تعتمد معظم الاتصالات الآمنة في جهتك، من جلسة المتصفح إلى نفق الشبكة الافتراضية الخاصة إلى تحديث البرمجيات الموقّع، على تشفير المفتاح العام مثل RSA والمنحنيات الإهليلجية. والحاسوب الكمي ذو القدرة الكافية سيتمكن من كسر هذه الخوارزميات. ولا يُعرف علنًا وجود مثل هذا الحاسوب اليوم، فلماذا نتحرك الآن؟

السبب تهديد يُعرف باسم "اجمع الآن وفك التشفير لاحقًا". فبإمكان الخصم تسجيل الاتصالات المشفرة أو نسخ الأرشيفات المشفرة اليوم، والانتظار حتى تتوفر وسيلة فك تشفيرها. فإذا كانت بياناتك يجب أن تبقى سرية سنوات طويلة، مثل سجلات الهوية الوطنية والسجلات الصحية والعقود والملكية الفكرية، فإن الخطر يبدأ الآن، لا يوم وصول الحاسوب.

وقد أدرجت الهيئة الوطنية للأمن السيبراني ذلك بالفعل في المعايير الوطنية المحدّثة للتشفير. وفيما يلي ما تنص عليه، وكيف تستعد دون إرباك.

ما الجديد في NCS-2:2025 #

الإصدار الثاني من المعايير الوطنية للتشفير (NCS-2:2025) يحل محل الإصدار NCS-1:2020، ويحدد الحد الأدنى لمتطلبات التشفير التي يجب على الجهات الوطنية الالتزام بها عند استخدام التشفير لحماية البيانات والأنظمة والشبكات للأغراض المدنية والتجارية.

ويحافظ على مستويين للقوة: المستوى الأساسي ويستهدف أمانًا بقوة 128 بت، والمستوى المتقدم ويستهدف 256 بت. وتختار كل جهة المستوى المناسب لطبيعة ما تحميه وحساسيته، ويُحدَّد مستوى أمان نظام التشفير بأضعف مكوّناته.

ويضيف الإصدار الجديد قسمًا لخوارزميات ما بعد الحوسبة الكمية، والخوارزميات المقبولة هي:

  • ML-KEM (لتبادل المفاتيح، كما في معيار FIPS 203 من NIST): ML-KEM-512 وML-KEM-768 للمستوى الأساسي، وML-KEM-1024 للمستوى المتقدم.
  • ML-DSA (للتوقيع الرقمي، FIPS 204): ML-DSA-44 وML-DSA-65 للمستوى الأساسي، وML-DSA-87 للمستوى المتقدم.
  • SLH-DSA (للتوقيع القائم على دوال الاختزال، FIPS 205): مجموعات معاملات محددة بقوة 128 بت للمستوى الأساسي و256 بت للمستوى المتقدم، مع حد لعدد الرسائل التي يوقّعها المفتاح الواحد.
  • Classic McEliece (لتبادل المفاتيح): مجموعات معاملات محددة لكل مستوى.

ويستحق متطلبان في هذا القسم الانتباه:

  • الاستخدام الهجين: يجب استخدام نظم التشفير لما بعد الحوسبة الكمية مع نظم التشفير الكلاسيكية. ويعني ذلك عمليًا الجمع مثلًا بين تبادل المفاتيح بالمنحنيات الإهليلجية وML-KEM، فيبقى الاتصال آمنًا ما دامت إحداهما صامدة.
  • الدعم: يجب أن تدعم جميع نظم التشفير وحلوله خوارزميات ما بعد الحوسبة الكمية.

وتتناول المعايير أيضًا التوزيع الكمي للمفاتيح (QKD)، وتشترط تنفيذه بطريقة هجينة كذلك.

هل ينطبق ذلك على جهتك؟ #

للجهات الخاضعة للضوابط الأساسية للأمن السيبراني، يشترط الضابط 2-8-3 أن تشمل متطلبات التشفير بحدٍّ أدنى ما ورد في المعايير الوطنية للتشفير، بالمستوى المناسب لطبيعة البيانات ولتقييم المخاطر في الجهة.

وللشركات الخاصة الخاضعة لضوابط NCNICC، فإن تشفير البيانات أثناء التخزين والنقل إلزامي في الفئتين، واستخدام خوارزميات آمنة وحديثة وفق المستوى الأساسي من المعايير الوطنية إلزامي للجهات الكبيرة وموصى به للصغيرة والمتوسطة.

فحتى إن لم يكن قسم ما بعد الحوسبة الكمية التزامك المباشر الآن، فالاتجاه واضح، والأنظمة التي تشتريها أو تبنيها هذا العام ستظل تعمل حين يصبح الأمر مهمًا.

الجدول الزمني الدولي #

نشر المعهد الوطني الأمريكي للمعايير والتقنية (NIST) أول ثلاثة معايير لما بعد الحوسبة الكمية في أغسطس 2024: FIPS 203 (ML-KEM) وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA). وتقترح خطته الانتقالية (مسودة NIST IR 8547) إيقاف اعتماد خوارزميات المفتاح العام المعرضة للحوسبة الكمية بقوة 112 بت، مثل RSA-2048 وP-256، بعد عام 2030، ومنع خوارزميات المفتاح العام المعرضة للحوسبة الكمية كليًا بعد عام 2035. ورغم أن الخطة ما زالت مسودة، فإنها توجّه خطط المصنّعين بالفعل، أي أن المنتجات التي تعتمد عليها ستتغير وفق هذا الجدول تقريبًا.

أما الخوارزميات المتماثلة مثل AES ودوال الاختزال فتأثرها أقل بكثير، واستخدام أطوال مفاتيح ومخرجات أكبر يحافظ على هامش أمان مريح، وهذا من أسباب استهداف المستوى المتقدم قوة 256 بت.

خطة استعداد في ست خطوات #

1. ابنِ سجلًا لاستخدامات التشفير #

حدّد أين تستخدم جهتك تشفير المفتاح العام: بروتوكول TLS في المواقع وواجهات البرمجة، والشبكات الافتراضية الخاصة، وSSH، وتوقيع الشيفرات والمستندات، والبنية التحتية للمفاتيح العامة والشهادات، وتكاملات الدفع والهوية، والنسخ الاحتياطية، والأجهزة مثل وحدات أمن العتاد (HSM) والبطاقات الذكية. وسجّل لكل منها الخوارزمية وطول المفتاح والمالك والمورّد.

2. رتّب حسب عمر البيانات #

قدّم الأنظمة التي تحمي بيانات يجب أن تبقى سرية سنوات طويلة، والتوقيعات التي يجب أن تظل موثوقة مدة طويلة، فهي أول المرشحين للحماية الهجينة.

3. صمّم لمرونة التشفير #

تجنّب تثبيت الخوارزميات في الشيفرة، وفضّل المكتبات والبروتوكولات والمنتجات التي تتيح تغيير الخوارزمية من الإعدادات، ليكون الانتقال القادم تعديلًا في الإعدادات لا إعادة بناء.

4. اطرح الأسئلة الصحيحة على المورّدين #

عند التجديد أو الشراء، اسأل: هل يدعم المنتج ML-KEM وML-DSA؟ هل يدعم الأنماط الهجينة؟ ومتى؟ وضع الإجابات في العقود وقرارات التجديد.

5. جرّب تبادل المفاتيح الهجين حيث يتوفر #

كثير من المتصفحات والخوادم وشبكات توصيل المحتوى الحديثة تتفاوض بالفعل على تبادل مفاتيح هجين يجمع X25519 مع ML-KEM-768. وتفعيله واختباره على خدمة غير حرجة طريقة منخفضة المخاطر للتعرف على الأداء والتوافق.

6. حافظ على أساسيات التشفير الحالية #

الاستعداد لما بعد الحوسبة الكمية لا يغني عن أساسيات اليوم: إصدارات TLS الحديثة، والشهادات القوية، والإدارة السليمة للمفاتيح، وأعمار المفاتيح القصيرة. والمعايير الوطنية تغطي هذا كله، وسيبقى خط الدفاع الرئيسي لسنوات قادمة.

من أين تبدأ هذا الربع #

اختر نظامًا واحدًا من أنظمة الأعمال، وحدّد كل موضع يستخدم فيه التشفير، وسجّل ما يلزم تغييره لتلبية قسم ما بعد الحوسبة الكمية في NCS-2:2025. هذا التمرين وحده يعطيك نموذج السجل، وأسئلة المورّدين، وأول خارطة طريق.

تساعد خدمة المعايير الوطنية للتشفير لدينا الجهات على مواءمة التشفير مع NCS-2:2025 والتخطيط للانتقال لما بعد الحوسبة الكمية إلى جانب برنامج الضوابط الأساسية.

الأسئلة الشائعة #

ما خوارزميات ما بعد الحوسبة الكمية المقبولة في المعايير الوطنية للتشفير؟

تقبل المعايير NCS-2:2025 خوارزميات ML-KEM (FIPS 203) وML-DSA (FIPS 204) وSLH-DSA (FIPS 205) وClassic McEliece، ولكل منها مجموعات معاملات محددة للمستويين الأساسي والمتقدم.

هل يمكن الانتقال إلى خوارزميات ما بعد الحوسبة الكمية وحدها؟

لا. تشترط المعايير NCS-2:2025 استخدام نظم التشفير لما بعد الحوسبة الكمية مع نظم التشفير الكلاسيكية، ليبقى الاتصال آمنًا ما دامت إحدى الخوارزميتين صامدة.

هل يوجد موعد نهائي للانتقال؟

لم نجد في نص المعايير الوطنية الذي راجعناه موعدًا واحدًا محددًا. ودوليًا، تقترح مسودة NIST IR 8547 إيقاف اعتماد خوارزميات المفتاح العام المعرضة بقوة 112 بت بعد 2030، ومنعها بعد 2035.

هل يتأثر AES بالحوسبة الكمية؟

أقل بكثير من خوارزميات المفتاح العام. واستخدام أطوال مفاتيح أكبر مثل AES-256 يحافظ على هامش أمان مريح، ولهذا يستهدف المستوى المتقدم في المعايير قوة 256 بت.

المصادر الرسمية والمراجع #

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.