ارزش حفاظت پساکوانتومی را با عمر محرمانگی داده بسنجید، نه با یک تاریخ حدسی برای آینده.
«ذخیره کن، بعداً رمزگشایی کن» یا HNDL یعنی مهاجم دادهٔ رمزنگاری‌شده را اکنون جمع کند، به امید اینکه در آینده ابزار لازم برای خواندن آن را به دست آورد. در سناریوی کوانتومی، نگرانی اصلی بعضی روش‌های کلید عمومی است که رایانهٔ کوانتومیِ به‌اندازهٔ کافی توانمند می‌تواند آن‌ها را هدف بگیرد.
این خطر به معنی شکسته‌شدن همهٔ پیام‌های امروز یا وجود یک تاریخ قطعی برای آن نیست. اهمیتش به نوع رمزنگاری، دادهٔ قابل‌جمع‌آوری و مدت زمانی بستگی دارد که اطلاعات باید محرمانه بماند.
چرا «عمر محرمانگی» مهم است؟
یک پیام هماهنگی روزمره ممکن است بعد از چند ساعت ارزش کمی داشته باشد، اما یک قرارداد، پروندهٔ شخصی یا هویت یک منبع خبری می‌تواند سال‌ها حساس بماند. این تفاوت باید در انتخاب حفاظت و برنامهٔ مهاجرت دیده شود.
NIST در توضیح رمزنگاری پساکوانتومی به همین خطر داده‌های بلندعمر و زمان‌بر بودن مهاجرت اشاره می‌کند. زمان رسیدن رایانهٔ کوانتومیِ مناسب برای شکستن رمزنگاری موجود نامعلوم است؛ برنامه‌ریزی با عدم‌قطعیت فرق دارد با اعلام یک روز قطعی برای فروپاشی امنیت.
| پرسش برای دادهٔ شما | چرا مهم است؟ |
|---|---|
| تا چه زمانی باید محرمانه بماند؟ | ارزش بالقوهٔ افشا در آینده را مشخص می‌کند |
| چه کسی ممکن است نسخه‌ای از آن را جمع کند؟ | قابلیت و دسترسی مهاجم را وارد ارزیابی می‌کند |
| کلیدهایش چگونه ساخته و نگهداری می‌شوند؟ | فقط نام رمز محتوا، مثل AES، پاسخ کامل نیست |
| چه نسخه‌هایی در بکاپ یا دستگاه‌ها وجود دارد؟ | بعضی مسیرهای افشا اصلاً به رایانهٔ کوانتومی نیاز ندارند |
این جدول ابزار تصمیم‌گیری است، نه امتیاز آماری یا مدرک اینکه دادهٔ مشخص شما ضبط شده است.
ML-KEM چه کاری انجام می‌دهد؟
استاندارد FIPS 203 سازوکار ML-KEM را برای برقراری یک راز مشترک تعریف می‌کند. ML-KEM-768 یکی از مجموعه‌پارامترهای آن است. راز به‌دست‌آمده می‌تواند در یک پروتکل برای تولید کلید رمزگذاری محتوا استفاده شود؛ ML-KEM خودش روش رمزکردن مستقیم یک فیلم یا متن بلند نیست.
مقاومت پساکوانتومی به معنی اثبات غیرقابل‌شکست بودن برای همیشه نیست. امنیت به فرض‌های ریاضی، ترکیب درست الگوریتم‌ها، پیاده‌سازی و مدیریت کلید وابسته است. وجود نام ML-KEM در یک صفحهٔ محصول، تأییدیهٔ مستقل کل پیام‌رسان محسوب نمی‌شود.
روش هیبرید چرا استفاده می‌شود؟
یک طرح هیبرید، مادهٔ کلید کلاسیک و پساکوانتومی را با یک سازوکار مشخص ترکیب می‌کند تا به یک خانوادهٔ الگوریتم تکیه نکند. هدف می‌تواند حفظ محرمانگی در صورت شکست یکی از مؤلفه‌ها باشد، اما این نتیجه به طراحی ترکیب‌کننده و فرض‌های پروتکل وابسته است؛ صرف کنار هم گذاشتن دو نام کافی نیست.
رازداری رو به جلو و امنیت پس از نفوذ نیز ویژگی‌های جداگانه‌اند. یک پروتکل باید روشن کند افشای کدام کلید چه بازه‌ای را تحت تأثیر می‌گذارد و برای بازیابی امنیت چه ورودی تازه‌ای لازم است. چرخاندن یک زنجیرهٔ قطعی، به‌تنهایی مهاجمِ حاضر روی دستگاه را بیرون نمی‌کند.
این موضوع برای کاربر لیوارا چه معنایی دارد؟
مستندات امنیتی لیوارا استفادهٔ ترکیبی از P-256 و ML-KEM-768 را برای LVR1 و توزیع کلیدهای گروه از طریق نشست‌های زوجی توصیف می‌کند. این توصیف سازنده است؛ برای ارزیابی، نسخهٔ محصول، پوشش هر نوع گفتگو و شواهد فنی را جدا بررسی کنید.
از حفاظت یک نوع پیام، حفاظت همهٔ قابلیت‌ها را نتیجه نگیرید. تماس، بکاپ، کانال عمومی و بازیابی هویت می‌توانند قواعد متفاوتی داشته باشند. مدل تهدید لیوارا و راهنمای انتخاب پیام‌رسان نقاط شروع مناسب‌تری از یک برچسب کلی «کوانتومی» هستند.
چه چیزی با پساکوانتومی‌کردن کلیدها حل نمی‌شود؟
- بدافزار یا دسترسی به دستگاهی که محتوای بازشده را نشان می‌دهد.
- مخاطبی که پیام را ذخیره، عکاسی یا بازنشر می‌کند.
- فراداده‌ای که محصول عمداً برای مسیریابی نگه می‌دارد.
- نسخهٔ پشتیبانی که حفاظت مستقلی ندارد.
- ضبط دوبارهٔ محتوایی که از قبل افشا شده است.
همچنین ارتقای امروز، نسخهٔ ترافیکی را که مهاجم قبلاً جمع کرده تغییر نمی‌دهد. برای تفاوت محتوا و اطلاعات جانبی، راهنمای فرادادهٔ پیام‌رسان را بخوانید.
از کجا شروع کنیم؟
ابتدا داده‌های با عمر محرمانگی طولانی را مشخص کنید. سپس بپرسید حفاظت پساکوانتومی در کدام نسخه و کدام جریان واقعاً فعال است، چه مشخصات و ارزیابی‌هایی منتشر شده و محدودیت‌های بازیابی چیست. هم‌زمان، به‌روزرسانی دستگاه، تأیید مخاطب و بکاپ امن را کنار نگذارید؛ این خطرها اکنون هم وجود دارند.
آیا باید فرض کنم همهٔ پیام‌هایم در آینده خوانده می‌شوند؟
خیر. چنین نتیجه‌ای بدون شناخت طرح رمزنگاری و توان مهاجم قابل دفاع نیست. HNDL دلیلی برای برنامه‌ریزی متناسب با دادهٔ حساس است، نه قطعیت افشای همهٔ پیام‌ها.
آیا رمزنگاری سرتاسری به‌تنهایی پساکوانتومی است؟
نه. سرتاسری‌بودن دربارهٔ محل دسترسی به کلید و محتواست؛ مقاومت در برابر حملهٔ کوانتومی به الگوریتم‌ها و پروتکل وابسته است.
