یک تیتر دربارهٔ رایانش کوانتومی، به‌خودی‌خود مدرک این نیست که اکنون می‌توان چت‌های رمزنگاری‌شده را رمزگشایی کرد. پرسش مرتبط این است که آیا دستگاه می‌تواند محاسبهٔ مشخص لازم برای حمله به طرح رمزنگاریِ مورد استفاده را، در مقیاس لازم، به‌طور قابل اتکا اجرا کند یا نه.
«روز Q» نامی کوتاه برای یک قابلیت آتیِ مرتبط با شکستن رمزنگاری است، نه تاریخی ازپیش‌تعیین‌شده. NIST در توضیح سال ۲۰۲۶ خود دربارهٔ این خطر می‌گوید رایانه‌های کوانتومی فعلی هنوز برای تهدید رمزنگاری بیش‌ازحد کوچک و ناپایدارند، اما هم‌زمان بر ضرورت آمادگی پیش از تغییر این وضعیت تأکید می‌کند.
چگونه یک نقطهٔ عطف سخت‌افزاری را بخوانیم
اعلامیه‌های مختلف، چیزهای متفاوتی را اندازه می‌گیرند:
| اعلامیه | چه چیزی را ممکن است نشان دهد | چه چیزی را به‌تنهایی ثابت نمی‌کند |
|---|---|---|
| کیوبیت‌های فیزیکی بیشتر | دستگاهی بزرگ‌تر | محاسبهٔ منطقیِ قابل اتکای کافی برای شکستن یک کلیدِ در حال استفاده |
| تصحیح خطای بهتر | حفاظت بهتر از اطلاعات کوانتومیِ کدگذاری‌شده | اجرای کامل بار کاری تحلیل رمز در مقیاس کاربردی |
| بنچمارکی سریع | برتری در یک کار مشخص طبق مقایسه‌های بیان‌شده | برتری برابر در تجزیه به عوامل یا حمله به منحنی بیضوی |
| نقشهٔ راه فروشنده | هدفی مهندسی | قابلیتی تحویل‌شده یا تاریخی تضمین‌شده |
برای نمونه، توضیح گوگل دربارهٔ پژوهش Willow در دسامبر ۲۰۲۴ از پیشرفت در تصحیح خطا زیر یک آستانه خبر می‌دهد. این نتیجهٔ پژوهشی معناداری است، اما نباید آن را به‌صورت نمایشی از رمزگشایی ترافیک عادی پیام‌رسانی توسط Willow بازگو کرد.
هنگام ارزیابی نتیجه‌ای تازه، بار کاری واقعی، نرخ خطا، عملیات منطقی و فرض‌ها را بررسی کنید. زمان اجرای یک بنچمارک را مستقیماً به شمارش معکوس شکستن RSA یا ECDH تبدیل نکنید.
وقتی تاریخ نامعلوم است، چرا آماده شویم؟
بعضی اطلاعات باید سال‌ها محرمانه بمانند. مهاجم می‌تواند دادهٔ رمزنگاری‌شده را اکنون نگه دارد و اگر حفاظت زیربناییِ کلید عمومی آسیب‌پذیر شد، بعداً برای بازیابی آن تلاش کند. این همان نگرانی «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» است که در مرور پساکوانتومی NIST توضیح داده شده است.
میزان مواجهه به پروتکل و اطلاعاتِ ضبط‌شده بستگی دارد؛ اینکه بگوییم هر بستهٔ ثبت‌شده از هر پیام‌رسان مبتنی بر رمزنگاری کلاسیک ناگزیر خوانا خواهد شد، تعمیمی بیش‌ازحد گسترده است. بااین‌حال، اسرار بلندمدت و پروژه‌های مهاجرت زمان‌بر، اقدام بدون پیش‌بینی دقیق را توجیه می‌کنند.
یک پرسش عملی برای برنامه‌ریزی این است: این داده تا چه مدت باید محرمانه بماند و جایگزین‌کردن رمزنگاری آسیب‌پذیر چقدر زمان می‌برد؟ یک پیام هماهنگی کوتاه‌عمر و یک آرشیو پژوهشی حساس ممکن است اولویت‌های متفاوتی داشته باشند.
پیام‌رسانی پساکوانتومی چه چیزی را تغییر می‌دهد
رمزنگاری پساکوانتومی از الگوریتم‌هایی استفاده می‌کند که برای مقاومت در برابر حملات شناخته‌شدهٔ رایانه‌های کلاسیک و کوانتومی در نظر گرفته شده‌اند. استاندارد FIPS 203 از NIST، سازوکار ML-KEM را برای برقراری مواد محرمانهٔ مشترک استاندارد می‌کند. این یک پروتکل کامل پیام‌رسانی نیست.
یک ساختار ترکیبی، سهم‌های سنتی و پساکوانتومی را با هدف حفظ حفاظت در صورتی که یکی از مؤلفه‌ها امن بماند، ترکیب می‌کند. نتیجه به ساختار مشخص، احراز هویت، مذاکره و پیاده‌سازی بستگی دارد. نه «ترکیبی» و نه «ML-KEM» هیچ‌کدام تضمین ریسک صفر را توجیه نمی‌کنند.
برقراری کلید، امضاها و رمزنگاری متقارن نیز نقش‌های متفاوتی دارند. ارتقای یک مؤلفه به‌طور خودکار تمام مسیرهای احراز هویت، قالب‌های پشتیبان یا پروتکل‌های رسانهٔ تماس را ارتقا نمی‌دهد.
از ارائه‌دهندهٔ پیام‌رسان چه بپرسیم
- کدام نسخه‌های مستقر از مؤلفهٔ پساکوانتومی استفاده می‌کنند و در کدام انواع گفتگو؟
- آیا فقط هنگام ایجاد نشست استفاده می‌شود یا در به‌روزرسانی‌های بعدی هم به کار می‌رود؟
- اگر طرف مقابل نسخه‌ای ناسازگار اجرا کند، چه می‌شود؟
- هویت‌ها چگونه احراز می‌شوند و با تلاش برای تنزل امنیت چگونه برخورد می‌شود؟
- چه تحلیل مستقل، بردار آزمون و شواهد پیاده‌سازی در دسترس است؟
- آیا ادعاهای پهنای باند، باتری و تأخیر روی دستگاه‌های مرتبط اندازه‌گیری شده‌اند؟
ادعای بی‌قیدوشرطِ کمتر از یک میلی‌ثانیه را بدون مشخص‌بودن عملیات، دستگاه، بیلد و روش اندازه‌گیری نپذیرید. یک جزء پایهٔ رمزنگاریِ سریع، هزینهٔ کل پروتکل پیام‌رسانی را ثابت نمی‌کند.
محدوده‌ای که لیوارا بیان می‌کند
صفحهٔ امنیت لیوارا مواد P-256 و ML-KEM-768 را در نشست‌های مستقیم LVR1 توضیح می‌دهد و بیان می‌کند که کلیدهای فرستندهٔ گروه LGS1 از طریق نشست‌های دوتایی توزیع می‌شوند. محدودیت‌های کانال عمومی، فراداده و نقطهٔ پایانی نیز مستند شده‌اند. این‌ها ادعاهای طراحیِ منتشرشده‌اند، نه ارزیابی مستقلی که در این مقاله انجام شده باشد.
حفاظت پساکوانتومی جلوی فیشینگ، اشتراک‌گذاری اسکرین‌شات توسط گیرنده یا خواندن نقطهٔ پایانیِ بازشده توسط بدافزار را نمی‌گیرد. هم‌زمان با ارزیابی ریسک بلندمدت رمزنگاری، امنیت معمول حساب و دستگاه را ادامه دهید.
پیشرفت کوانتومی را دلیلی برای برنامه‌ریزی مهاجرت مبتنی بر شواهد بدانید، نه مدرکی که تیتر امروز پیام‌های شما را شکسته یا الگوریتمی تازه آن‌ها را آسیب‌ناپذیر می‌کند.
