الحصاد الآن، وفك التشفير لاحقًا: لماذا يُعد توزيع المفاتيح الكمومية أمرًا مهمًا اليوم

في مكان ما في هذه اللحظة، يتم نسخ حركة البيانات المشفرة وتخزينها، ليس لقراءتها اليوم، بل لفك تشفيرها لاحقًا. هذه هي استراتيجية «الجمع الآن، وفك التشفير لاحقًا»، وهي السبب في أن الأمن الكمومي لا يمكنه انتظار وصول الحواسيب الكمومية فعليًّا.

يعتمد معظم أمن الإنترنت في الوقت الحاضر — بدءًا من التصفح وصولاً إلى المعاملات المصرفية والاتصالات الحكومية — على تشفير المفتاح العام مثل RSA (Rivest-Shamir-Adleman) و ECC (تشفير المنحنى الإهليلجي). وتعتمد قوة هذه الأنظمة على مسائل رياضية (تحليل الأعداد الكبيرة، وحل اللوغاريتمات المنفصلة) التي يُعد حلها عمليًّا مستحيلًا بالنسبة للحواسيب التقليدية في غضون فترة زمنية معقولة.

تُغير الحواسيب الكمومية هذه المعادلة. فباستخدام خوارزمية شور، يمكن لحاسوب كمومي يتمتع بقوة كافية أن يستنتج مفتاحًا خاصًا من نظيره العام، مما يكسر التشفير الذي يحمي كل شيء بدءًا من المعاملات المالية وصولاً إلى الاتصالات السرية. يُعد التشفير المتماثل مثل معيار التشفير المتقدم (AES) أكثر مرونة، لأنه ليس عرضة لخوارزمية شور، لكن خوارزمية غروفر لا تزال تقلل من قوته الفعالة إلى النصف، ولهذا السبب تتجه الصناعة بالفعل نحو اعتماد معيار AES-256 كمعيار أساسي.

لا توجد حتى الآن أجهزة كمبيوتر كمومية ذات صلة بالتشفير قادرة على القيام بذلك، وتشير معظم التقديرات إلى ظهورها في وقت ما خلال العقد الثالث من القرن الحادي والعشرين. ومع ذلك، فإن البيانات المشفرة التي يتم جمعها اليوم لا تحتاج إلى تكنولوجيا المستقبل لتصبح عبئًا في المستقبل؛ بل تحتاج فقط إلى شخص صبور بما يكفي لانتظار ذلك. وبالنسبة للبيانات التي يجب أن تظل سرية لسنوات أو عقود، مثل السجلات الحكومية والتاريخ المالي والبيانات الصحية والملكية الفكرية، فإن هذا هو بالضبط السبب الذي يجعل من الضروري البدء في تنفيذ خطط الأمان الأقوى الآن وليس لاحقًا.

توفر تقنية توزيع المفاتيح الكمومية (QKD) نوعًا مختلفًا جذريًّا من الأمان. فبدلاً من الاعتماد على مسألة رياضية قد يتم حلها يومًا ما، تقوم تقنية QKD بتشفير المفاتيح السرية في الحالات الكمومية للفوتونات الفردية. وأي محاولة لاعتراض تلك الفوتونات أو قياسها تؤدي إلى اضطراب حالتها، وهو نتيجة مباشرة لميكانيكا الكم، وليس مجرد افتراض بشأن قدرات المهاجم. ويمكن الكشف عن هذا الاضطراب، مما يعني أن التنصت لا يفشل فحسب دون أن يُلاحظ، بل يتم الكشف عنه.

وهذا يمنح تقنية توزيع المفاتيح الكمومية (QKD) ما يُعرف بالأمان النظري للمعلومات: فضماناتها لا تعتمد على حجم القوة الحاسوبية التي يمتلكها الخصم، سواء في الوقت الحاضر أو في المستقبل. ثم يتم إقران المفتاح الناتج بتشفير متماثل سريع ومثبت الفعالية مثل AES لحماية البيانات الفعلية، مما يجمع بين توليد المفاتيح على المستوى الكمومي وأداء التشفير الذي يعتمد عليه العالم الواقعي.

لسنوات طويلة، لم تكن الفيزياء هي أكبر عائق أمام تقنية توزيع المفاتيح الكمومية (QKD)، بل كانت قابلية التشغيل البيني. فلم تكن الأجهزة الكمومية التي تنتجها شركات مختلفة قادرة على التواصل بسهولة مع الشبكات والتطبيقات الكلاسيكية التي كانت بحاجة إلى المفاتيح التي تولدها تلك الأجهزة.

ولكن هذا الوضع آخذ في التغير. فهناك معايير مثل GS QKD-014 الصادرة عن المعهد الأوروبي لمعايير الاتصالات (ETSI) تحدد API مشتركة وآمنة API وتسليم المفاتيح المولدة كمياً، مما يتيح لجدران الحماية والشبكات الخاصة الافتراضية (VPN) والبنية التحتية الشبكية الأخرى استرداد المفاتيح من أنظمة توزيع المفاتيح الكمومية (QKD) بغض النظر عن الشركة المصنعة لها.

وتوسع المعايير التكميلية، مثل معيار ETSI GS QKD-020، نطاق ذلك بشكل أكبر، حيث تتيح لأنظمة إدارة المفاتيح من مختلف الموردين تبادل المفاتيح عبر المجالات المختلفة، وهو النوع من قابلية التشغيل البيني بين عدة موردين الذي تتطلبه الشبكات واسعة النطاق. وتشكل هذه المعايير مجتمعةً ما ينقل تقنية توزيع المفاتيح الكمومية (QKD) من المختبر إلى عمليات النشر العملية على مستوى شبكات الاتصالات.

في 22 يونيو 2026، انتقل هذا الخطر من ورقة بحثية إلى قانون اتحادي. يُوجِّه الأمر التنفيذي رقم 14412، المعنون «حماية الأمة من الهجمات التشفيرية المتقدمة»، الوكالات الفيدرالية الأمريكية إلى ترحيل أنظمتها ذات القيمة الأعلى إلى تقنية التشفير ما بعد الكم (PQC) المعتمدة من المعهد الوطني للمعايير والتكنولوجيا (NIST) لإنشاء المفاتيح بحلول 31 ديسمبر 2030، وللتوقيعات الرقمية بحلول 31 ديسمبر 2031. وأمام الوكالات 30 يومًا لتعيين مسؤول مخصص لقيادة عملية الانتقال إلى تقنية PQC، وتوجه وكالة الأمن السيبراني وأمن البنية التحتية (CISA) الوكالات إلى إعطاء الأفضلية للموردين القادرين على توفير تقنية PQC في دورات الشراء المقبلة.

ولا يقتصر هذا الأمر على جدران الوكالات فحسب، بل يوجه «مجلس تنظيم المشتريات الفيدرالية» إلى تضمين الموعد النهائي نفسه، وهو عام 2030، في متطلبات العقود الفيدرالية، مما يعني أن أي مقاول أو مورد تتعامل أنظمته مع البيانات الفيدرالية يتعين عليه الآن إثبات استعداده لتطبيق معايير PQC لمجرد الاستمرار في التعامل مع الحكومة. وبالنسبة للمؤسسات العاملة في مجالات الدفاع والمالية والرعاية الصحية وغيرها من القطاعات الخاضعة للتنظيم، فإن هذا الضغط سينتقل بسرعة عبر سلاسل التوريد.

وبغض النظر عن الأوامر التنفيذية، فإن معظم المؤسسات لا تعرف في الواقع أين توجد تقنيات التشفير التقليدية في بيئاتها. فالمفاتيح والشهادات والخوارزميات موجودة مدفونة في مكتبات الموردين، والبرامج الثابتة المدمجة، وخطوط إنتاج البرمجيات، ومكونات الأطراف الثالثة التي تراكمت على مر السنين، وعادةً ما يكون ذلك دون وجود جرد مركزي. ولا يمكنك ترحيل ما لا تراه، لذا فإن عملية الانتقال إلى تقنيات التشفير المقاومة للقيم (PQC) التي تستغرق عدة سنوات يجب أن تبدأ بهذا الجرد، وليس باستبدال الخوارزميات.

يتناول الأمر التنفيذي رقم 14412 هذه المسألة على وجه التحديد: فهو يوجه وكالة الأمن السيبراني والبنية التحتية (CISA) والمعهد الوطني للمعايير والتقنية (NIST) إلى تحديد العناصر الدنيا لـ«قائمة مواد التشفير» (CBOM)، وهي قائمة جرد قابلة للقراءة آليًّا تضم الخوارزميات والمفاتيح والشهادات والبروتوكولات المدمجة في جهاز أو برنامج ما. يمكن اعتبارها النظير التشفيري لـ SBOM (Software موادSoftware ): فبدلاً من الاكتفاء بمعرفة المكونات الموجودة في البرمجيات، ستعرف أيضًا نوع التشفير الذي تستخدمه، وما إذا كان هذا التشفير قادرًا على الصمود أمام خصم يمتلك قدرات كمومية.

هذه هي الفجوة التي تعمل MetaDefender Software Chain™» على سدها. فهي توفر بالفعل للمؤسسات رؤية آلية لسلسلة توريد البرمجيات الخاصة بها، حيث تقوم بإنشاء قوائم مكونات البرمجيات (SBOMs) بتنسيقي SPDX وCycloneDX، وفحص المكونات بحثًا عن الثغرات الأمنية المعروفة، والتحقق من صحة الإصدارات التي يوفرها الموردون قبل وصولها إلى مرحلة الإنتاج. ومع تبلور متطلبات قوائم مكونات البرمجيات (CBOM)، فإن توسيع نطاق نموذج الرؤية هذا ليشمل الأصول التشفيرية مدرج في خطة العمل، بحيث تتمكن المؤسسات من جرد المخاطر التشفيرية جنبًا إلى جنب مع المخاطر البرمجية التي تتعقبها بالفعل، كل ذلك من مكان واحد.

في مجال التكنولوجيا التشغيلية (OT) والبيئات الصناعية وغيرها من البيئات ذات المستويات العالية من الأمان، غالبًا ما يتعين نقل المفاتيح والشهادات بين شرائح الشبكة ذات مستويات الثقة المختلفة، دون فتح مسار ثنائي الاتجاه يمكن للمهاجم استغلاله. ويقوم MetaDefender Diode™ بفرض هذا الحد الفاصل على مستوى الأجهزة: حيث تتدفق البيانات في اتجاه واحد فقط بين الشبكات المقسمة إلى شرائح، مما يتيح للمؤسسات تبديل المفاتيح وتعزيز التشفير في البنية التحتية الحيوية دون توسيع نطاق تعرضها للهجمات في أثناء ذلك.