استانداردهای رمزنگاری پساکوانتومی مورد تأیید NIST و راهبرد گذار برای لایه‌های TLS، VPN و ذخیره‌سازی.
تهدید کوانتومی دیگر نظری نیست
پس از انتشار استانداردهای ML-KEM (Kyber)، ML-DSA (Dilithium) و SLH-DSA (SPHINCS+) توسط NIST در سال 2024، مدل حمله‌ی «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» وارد دستور کار امنیت سازمانی شده است. داده‌هایی که امروز رمزگذاری می‌کنید، ممکن است ظرف 5 تا 10 سال توسط رایانه‌های کوانتومی رمزگشایی شوند.
کدام داده‌ها در معرض خطرند؟
- قراردادهای بلندمدت و اسناد مالکیت فکری
- پرونده‌های سلامت و اطلاعات ژنتیکی
- سوابق مالی و مکاتبات بانکی
- مکاتبات دولتی و دفاعی
گام‌های گذار
- سیاهه‌ی رمزنگاری: همه‌ی الگوریتم‌های RSA، ECDSA و DH در حال استفاده را شناسایی کنید
- رویکرد ترکیبی: الگوریتم‌های کلاسیک و پساکوانتومی را به‌موازات اجرا کنید (تبادل کلید ترکیبی TLS 1.3)
- چابکی رمزنگاری: طراحی معماری‌ای که در آن الگوریتم‌ها به‌آسانی قابل جایگزینی باشند
- تمدید گواهی‌ها: PKI را به مراجع صدور گواهی‌ای که از ML-DSA پشتیبانی می‌کنند منتقل کنید
چالش‌های پیاده‌سازی
کارایی: کلیدهای Kyber ده برابر بزرگ‌تر از RSA-2048 هستند؛ برنامه‌ریزی پهنای باند ضروری است.
سازگاری: سخت‌افزارهای قدیمی (HSMها، دستگاه‌های IoT) ممکن است از ML-KEM پشتیبانی نکنند.
بلوغ استاندارد: حالت ترکیبی TLS 1.3 هنوز در همه‌ی مرورگرها پایدار نیست.
آمادگی CloudRUX
درگاه‌های VPN ما از تبادل کلید ترکیبی پشتیبانی می‌کنند و یکپارچه‌سازی ML-KEM برای رمزگذاری سمت سرور در ذخیره‌سازی شیء سازگار با S3 ما در حال آزمایش است. هدف ما این است که تا اوایل 2027 همه‌ی سرویس‌های مدیریت‌شده برای دوران پساکوانتومی آماده باشند.
جمع‌بندی
مهاجرت پساکوانتومی فرایندی 2 تا 3 ساله است. برای SMBها حیاتی است که دست‌کم در 2026 سیاهه‌برداری را کامل کنند و معماری چابک از نظر رمزنگاری را به کار گیرند.