لا يشكل عنوان إخباري عن الحوسبة الكمية، بمفرده، دليلًا على أن الدردشات المشفرة باتت قابلة لفك التشفير الآن. السؤال المهم هو ما إذا كانت آلة تستطيع تنفيذ العملية الحسابية المحددة اللازمة لمهاجمة مخطط التشفير المستخدم، بصورة موثوقة وعلى النطاق المطلوب.
«يوم Q» اختصار لقدرة مستقبلية ذات صلة بأمن التشفير، وليس موعدًا مقررًا. يقول NIST في شرحه للمخاطر لعام 2026 إن الحواسيب الكمية الحالية ما زالت أصغر وأكثر اضطرابًا من أن تهدد التشفير، مع التأكيد على ضرورة الاستعداد قبل تغير ذلك.
كيف تقرأ إنجازًا في العتاد
تقيس الإعلانات المختلفة أشياء مختلفة:
| الإعلان | ما قد يبرهن عليه | ما لا يثبته بمفرده |
|---|---|---|
| مزيد من الكيوبتات الفيزيائية | جهاز أكبر | حساب منطقي موثوق وكافٍ لكسر مفتاح مستخدم فعليًا |
| تصحيح أفضل للأخطاء | تحسن حماية المعلومات الكمية المرمّزة | عبء عمل كامل للتحليل التشفيري على نطاق مفيد |
| اختبار معياري سريع | تفوق في مهمة محددة ضمن المقارنات المعلنة | تفوق مماثل في التحليل إلى عوامل أو هجمات المنحنيات الإهليلجية |
| خارطة طريق من المورّد | هدف هندسي | قدرة تم تسليمها أو موعد مضمون |
على سبيل المثال، يورد شرح Google لأبحاث Willow في ديسمبر 2024 تقدمًا في تصحيح الأخطاء دون عتبة معينة. هذه نتيجة بحثية ذات قيمة، لكن لا ينبغي إعادة سردها بوصفها عرضًا لفك Willow تشفير حركة مراسلة عادية.
عند تقييم نتيجة جديدة، ابحث عن عبء العمل الفعلي ومعدلات الأخطاء والعمليات المنطقية والافتراضات. تجنب تحويل زمن تشغيل اختبار معياري مباشرة إلى عدّ تنازلي لكسر RSA أو ECDH.
لماذا نستعد إذا كان الموعد غير مؤكد؟
تحتاج بعض المعلومات إلى البقاء سرية لسنوات. قد يحتفظ خصم ببيانات مشفرة الآن، ويحاول استعادتها لاحقًا إذا أصبحت الحماية الأساسية القائمة على المفتاح العام ضعيفة. هذا هو مصدر القلق المعروف باسم «اجمع الآن، وفك التشفير لاحقًا»، الموصوف في نظرة NIST العامة إلى تشفير ما بعد الكم.
يتوقف التعرض على البروتوكول والمعلومات الملتقطة؛ ومن التعميم المفرط القول إن كل حزمة مسجلة من كل تطبيق مراسلة يعتمد تشفيرًا تقليديًا ستصبح حتمًا قابلة للقراءة. ومع ذلك، تبرر الأسرار طويلة العمر ومشروعات الانتقال الطويلة اتخاذ إجراء من دون توقع دقيق.
سؤال عملي للتخطيط هو: كم يجب أن تبقى هذه البيانات سرية، وكم سنحتاج من الوقت لاستبدال التشفير المعرّض للخطر؟ قد تتطلب رسالة تنسيق قصيرة العمر وأرشيف أبحاث حساس أولويات مختلفة.
ما الذي تغيره مراسلة ما بعد الكم
يستخدم تشفير ما بعد الكم خوارزميات يُقصد بها مقاومة الهجمات المعروفة من الحواسيب التقليدية والكمية معًا. يوحّد معيار NIST المسمى FIPS 203 آلية ML-KEM لإنشاء مادة سرية مشتركة. وهي ليست بروتوكول مراسلة كاملًا.
يجمع البناء الهجين مساهمات تقليدية وأخرى لما بعد الكم بهدف الحفاظ على الحماية إذا ظل أحد المكونين آمنًا. تتوقف النتيجة على البناء المحدد والمصادقة والتفاوض والتنفيذ. لا يبرر وصف «هجين» ولا «ML-KEM» ضمان انعدام المخاطر.
ولإنشاء المفاتيح والتوقيعات والتشفير المتماثل أدوار مختلفة أيضًا. لا تؤدي ترقية مكوّن واحد تلقائيًا إلى ترقية كل مسار مصادقة أو تنسيق نسخ احتياطي أو بروتوكول وسائط مكالمات.
ما الذي تسأل عنه مزوّد المراسلة
- أي الإصدارات المنشورة تستخدم مكوّن ما بعد الكم، وفي أي أنواع المحادثات؟
- هل يُستخدم عند إنشاء الجلسة فقط، أم في التحديثات اللاحقة أيضًا؟
- ماذا يحدث عندما يشغّل الطرف الآخر إصدارًا غير متوافق؟
- كيف تتم المصادقة على الهويات والتعامل مع محاولات خفض مستوى الحماية؟
- ما التحليلات المستقلة ومتجهات الاختبار وأدلة التنفيذ المتاحة؟
- هل قِيست ادعاءات النطاق الترددي والبطارية وزمن الاستجابة على أجهزة ذات صلة؟
لا تقبل ادعاءً مطلقًا بأن العملية تستغرق أقل من ميلي ثانية من دون تحديد العملية والجهاز ونسخة البناء وطريقة القياس. لا يثبت مكوّن تشفيري أساسي سريع التكلفة الإجمالية لبروتوكول مراسلة.
النطاق الذي تعلنه Livara
تصف صفحة الأمان في Livara مادة P-256 وML-KEM-768 في جلسات LVR1 المباشرة، مع توزيع مفاتيح مرسل المجموعة في LGS1 عبر جلسات ثنائية. وتوثّق أيضًا حدود القنوات العامة والبيانات الوصفية والأطراف النهائية. هذه ادعاءات تصميم منشورة، وليست تقييمًا مستقلًا أُجري في هذه المقالة.
لا توقف حماية ما بعد الكم التصيد، أو مشاركة المستلم لقطة شاشة، أو قراءة البرمجيات الخبيثة لطرف نهائي مفتوح القفل. واصل إجراءات أمان الحساب والجهاز المعتادة أثناء تقييم مخاطر التشفير طويلة الأجل.
تعامل مع التقدم الكمي بوصفه سببًا لتخطيط الانتقال استنادًا إلى الأدلة، لا دليلًا على أن عنوان اليوم كسر رسائلك أو أن خوارزمية جديدة تجعلها منيعة.
