قد تتجاوز مدة سرية الرسالة عمر جهازها وعمر التشفير المستخدم لإنشاء مفاتيحها معاً.
قد تحتاج الرسالة المرسلة اليوم إلى البقاء سرية مدة أطول بكثير من عمر الهاتف الذي أُرسلت منه. وهذه الفجوة هي سبب أهمية «اجمع الآن، وفك التشفير لاحقاً»: يستطيع الخصم الاحتفاظ بحركة الاتصالات المشفرة الآن ومحاولة استعادة محتواها إذا هزمت تقنيات المستقبل تبادل المفاتيح الذي يحميها.
لا يوجد موعد محدد لظهور حاسوب كمي قادر على التأثير عملياً في أمن التشفير. واشتراط السرية لعشر سنوات مثال للتخطيط، وليس عدّاً تنازلياً. السؤال هو ما إذا كانت المعلومات ستظل قادرة على إحداث ضرر بعد انقضاء الوقت اللازم لترقية الأنظمة التي تحميها.
ما الذي يحتاج إليه المهاجم؟
حفظ النص المشفر وحده لا يضمن فك تشفيره مستقبلاً. يحتاج المهاجم إلى بيانات ملتقطة مفيدة، ومواد البروتوكول ذات الصلة، وطريقة لهزيمة الحماية المطبقة عليها. وقد تؤثر حركة الاتصالات المفقودة والأسرار المستقلة وتصميم البروتوكول في النتيجة.
يمكن لحاسوب كمي ذي قدرة كافية أن يهدد تشفير المفتاح العام واسع الاستخدام، مثل RSA والتشفير بالمنحنيات الإهليلجية. ولا يعني ذلك أن كل حاسوب كمي موجود حالياً يستطيع كسر تطبيق مراسلة، أو أن كل التشفير يفشل بالطريقة نفسها. فالتشفير المتماثل مثل AES وإنشاء المفاتيح بأساليب المفتاح العام مثل ECDH يعتمدان على افتراضات أمنية مختلفة.
يوصي برنامج NIST للتشفير ما بعد الكمي ببدء الانتقال إلى معاييره المنشورة، مع الإقرار بعدم اليقين بشأن الجدول الزمني للحوسبة الكمية. والتخطيط المبكر مهم لأن الترقية اللاحقة لا تستطيع استرجاع ما التقطه الخصم سابقاً.
لماذا لا تكفي السرية الأمامية المعتادة؟
تهدف السرية الأمامية إلى الحد من انكشاف الرسائل السابقة عند اختراق مفتاح طويل الأجل لاحقاً، بافتراض أن أسرار الجلسات القديمة مُحيت على نحو مناسب. وهي خاصية ذات قيمة اليوم.
لكن تبادل المفاتيح الذي يعتمد على مسألة رياضية معرضة للهجمات الكمية لا يصبح مقاوماً للكم لمجرد أن قيمه الخاصة كانت مؤقتة. فإذا استطاع مهاجم مستقبلي إعادة بناء تلك القيم من التبادلات العامة المسجلة، فقد تظل الجلسة التاريخية المعنية معرضة للخطر. وتتوقف النتيجة الدقيقة على البروتوكول كاملاً وعلى ما جرى التقاطه.
يعالج إنشاء المفاتيح ما بعد الكمي هذا التهديد المختلف. ويوحّد معيار FIPS 203 آلية ML-KEM لإنشاء سر مشترك. ويمكن لبروتوكول المراسلة استخدام ذلك السر في اشتقاق المفاتيح، ثم تشفير الرسائل بخوارزمية تشفير متماثل موثّق. وليست ML-KEM اسماً بديلاً لخوارزمية تشفير الرسالة نفسها.
ماذا يضيف التصميم الهجين؟
يجمع التصميم الهجين مساهمات تقليدية وأخرى ما بعد كمية باستخدام تركيب محدد. والفائدة المقصودة هي الصمود إذا انهارت افتراضات أحد المكوّنين بينما ظل الآخر سليماً. وتعتمد هذه الفائدة على صحة الجمع والمصادقة والعشوائية والتنفيذ؛ فلا يكفي وضع اسمَي خوارزميتين في صفحة الميزات.
تصف نظرة Livara العامة على الأمان بروتوكول LVR1 الذي يستخدم P-256 إلى جانب حقب دورية لـ ML-KEM-768. تعامل مع ذلك بوصفه وصفاً للبروتوكول الموثق، لا ضماناً مستقلاً بأن كل عنصر مخزن أو وضع مكالمات أو عميل قديم يتمتع بالحماية نفسها. فتوزيع مفاتيح المجموعات والمرفقات والتسجيلات يحتاج كل منها إلى فحص نطاق حمايته الخاص.
ورقة عمل عملية لأفق السرية
استخدم الأسئلة التالية لتحويل القلق العام بشأن الكم إلى مراجعة محددة:
| السؤال | مثال على إجابة مفيدة |
|---|---|
| كم يجب أن يظل المحتوى سرياً؟ | رمز اجتماع قصير العمر وسجل بحث طويل الأجل لهما أفقان مختلفان |
| أين تُحفظ النسخ؟ | أجهزة طرفَي المحادثة، والملفات المصدّرة، والمرفقات، والنسخ الاحتياطية، والمستلمون |
| أي تبادل مفاتيح يحمي الاتصالات الجديدة؟ | البروتوكول والإصدار بدقة، بما في ذلك مسارات التوافق أو الرجوع إلى بديل |
| كيف تُحمى الأرشيفات المخزنة؟ | خوارزمية التشفير، وحيازة المفاتيح، وأي مفاتيح مشتقة من كلمات المرور |
| كم سيستغرق الانتقال؟ | تحديثات العملاء، واختبارات قابلية التشغيل البيني، واختبارات الاسترداد، وإيقاف المسارات القديمة |
يمكن للمؤسسة إعطاء الأولوية للمعلومات ذات مدة السرية الطويلة ومسار الانتقال البطيء. ويمكن للفرد البدء بتحديث العملاء، والتحقق من انطباق الحماية على المحادثة المستخدمة، وتقليل النسخ غير الضرورية من البيانات الحساسة.
هل تستطيع الترقية حماية الرسائل القديمة بأثر رجعي؟
يمكنها حماية الاتصالات المستقبلية أو نسخة أعيد تشفيرها حديثاً بمفتاح مختلف. لكنها لا تستطيع محو نسخة من النص المشفر أو النص الصريح التُقطت سابقاً. ولا تكون إعادة تشفير الأرشيف مفيدة إلا ضمن خطة أوسع تراعي النسخ الاحتياطية القديمة والملفات المصدّرة والمفاتيح المخترقة.
وبالمثل، لا يثبت حذف عرض المحادثة المحو الآمن لكل نسخة موجودة على الأجهزة أو لدى المستلمين. وتظل ممارسات التخزين المحلي والنسخ الاحتياطي مهمة حتى عندما يكون تبادل المفاتيح عبر الشبكة مقاوماً لتهديدات ما بعد الكم.
ما الذي لا يحله هذا؟
لا يخفي التشفير ما بعد الكمي كل البيانات الوصفية للاتصالات، ولا يمنع لقطات الشاشة، ولا يزيل البرمجيات الخبيثة، ولا يجعل القناة العامة خاصة. كما لا يستطيع ضمان الأمان المستقبلي في مواجهة كل نتيجة جديدة في تحليل الشفرات.
للرسائل طويلة العمر، اجمع بين بروتوكول يخضع للصيانة والتدقيق، وحماية الأجهزة الطرفية، وخيارات واعية للنسخ الاحتياطي، وسياسة واضحة للاحتفاظ بالبيانات. استخدم نموذج تهديدات Livara لإبقاء هذه المخاطر المنفصلة واضحة، بدلاً من اعتبار كلمة «كمي» تقييماً أمنياً كاملاً.
