاری کلاسیک همچنان یک دفاع پایه در برابر دشمنان سنتی فراهم می‌کند. این رویکرد هیبریدی در حال حاضر توسط فروشندگان شبکه‌ای آینده‌نگر در پروتکل‌های لایه انتقال جاسازی می‌شود.[2]

ضرورت مهاجرت پسا-کوانتومی رسماً فرا رسیده است. همگرایی استانداردهای نهایی شده NIST، دستورالعمل‌های نظارتی فعال، و تهدید مداوم «همین حالا ذخیره کن» به این معنی است که پنجره آمادگی در حال بسته شدن است. سازمان‌هایی که بازنگری رمزنگاری خود را به تأخیر می‌اندازند، نه تنها خطر شکست‌های انطباق در آینده را می‌پذیرند؛ بلکه فعالانه داده‌های حساس امروز را در معرض قابلیت‌های رمزگشایی فردا قرار می‌دهند.[1][2]