مجال بحثي · التشفير
التشفير ما بعد الكمّي: من جرد التشفير إلى المرونة التشفيرية
يكسر حاسوب كمّي كبير بما يكفي خوارزميات RSA والمنحنيات الإهليلجية – ويجعل نهج «Harvest now, decrypt later» البيانات طويلة الأمد عرضةً للهجوم منذ اليوم. ويضع Vami Research التهديد ومعايير NIST والمواعيد النهائية للاتحاد الأوروبي وBSI في سياقها، ويبيّن الطريق من جرد التشفير، مرورًا بـ CBOM، حتى المرونة التشفيرية بوصفها مبدأً معماريًا.
- الجاهزية الكمّية
- Harvest now, decrypt later
- اختبار Mosca
- CBOM
- ML-KEM وML-DSA
- المرونة التشفيرية
- BSI TR-02102-1
- دراسات معمّقة
- 1
- أوراق بيضاء
- 1
- حلول
- 0
المعايير جاهزة – وما ينقص هو الرؤية
يتعلق الترحيل بالخوارزميات غير المتماثلة على نحو شبه حصري: فعلى حاسوب كمّي ذي صلة تشفيرية تكسر خوارزمية Shor كلًّا من RSA وDiffie-Hellman والمنحنيات الإهليلجية، ومعها كل آليات اتفاق المفاتيح في TLS تقريبًا؛ أما AES-256 وSHA-384 فلا تزالان تُعدّان آمنتين. ولأن المهاجمين يستطيعون اليوم تسجيل حركة البيانات وفك تشفيرها لاحقًا، فإن الحاسم ليس تاريخ Q-Day، بل مدة حماية البيانات. ويخطط BSI على أساس فرضية عمل مفادها أن ظهور مثل هذا الحاسوب في مطلع ثلاثينيات هذا القرن أمر لا يمكن استبعاده.
التقنية متاحة: فمنذ 13 أغسطس 2024 أصبحت ML-KEM وML-DSA وSLH-DSA معايير نهائية لدى NIST، واتفاق المفاتيح الهجين هو الإعداد الافتراضي في Chrome وEdge وFirefox. وتنص خارطة الطريق الأوروبية الصادرة في يونيو 2025 على خطط وطنية بحلول نهاية 2026، وعلى حالات استخدام عالية المخاطر آمنة كمّيًا بحلول نهاية 2030؛ ولا يوصي BSI باتفاق المفاتيح التقليدي البحت إلا حتى نهاية 2031. وما ينقص في الغالب هو الرؤية وترتيب الأولويات وبرنامج عمل.
يجمع Vami Research الحقائق الموثّقة بالمصادر الأولية، وأدوات التفكير (اختبار Mosca وموجات الترحيل وCBOM)، وخارطة الطريق الواردة في الورقة البيضاء لمسؤولي أمن المعلومات «Quantum Readiness لمسؤولي أمن المعلومات (CISOs)» بحالتها في سبتمبر 2026. ويتناول الـ Christmas Special ضمن VamiGRC Christmas Bootcamp يوم 12 ديسمبر 2026، في Sankt Augustin وبثًّا مباشرًا على LinkedIn وYouTube، قائمة مكونات التشفير (CBOM): أولًا إظهار مواضع التشفير المستخدمة، ثم الترحيل.
أسئلة مفتوحة من الممارسة العملية
- 01
ما البيانات المكشوفة منذ اليوم بسبب نهج «Harvest now, decrypt later»؟
نهجنا
نحسب اختبار Mosca لكل فئة بيانات: إذا تجاوز مجموعُ مدة الحماية x ومدة الترحيل y الزمنَ z حتى ظهور حاسوب كمّي ذي صلة تشفيرية، فإن البيانات المعترَضة اليوم تصبح قابلة لفك التشفير قبل انقضاء مدة حمايتها. ومن البيانات المكشوفة عادةً البيانات المالية والصحية، والعقود، وبيانات التصميم الهندسي، والهويات، ومفاتيح PKI الجذرية.
- 02
أين يوجد أي نوع من التشفير – وكيف يتحوّل ذلك إلى جرد موثوق؟
نهجنا
نرصد التشفير بالاستعانة بالأدوات عبر الشبكة والبروتوكولات، وPKI والشهادات، والشيفرة، وHSM وKMS، والسحابة وسلسلة التوريد – بوصفه مشروع اكتشاف (Discovery) لا استطلاعًا عبر البريد الإلكتروني. والنتيجة CBOM، مثلًا بصيغة CycloneDX. ويمكن في الشركات المتوسطة إنجاز أول جرد موثوق في غضون أربعة إلى ستة أسابيع.
- 03
كيف يصبح التغيير التالي للخوارزميات أمرًا روتينيًا لا مشروعًا؟
نهجنا
نرسّخ المرونة التشفيرية بوصفها مبدأً معماريًا: الخوارزميات وأطوال المفاتيح في سياسات مركزية بدلًا من شيفرة التطبيقات، وطبقة تجريد للتشفير، وإدارة مركزية للمفاتيح مرتكزة إلى HSM. والاختبار العملي سؤال واحد: كم يستغرق تغيير آلية اتفاق المفاتيح في جميع الخدمات القابلة للوصول من الخارج؟
- 04
ما المواعيد النهائية التي تسري على الترحيل – وما مدى إلزاميتها؟
نهجنا
نطابق كل نظام مع الجدولين الزمنيين كليهما: تستهدف خارطة الطريق الأوروبية إتمام الترحيل إلى أبعد حد ممكن بحلول نهاية 2035، وتنص BSI TR-02102-1 على التحوّل عند الحاجة إلى حماية عالية جدًا بحلول نهاية 2030، وعلى استبدال أساليب التوقيع التقليدية بحلول نهاية 2035. ومن الناحية الشكلية كلاهما توصية، أما فعليًا فهما المعيار الذي تقيس به الجهات الرقابية والمدققون أحدث ما توصلت إليه التقنية.
ما نخلص إليه
- 01
البيانات طويلة الأمد مكشوفة منذ اليوم دون أن ينطلق أي إنذار
يسجّل المهاجمون اليوم حركة البيانات المشفّرة ونسخ مخزونات البيانات، لفك تشفيرها بعد توفر حاسوب كمّي ذي صلة تشفيرية؛ وتحذّر NIST وCISA من هذا النمط. ولا تُجدي Perfect Forward Secrecy نفعًا أيضًا، لأن مصافحات Diffie-Hellman المؤقتة (Ephemeral) تسقط بالقدر نفسه. وبالنسبة للبيانات طويلة الأمد، يُعدّ الترحيل قضيةً من قضايا الحاضر.
المرجع: التشفير ما بعد الكمومي
- 02
التزامات التشفير سارية منذ اليوم – لا اعتبارًا من 2030 فقط
بمعزل عن مواعيد 2030 و2035، تسري التزامات التشفير بالفعل: إذ تشترط DORA منذ يناير 2025 سياساتٍ موثّقة للتشفير وإدارة المفاتيح إلى جانب سجل للشهادات، ويذكر NIS2 التشفير بوصفه إجراءً إلزاميًا وفق أحدث ما توصلت إليه التقنية، ويطلب PCI DSS 4.0.1 منذ مارس 2025 جردًا لمجموعات التشفير (Cipher Suites) والبروتوكولات يُراجَع سنويًا.
المرجع: التشفير ما بعد الكمّي (PQC)
- 03
لا ترتيب موثوقًا للأولويات من دون CBOM
لا يُرحَّل إلا ما هو معروف. وتجرد قائمة مكوّنات التشفير (Cryptography Bill of Materials) الخوارزمياتِ وأطوال المفاتيح والشهادات والمكتبات مع مواضع وجودها بصورة قابلة للقراءة آليًا، مثلًا بصيغة CycloneDX. وخلافًا لقائمة Excel، يمكن إدارة إصداراتها ومقارنة الفروق بينها (Diff) وفحصها في CI/CD – وهي تخدم الترحيل والامتثال والمشتريات من مصدر واحد.
المرجع: التشفير ما بعد الكمومي
- 04
المرونة التشفيرية قرار معماري
تظل المعايير في حركة: فقد اختارت NIST خوارزمية HQC أسلوبًا احتياطيًا يُتوقع صدور معياره في 2027، وFN-DSA قيد الإنجاز النهائي، وتصنّف مسودة NIST IR 8547 كلًّا من RSA-2048 وP-256 على أنها «deprecated» اعتبارًا من 2030. ومن يتحكم في الخوارزميات عبر الإعدادات بدلًا من ترميزها الثابت في الشيفرة (Hardcoding)، يجعل التغيير التالي أمرًا روتينيًا لا مشروعًا.
المرجع: التشفير ما بعد الكمّي (PQC)
كيف نعمل
نتعامل مع التشفير ما بعد الكمّي بوصفه برنامجًا، لا مجرد استبدال للخوارزميات: الرؤية أولًا، ثم المخاطر، ثم البنية – موثّقًا بالمصادر الأولية من NIST والاتحاد الأوروبي وBSI.
اختبار Mosca لكل فئة بيانات
حساب مجموع مدة الحماية ومدة الترحيل مقابل الزمن حتى ظهور حاسوب كمّي ذي صلة تشفيرية – ومن ذلك يتبيّن أي تدفقات البيانات تُرحَّل أولًا.
جرد التشفير بوصفه عملية اكتشاف
رصد الشبكة والبروتوكولات وPKI والشيفرة وHSM وKMS والسحابة وسلسلة التوريد بالاستعانة بالأدوات – لا عبر استطلاع.
CBOM بصيغة CycloneDX
جرد المكوّنات التشفيرية بصورة قابلة للقراءة آليًا: قابلة لإدارة الإصدارات ومقارنة الفروق والفحص في CI/CD.
موجات الترحيل
من المكاسب السريعة (Quick Wins) مثل إيقاف SHA-1 و3DES وRSA-1024، مرورًا باتفاق المفاتيح الهجين، حتى الأنظمة القديمة المغلَّفة ذات تاريخ انتهاء حتى 2035.
ربط المهل والالتزامات
مطابقة خارطة الطريق الأوروبية وBSI TR-02102-1 وDORA وNIS2 وPCI DSS لكل نظام، والفصل بين الالتزام والتوصية المحدّدة بموعد.
أصول التشفير في الرسم البياني لـ GRC
ربط أصول التشفير بالأنظمة والمورّدين والمخاطر والضوابط، كي لا يبقى PQC مشروعًا معزولًا.
هكذا تبدؤون
- 1تحقيق الرؤيةتنفيذ جرد التشفير وCBOM v1، والحوكمة مع مالكي التشفير (Crypto Owner)، وأولى المكاسب السريعة.
- 2تقييم المخاطر وتحديد خارطة الطريقمدد الحماية، ودرجة التعرض لـ HNDL، وتحليل Mosca؛ والبنية المستهدفة وخارطة الطريق حتى 2030/2035، بما في ذلك خطة زمنية للمورّدين ووحدات HSM.
- 3التجربة والتعميمقياس TLS الهجين على خدمات حقيقية، والتعميم على موجات، وإدخال بوابات CI/CD لمواجهة تشفير الظل.
دراسات معمّقة وأوراق بيضاء وتحليلات
أوراق بيضاء 1
من المجال البحثي إلى التطبيق
الخدمات
مجالات بحثية ذات صلة
أين يقف التشفير لديكم مقارنةً بمواعيد 2030 و2031؟
في المحادثة الأولية نضع بيئتكم في سياق خارطة الطريق الأوروبية وBSI TR-02102-1، ونحدّد الخطوات الأولى ذات الأثر الأكبر – من جرد التشفير حتى المشروع التجريبي الهجين.