ستكسر الحواسيب الكمّية خوارزميات RSA وECC — ونهج «Harvest now, decrypt later» يجعل بياناتكم عرضة للهجوم منذ اليوم. نرافقكم بأمان عبر المواعيد النهائية للاتحاد الأوروبي وBSI لعامي 2030/2035 من خلال تقييم الجاهزية وجرد التشفير وخارطة طريق الترحيل.
من حركة الويب البشرية عبر Cloudflare تستخدم بالفعل اتفاق مفاتيح آمنًا كمّيًا
كيوبت مشوَّش تكفي وفقًا لأبحاث Google لتحليل RSA-2048 إلى عوامله في أقل من أسبوع — أي أقل بـ 20 مرة مما قُدّر عام 2019
الموعد النهائي الأوروبي لحالات الاستخدام عالية المخاطر — مطابق لموعد BSI للاحتياجات ذات الحماية العالية جدًا
آخر موعد لا يزال BSI يوصي حتى حلوله باتفاق المفاتيح التقليدي البحت
الحاسوب الكمّي الذي يكسر RSA-2048 لا وجود له بعد — لكن المهاجمين لا يحتاجون إلى انتظاره. فهم يعترضون اليوم حركة البيانات المشفرة ونسخ قواعد البيانات ويخزّنونها. وبمجرد توفر حاسوب كمّي ذي صلة تشفيرية (CRQC)، سيتم فك التشفير بأثر رجعي.
لذلك فإن العامل الحاسم ليس تاريخ يوم Q، بل مدة سرية بياناتكم: كل ما يظل جديرًا بالحماية حتى بعد 10 سنوات ويُنقل أو يُخزَّن اليوم بتشفير تقليدي مكشوفٌ بالفعل منذ الآن. وتحذّر NIST وCISA صراحةً من هذا النمط.
يتم اعتراض حركة TLS وأنفاق VPN والنسخ الاحتياطية وتسريبات البيانات — دون لفت الانتباه، لأن المحتويات غير قابلة للقراءة (حتى الآن).
التخزين رخيص. تؤرشف أجهزة الاستخبارات والجريمة المنظمة النصوص المشفرة عن قصد استعدادًا لليوم الموعود.
يكسر حاسوب CRQC آلية اتفاق المفاتيح المستخدمة آنذاك — ويفتح كامل الأرشيف بأثر رجعي.
تجعل مبرهنة Mosca درجة الإلحاح قابلة للقياس: إذا كانت مدة الحماية x مضافًا إليها مدة الترحيل y أكبر من الوقت z حتى ظهور حاسوب كمّي ذي صلة تشفيرية، فإن بياناتكم ضائعة حسابيًا منذ اليوم. أدخلوا قيمكم:
البيانات التي تُعترض اليوم ستصبح قابلة لفك التشفير قبل انقضاء مدة حمايتها. يجب إعطاء الأولوية فورًا لمسارات النقل المعرضة لـ HNDL: تقييم الجاهزية، وجرد التشفير، ومشروع تجريبي هجين هذا العام.
وفقًا لـ Michele Mosca (Institute for Quantum Computing، University of Waterloo). لا يغني الاختبار عن تحليل المخاطر — بل يبيّن لماذا لا يتوقف موعد البدء على يوم Q.
حددت التشريعات الجدول الزمني — مدعومة دوليًا من NSA (CNSA 2.0: الاستخدام الحصري لـ PQC لكل فئة أنظمة بحلول 2030–2033). تصفحوا المعالم الرئيسية:
أصبحت FIPS 203 (ML-KEM) وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA) نهائية — وهي الخوارزميات المرجعية التي يشير إليها أيضًا BSI وخارطة الطريق الأوروبية. ومنذ ذلك الحين لم يعد انتظار المعايير حجة.
يدعو Quantum Safe Financial Forum لدى Europol البنوك والمزوّدين والجهات الرقابية إلى جعل ترحيل PQC هدفًا استراتيجيًا. وفي مطلع 2026 تلتها منهجية مشتركة مع FS-ISAC لتحديد أولويات أنشطة الترحيل.
تختار NIST خوارزمية HQC القائمة على الشيفرات كاحتياطي إلى جانب ML-KEM؛ ويُتوقع صدور المعيار النهائي في 2027. أما FN-DSA (Falcon، FIPS 206) فهو قيد الإنجاز النهائي. تبقى المرونة التشفيرية واجبة — فالخوارزميات قد تتغير مجددًا.
تحدد مجموعة التعاون NIS (برئاسة مشتركة: ألمانيا وفرنسا وهولندا) الجدول الزمني على مستوى الاتحاد الأوروبي: الانتقال فورًا، والخطط الوطنية بحلول نهاية 2026، والحالات عالية المخاطر بحلول نهاية 2030، والإتمام إلى أقصى حد ممكن بحلول نهاية 2035.
يُفترض أن تكون جميع الدول الأعضاء قد بدأت التحول وقدّمت خطط تنفيذ وطنية. وبالنسبة للشركات يعني ذلك عمليًا: جرد التشفير وتحليل المخاطر وخارطة طريق أولى ضمن عام 2026.
الموعد النهائي الأوروبي لحالات الاستخدام عالية المخاطر — بما في ذلك البنى التحتية المالية الحيوية وبنى KRITIS. ويشترط BSI في الموعد نفسه الترحيل للاحتياجات ذات الحماية العالية جدًا. وتصنّف NIST (مسودة IR 8547) RSA-2048 وP-256 اعتبارًا من 2030 على أنها deprecated.
توصي TR-02102-1 (الإصدار 2026-01) بالاستخدام المنفرد لاتفاق المفاتيح التقليدي حتى نهاية 2031 فقط. بعد ذلك: PQC أو الأساليب الهجينة — مثل ML-KEM مدمجًا مع ECDH عبر CatKDF أو KeyCombine (NIST SP 800-227).
الهدف الأوروبي لإتمام الترحيل إلى أقصى حد ممكن؛ كما يُفترض وفق توصية BSI استبدال أساليب التوقيع التقليدية بحلول نهاية 2035. وتعتبر مسودة NIST أن RSA وECC اعتبارًا من 2035 disallowed. وتحتاج سلاسل الشهادات وPKI لذلك إلى سنوات من التحضير المسبق.
31 صفحة من وثيقة عمل بدلًا من مجموعة شرائح: جميع المواعيد النهائية مع المصادر الأولية، واختبار Mosca مع أمثلة حسابية، والبرنامج ذو المراحل الخمس، ومؤشرات أداء رئيسية لمجلس الإدارة، ودليل الـ 90 يومًا. املؤوا النموذج — ستحصلون على رابط التنزيل فورًا وكذلك عبر البريد الإلكتروني.
جدول الاستبدال لبنيتكم — من اتفاق المفاتيح حتى PKI. تعمل جميع الخوارزميات على أجهزة تقليدية؛ وحدهم المهاجمون يحتاجون إلى أجهزة كمّية.
| المستخدم اليوم | البديل الآمن كمّيًا | المعيار / الحالة |
|---|---|---|
| تشفير RSA / RSA-KEM | ML-KEM (Kyber) | FIPS 203 · نهائي منذ 08/2024 |
| ECDH / X25519 | هجين: X25519MLKEM768 | قيد التوحيد القياسي في IETF · افتراضي في Chrome وEdge وFirefox |
| مفاتيح DH الثابتة | KEM + أساليب هجينة مؤقتة | BSI: هجين عبر CatKDF / KeyCombine (SP 800-227) |
| HQC (احتياطي) | آلية KEM احتياطية قائمة على الشيفرات | اختيار NIST في 03/2025 · المعيار متوقع في 2027 |
يوصي BSI خلال الفترة الانتقالية باتفاق مفاتيح هجين: الجمع بين التقليدي وPQC، حتى لا يكلّف كسر إحدى الخوارزميتين فقدان السرية.
| المستخدم اليوم | البديل الآمن كمّيًا | المعيار / الحالة |
|---|---|---|
| RSA-PSS / ECDSA | ML-DSA (Dilithium) | FIPS 204 · نهائي منذ 08/2024 |
| بديل محافظ | SLH-DSA (SPHINCS+) | FIPS 205 · قائم على دوال التجزئة، توقيعات أكبر |
| بديل مضغوط | FN-DSA (Falcon) | FIPS 206 · قيد الإنجاز النهائي، متوقع في 2026 |
| توقيع البرامج الثابتة والشيفرة | LMS / XMSS (توقيعات ذات حالة – stateful) | NIST SP 800-208 · قابل للاستخدام الإنتاجي منذ اليوم |
تحتاج التوقيعات إلى وقت تحضير أطول: يجب تحويل سلاسل الشهادات وجهات الإصدار الجذرية (Root CAs) والمستندات الموقّعة طويلة الأمد بالكامل قبل نهاية 2035 (أفق BSI/الاتحاد الأوروبي).
| المستخدم اليوم | البديل الآمن كمّيًا | المعيار / الحالة |
|---|---|---|
| AES-128 | AES-256 | موصى به — تخفّض خوارزمية Grover مستوى الأمان فعليًا إلى النصف |
| SHA-256 | SHA-384 / SHA-3 عند الحاجة إلى حماية عالية | تُعدّ دوال التجزئة مقاومة للحوسبة الكمّية |
| 3DES وSHA-1 وRSA-1024 | استبدال فوري | متأخر بغض النظر عن PQC — مكسب سريع في كل تدقيق |
يصمد التشفير المتماثل أمام الحاسوب الكمّي: أطوال المفاتيح الكافية تفي بالغرض. ويتركّز الترحيل على الخوارزميات غير المتماثلة.
| المستخدم اليوم | البديل الآمن كمّيًا | المعيار / الحالة |
|---|---|---|
| TLS 1.2 | TLS 1.3 مع مجموعات هجينة | X25519MLKEM768 — بالفعل أكثر من 50% من حركة Cloudflare |
| IPsec / VPN | امتدادات IKEv2 الهجينة | RFC 8784 (PPK) والمعايير اللاحقة |
| PKI التقليدية | شهادات PQC وهجينة، وجرد تشفير لكل جهة إصدار (CA) | جاهز للتجريب — شهادات مزدوجة للخدمات الداخلية |
| مخزون HSM / KMS | برامج ثابتة تدعم PQC أو طرازات بديلة | اطلبوا خرائط طريق الشركات المصنِّعة تعاقديًا الآن |
البروتوكولات والبنية التحتية للمفاتيح هي المسار الحرج: هنا يتحدد ما إذا كان ترحيلكم سيستغرق أشهرًا أم سنوات.
قابلة للحجز بشكل مستقل — كتقييم موجز للوضع الراهن أو كبرنامج ترحيل موجّه يمتد لعدة سنوات.
تقييم الوضع الراهن خلال 2–4 أسابيع: أين تقف مؤسستكم مقارنةً بخارطة الطريق الأوروبية وBSI TR-02102-1 وDORA وNIS2 — وما هي أهم ثلاث خطوات تالية؟
لا يمكنكم ترحيل إلا ما تعرفونه. نحصر المشهد التشفيري لديكم عبر الشبكة والشيفرة والبنية التحتية — مجمّعًا في قائمة مكوّنات تشفير (Cryptography Bill of Materials) محدّثة باستمرار.
ليس كل شيء بحاجة إلى ترحيل فوري — لكن الصحيح أولًا. نقيّم الأنظمة وفق مدة الحماية والتعرض لـ HNDL ودرجة الأهمية، ونحدد أولويات ترتيب الترحيل لديكم.
الجدول الزمني حتى 2030/2035: بنية مستهدفة مع إدارة مركزية للمفاتيح وحوكمة وسياسات — والمرونة التشفيرية كمبدأ تصميم، حتى يصبح التغيير التالي للخوارزميات أمرًا روتينيًا.
من الورق إلى الإنتاج: نرافق المشاريع التجريبية الهجينة وموجات الترحيل الأولى — باختبارات تحاكي بواقعية المفاتيح الأكبر وزمن المصافحة والتحويل عند الفشل.
تتحول المواعيد النهائية إلى أدلة إثبات صامدة أمام التدقيق: نترجم DORA وNIS2 وPCI DSS وCRA إلى سياسات التشفير لديكم ونجهّزكم للتدقيقات واللقاءات مع الجهات الرقابية.
تسلسل مُجرَّب من مشاريع القطاع المالي وKRITIS — لكل مرحلة مخرجات واضحة، ويمكن التكليف بكل مرحلة على حدة.
جرد التشفير وبناء CBOM، وإرساء الحوكمة مع مالكي التشفير، واستعلامات المورّدين — ومكاسب سريعة: إزالة SHA-1 و3DES وRSA-1024 فورًا.
مدد الحماية لكل فئة بيانات، والتعرض لـ HNDL لكل مسار نقل، وتحليل Mosca ودرجة الأهمية — ومن ذلك ينشأ ترتيب الترحيل الذي تتبناه إدارتكم.
بنية مستهدفة مع إدارة مركزية للمفاتيح، ومبادئ المرونة التشفيرية، وتحديثات السياسات، وخطة مراحل مع ميزانية — منسقة مع المواعيد النهائية للاتحاد الأوروبي/BSI ودورات الإصدار لديكم.
TLS هجين على خدمات حقيقية، وشهادات PQC في PKI الاختبارية، والبرامج الثابتة لـ HSM والمكتبات في تجربة ميدانية — بما في ذلك قياس الأداء والتكامل مع SOC.
موجات ترحيل حسب الأولوية، وبوابات CI/CD لمنع التشفير الخفي، وسجل استثناءات للأنظمة القديمة — ومراقبة تجعل التغيير التالي للخوارزميات أمرًا روتينيًا.
المدد الزمنية: ملف نموذجي بدءًا من الشركات المتوسطة. أما بيئات المجموعات الكبرى والمؤسسات شديدة التنظيم فتخطط لمدد أطول لكل موجة — ولهذا تحديدًا يوجد تحديد الأولويات.
لم يعد PQC مسألة تقنية بعيدة، بل وصل إلى القانون الرقابي والمعايير:
يشترط DORA منذ يناير 2025 سياسات موثقة للتشفير وإدارة المفاتيح وفق أحدث ما توصلت إليه التقنية؛ ويطالب PCI DSS 4.0.1 منذ مارس 2025 بجرد تشفير محدَّث. وتحث Europol (QSFF) ومجموعة G7 القطاع على إعطاء الأولوية للترحيل الآن.
DORA × ISO 27001ينص NIS2 صراحةً على التشفير كإجراء إلزامي وفق أحدث ما توصلت إليه التقنية — وتصنّف خارطة الطريق الأوروبية البنى التحتية الحيوية كحالات استخدام عالية المخاطر بموعد نهائي في نهاية 2030. مكان مفهوم التشفير هو ISMS، لا الملحق.
استشارات NIS2المنتجات التي تُطرح في السوق اعتبارًا من 2027 بموجب قانون المرونة السيبرانية (CRA) وتبقى قيد الاستخدام 10–15 عامًا ستشهد يوم Q أثناء تشغيلها. وتصبح المرونة التشفيرية وآليات المفاتيح القابلة للتحديث متطلبًا تصميميًا — من صناعة السيارات حتى التقنية الطبية.
أمن المنتجاتتشدّد ETSI الحد الأدنى من المتطلبات (منها RSA بطول 3000 بت فأكثر لخدمات الثقة)، وتقدّم الدول الأعضاء في الاتحاد الأوروبي خططًا وطنية لـ PQC بحلول نهاية 2026. ومن يعمل لصالح الجهات الحكومية أو في المناقصات سيجد الجاهزية الكمّية ضمن كراسات الشروط.
تدقيقات أمن تقنية المعلوماتستة أسئلة، دقيقتان — تقييم صادق للوضع الراهن وفق نقاط الفحص المستخدمة في تقييماتنا.
أجيبوا عن الأسئلة الستة جميعها لعرض تقييمكم.
دون جرد ومدد حماية لا يمكن تحديد الأولويات ولا وضع الميزانية. أسرع رافعة: تقييم الجاهزية لـ PQC مع جرد التشفير — بعدها يتوفر لديكم أساس خارطة الطريق ورواية مقنعة للإدارة.
ناقشوا النتيجة — احجزوا محادثة أوليةالقاعدة قائمة، لكن المخاطر والترتيب لم يصبحا متينين بعد. يحوّل تحليل المخاطر الكمّية وخارطة الطريق المتضمنة جدولًا زمنيًا للمورّدين وHSM الإجراءات المتفرقة إلى برنامج.
ناقشوا النتيجة — احجزوا محادثة أوليةأنتم متقدمون على معظم المؤسسات. الآن يهم تعزيز المشروع التجريبي، والمرونة التشفيرية في التشغيل، وتوثيق أدلة إثبات صامدة أمام التدقيق — حتى تتحول الجاهزية إلى امتثال في الموعد المحدد.
ناقشوا النتيجة — احجزوا محادثة أوليةيشير التشفير ما بعد الكمّي إلى أساليب تشفير تبقى آمنة حتى أمام الهجمات باستخدام الحواسيب الكمّية — مثل ML-KEM (FIPS 203) لاتفاق المفاتيح وML-DSA (FIPS 204) للتوقيعات. يعمل PQC على الأجهزة التقليدية الحالية: لا تحتاجون إلى حاسوب كمّي لحماية أنفسكم. ويجب تمييز PQC عن توزيع المفاتيح الكمّي (QKD)، الذي يتطلب أجهزة خاصة ولا يحل محل الأساليب التقليدية وفقًا لـ BSI.
لا يوجد تاريخ موثوق — تتراوح التقديرات لظهور حاسوب كمّي ذي صلة تشفيرية (CRQC) بين مطلع ثلاثينيات هذا القرن و2040. لكن تقديرات الموارد تنخفض بسرعة: أظهر باحثو Google في 2025 أن أقل من مليون كيوبت مشوَّش قد يكفي لكسر RSA-2048 — أي أقل بـ 20 مرة مما كان يُفترض عام 2019. وبسبب نهج Harvest now, decrypt later يصبح التاريخ ثانويًا على أي حال: فالبيانات طويلة الأمد مكشوفة منذ اليوم.
يسجّل المهاجمون اليوم الاتصالات المشفرة ومخزونات البيانات ويخزّنونها، لفك تشفيرها بأثر رجعي عند توفر حاسوب كمّي. وتحذّر NIST وCISA صراحةً من هذا النمط. ويتأثر بذلك كل ما تتجاوز مدة حمايته يوم Q المتوقع — البيانات المالية والصحية، والعقود، وبيانات التصميم، والهويات.
تشترط خارطة الطريق الأوروبية (مجموعة التعاون NIS، يونيو 2025): بدء الانتقال والخطط الوطنية بحلول نهاية 2026، وترحيل حالات الاستخدام عالية المخاطر بحلول نهاية 2030، والإتمام إلى أقصى حد ممكن بحلول نهاية 2035. ويوصي BSI في TR-02102-1 (2026-01): الاحتياجات ذات الحماية العالية جدًا بحلول نهاية 2030، واتفاق المفاتيح التقليدي البحت حتى نهاية 2031 فقط، واستبدال أساليب التوقيع التقليدية بحلول نهاية 2035. وتخطط NIST (مسودة IR 8547) لتصنيف RSA/ECC اعتبارًا من 2030 على أنها deprecated، واعتبارًا من 2035 على أنها disallowed.
يشترط DORA عبر اللائحة المفوضة (EU) 2024/1774 (المواد 6–7) سياسات موثقة للتشفير وإدارة المفاتيح التشفيرية عبر دورة الحياة بأكملها — بما في ذلك سجل للشهادات والالتزام بالاسترشاد بالممارسات الرائدة. وينص NIS2 في المادة 21(2)(h) على التشفير كإجراء إلزامي وفق أحدث ما توصلت إليه التقنية. وبذلك يفترض الإطاران عمليًا وجود جرد للتشفير ومرونة تشفيرية.
المرونة التشفيرية هي القدرة على استبدال أساليب التشفير دون إعادة تصميم — عبر مكتبات مركزية، والتهيئة بدلًا من التضمين في الشيفرة، وإدارة مركزية للمفاتيح. وهي مطلب جوهري في خارطة الطريق الأوروبية وفي الممارسة الرقابية، لأن الخوارزميات ستستمر في التغير: فقد اختارت NIST بالفعل HQC كآلية KEM احتياطية، وFN-DSA قيد الإنجاز النهائي. ومن يُجري الترحيل اليوم بمرونة يجعل التغيير التالي أمرًا روتينيًا بدلًا من مشروع.
تجرد CBOM بصيغة قابلة للقراءة آليًا أساليب التشفير والمفاتيح والشهادات والمكتبات الموجودة في الأنظمة والمنتجات — على غرار SBOM لمكوّنات البرمجيات، مثلًا بصيغة CycloneDX. وهي أداة العمل في الترحيل: دون CBOM لا يوجد تحديد أولويات متين، ولا إدارة للمورّدين، ولا دليل إثبات أمام المدققين والجهة الرقابية.
تُعدّ الخوارزميات المتماثلة ودوال التجزئة مقاومة للحوسبة الكمّية: تخفّض خوارزمية Grover مستوى الأمان فعليًا إلى النصف، ولذلك يُوصى بـ AES-256 بدلًا من AES-128 — وهي مسألة تهيئة، لا إعادة بناء للبنية. ويتركّز الترحيل على الخوارزميات غير المتماثلة. والبداية قابلة للتخطيط: يستغرق تقييم الجاهزية لـ PQC لدينا من أسبوعين إلى أربعة أسابيع، ويقدّم مستوى النضج وتحليل الفجوات وخارطة طريق حسب الأولويات كأساس لاتخاذ القرار.
جميع المواعيد النهائية والأرقام في هذه الصفحة مأخوذة من الوثائق التالية (الإصدار: سبتمبر 2026):
30 دقيقة، وتقييم أولي ملموس: أين تقفون من المواعيد النهائية 2030/2035 — وما هي الخطوة الأولى الأنسب لكم؟ دون التزام، ومحايد تجاه المورّدين، ومع اتفاقية عدم إفصاح (NDA) عند الطلب.
