تکینگی رمزنگاری: هوش مصنوعی در محاسبات کوانتومی و امنیت سایبری

رایانه کوانتومی نسخه سریع‌تر همه‌منظوره رایانه کلاسیک نیست و هوش مصنوعی پردازنده نویزی را ناگهان قادر به شکستن رمزنگاری نمی‌کند. برتری کوانتومی به الگوریتم مناسب، ماشین بزرگ و پایدار، مدیریت خطا و اجرای بهتر از رقیب کلاسیک نیاز دارد. هیچ سامانه عمومی نمایش‌داده‌شده RSA یا رمزنگاری منحنی بیضوی در اندازه عملیاتی را نشکسته است.

بااین‌حال امنیت نباید منتظر تاریخ «روز کوانتومی» بماند. مهاجرت رمزنگاری سال‌ها طول می‌کشد، دستگاه نهفته دهه‌ها می‌ماند و داده ضبط‌شده امروز شاید هنگام توانایی آینده ارزش داشته باشد. اولویت ۲۰۲۶ فهرست‌کردن رمزنگاری، استفاده از استاندارد نهایی پساکوانتومی در صورت پشتیبانی و ساخت چابکی رمزنگاری است، نه اختراع رمز خصوصی با مدل.

۱. تهدید کوانتومی را از بازاریابی جدا کنید

الگوریتم Shor تهدید بنیادی برای سامانه‌های کلید عمومی مبتنی بر تجزیه عدد و لگاریتم گسسته، مانند RSA و منحنی بیضوی است؛ البته اگر رایانه تحمل‌خطای کافی وجود داشته باشد. Grover هزینه جست‌وجو برای رمز متقارن را تغییر می‌دهد، اما اثر و راه‌حل آن با شکستن فرض کلید عمومی متفاوت است.

تعداد کیوبیت آزمایشگاه را مستقیم به توان شکستن رمز ترجمه نکنید. کیوبیت فیزیکی با منطقی اصلاح‌خطا‌شده فرق دارد و معماری، وفاداری و فرض تصحیح منابع را عوض می‌کند. تصمیم را با بازه سناریو، عمر داده، عمر سامانه و زمان مهاجرت بگیرید، نه یک سال پیش‌بینی‌شده.

۲. بدانید NIST چه چیزی را نهایی کرده است

NIST در اوت ۲۰۲۴ سه استاندارد FIPS را نهایی کرد. FIPS 203، ML-KEM را برای برقراری کلید مشخص می‌کند؛ FIPS 204، ML-DSA را برای امضای دیجیتال؛ و FIPS 205، امضای مبتنی بر هش SLH-DSA را مشخص می‌کند. این کارکردها متفاوت‌اند: KEM امضای دیجیتال نیست و امضا داده برنامه را رمز نمی‌کند.

صفحه پروژه پساکوانتومی NIST که ژوئن ۲۰۲۶ به‌روزرسانی شده، آغاز به‌کارگیری استانداردها را توصیه می‌کند و فعالیت الگوریتم‌های تکمیلی را ثبت می‌کند. ادامه استانداردسازی، FIPS نهایی را پیش‌نویس نمی‌کند؛ اما معماری باید جایگزین و به‌روزرسانی را پشتیبانی کند.

۳. وضعیت زمانی گذار را دقیق برچسب بزنید

NIST IR 8547 رویکرد مورد انتظار گذار از استاندارد آسیب‌پذیر را شرح می‌دهد، اما انتشار موجود Initial Public Draft نوامبر ۲۰۲۴ است. زمان‌بندی آن ورودی برنامه‌ریزی است، نه حکم نهایی برای همه سازمان‌ها. ناظر بخش، خرید، پروتکل و گواهی ممکن است الزام دیگری داشته باشد.

منابع NSA به سامانه‌های امنیت ملی آمریکا مربوط و به CNSS Policy 15 و CNSA 2.0 ارجاع می‌دهد. آن را الزام جهانی برای بخش خصوصی یا کشور دیگر معرفی نکنید. هر دارایی را به حوزه قضایی، طبقه داده، قرارداد، پروفایل استاندارد و ناظر وصل و نوع منبع را نهایی، سیاست، پیش‌نویس یا نقشه فروشنده ثبت کنید.

۴. پیش از تعویض الگوریتم، فهرست بسازید

پروتکل، کتابخانه، گواهی، کلید، HSM، میان‌افزار، امضای کد، هویت، نسخه پشتیبان، آرشیو، پایگاه داده، قالب پیام، شریک و خدمت ثالث را فهرست کنید. رمز پنهان در تجهیزات، برنامه موبایل، سامانه صنعتی، پایانه پرداخت، VPN و به‌روزرسانی را فراموش نکنید.

برای هر مورد الگوریتم و پارامتر، هدف، مالک، عمر حساسیت داده، عمر کلید و محصول، وابستگی و مسیر جایگزینی را ثبت کنید. کشف شبکه، کد خاموش، تونل یا امضای آفلاین را نمی‌بیند. اسکن را با ترکیب نرم‌افزار، مرور تنظیمات، قرارداد و تأیید مالک تکمیل کنید.

۵. بر اساس مواجهه اولویت دهید

بالاترین اولویت ترکیبی از محرمانگی بلندمدت، ترافیک قابل‌ضبط، هویت یا امضای مهم، دشواری تعویض و عمر طولانی دارد. «اکنون جمع‌آوری، بعداً رمزگشایی» جایی مهم است که مهاجم ciphertext را امروز می‌گیرد و متن سال‌ها ارزش دارد. ریشه امضای کد نیز خطر بلندمدت دیگری می‌سازد.

موج مهاجرت با موعد، وابستگی، بودجه و اختیار استثنا بسازید. تغییر سریع وب کم‌خطر نباید جای ریشه گواهی، دستگاه پزشکی یا کنترل‌گر صنعتی چندساله را بگیرد. تا بلوغ وابستگی، خطر باقی‌مانده و کنترل جبرانی را ثبت کنید.

۶. پروتکل را بیازمایید، نه فقط الگوریتم را

الگوریتم درست با تصادفی ضعیف، پارامتر غلط، نشت زمانی، خطای تجزیه، downgrade، گواهی بد، بازاستفاده کلید یا رفتار خطای معیوب شکست می‌خورد. کلید، ciphertext و امضای پساکوانتومی ممکن است بزرگ‌تر باشند و قطعه‌بندی، ذخیره، پهنای باند، تأخیر و محدودیت سخت‌افزار را تغییر دهند.

در صورت الزام از اجرای معتبر استفاده و پروفایل دقیق را روی مشتری، سرور، پراکسی، HSM، مشاهده‌پذیری، بازیابی و شریک آزمون کنید. ورودی خراب، مصرف منبع، چرخش، ابطال، بازیابی پشتیبان و بازگشت را بگنجانید. صدک تأخیر و دستگاه محدود مهم‌تر از یک بنچمارک سرور است.

۷. طراحی ترکیبی را آگاهانه به کار ببرید

برخی پروتکل‌های گذار، سازوکار کلاسیک و پساکوانتومی را ترکیب می‌کنند تا زیر فرض مشخص شکست یکی را تحمل کنند. hybrid خودکار امن‌تر نیست؛ ترکیب‌کننده، مذاکره، نمایش گواهی، مشتق‌سازی کلید، خطا و مقاومت downgrade باید مشخص و سازگار باشد.

به‌جای چسباندن خودسرانه، پروفایل مرجع پروتکل یا مرجع ذی‌صلاح را اجرا کنید. روشن کنید امنیت به هر دو جزء یا حداقل یکی وابسته است. حذف جزء کلاسیک را از ابتدا طراحی کنید. پشته دوگانه مجوز ماندگاری همیشگی الگوریتم قدیمی نیست.

۸. نقش هوش مصنوعی را محدود کنید

هوش مصنوعی می‌تواند یافته فهرست را طبقه‌بندی، ارجاع کد را نگاشت، گواهی‌ها را خوشه‌بندی، بار مهاجرت را پیش‌بینی یا تنظیم غیرعادی را پیدا کند. در پژوهش سخت‌افزار کوانتومی نیز در کالیبراسیون، کنترل و طراحی آزمایش کمک می‌کند. این‌ها ابزار تجربی‌اند.

مدل مولد نباید پارامتر رمز را انتخاب، استاندارد را بدون مرور به کد تولیدی تبدیل، پروتکل را تأیید یا الگوریتم اختصاصی بسازد. رمزنگاری به تحلیل عمومی، مشخصات دقیق، اجرای امن و شواهد آزمون وابسته است. پیشنهاد AI باید منبع، تکرارپذیری، مالک مرور و پذیرش قطعی داشته باشد.

۹. خود مهاجرت را محافظت کنید

مهاجرت PQC ریشه اعتماد، مدیریت کلید، میان‌افزار، هویت و مسیر انتشار را عوض می‌کند و هدف جذاب مهاجم است. ساخت، امضا، دسترسی مدیر، سیاست الگوریتم و تنظیم عرضه را امن کنید. عامل فهرست باید احراز شود و نتیجه به نقشه آماده مهاجم تبدیل نشود.

تغییر را مرحله‌ای و canary کنید، شکست را پایش و بازگشت تأییدشده داشته باشید که downgrade ممنوع را پنهانی فعال نکند. الگوریتم مذاکره‌شده را بدون افشای راز ثبت کنید. از فروشنده «quantum safe» نام استاندارد، پارامتر، پروفایل، نسخه، وضعیت اعتبار و تعهد ارتقا بخواهید.

۱۰. کلید، گواهی و قالب داده چرخه عمر دارند

کار با مذاکره ML-KEM روی TLS تمام نیست. مرجع گواهی، ثبت‌نام، هویت دستگاه، امضای سند، مهر زمان، مدرک حسابرسی، آرشیو و پشتیبان شاید بیشتر از برنامه بماند. برخی امضاها باید پس از بازنشستگی الگوریتم قابل‌اعتبارسنجی باشند.

صدور، چرخش، ابطال، نگهداری قانونی، نابودی، بازیابی و اعتبار بلندمدت هر کلید را تعریف کنید. شناسه الگوریتم و مدرک اعتبار را در قالب ماندگار حفظ کنید. رمزگذاری یا امضای مجدد آرشیو به منشأ و زنجیره امانت نیاز دارد؛ مدرک اصلی را به‌خاطر بسته تازه حذف نکنید.

۱۱. آمادگی را با مدرک اندازه بگیرید

درصد سامانه فهرست‌شده، پوشش مالک، کاربرد آسیب‌پذیر بر اساس ریسک، عمر داده، تعهد فروشنده، سازگاری پروتکل، عملکرد دستگاه، موفقیت گواهی، آزمون بازگشت و رخداد هر موج شاخص‌های مفیدند. دارایی را بشمارید، نه فقط پروژه.

آزمایشگاه سازگاری و canary تولیدی اجرا کنید. مشتری قدیمی، handshake بزرگ، middlebox، بازیابی بحران، ساعت غلط، اعتبارنامه منقضی و نسخه مخلوط را بیازمایید. حمله downgrade و منع خدمت را red-team کنید. داشبورد باید استاندارد نهایی، آزمایش، وابستگی مسدود، استثنا و ناشناخته را جدا کند.

۱۲. دروازه گذار عملی

تغییر تولیدی را وقتی تأیید کنید که الگوریتم و پارامتر از استاندارد نهایی مربوط، پروفایل تعریف‌شده، اجرا و پلتفرم معتبر، عملکرد و شکست آزموده، چرخه کلید و گواهی برنامه‌دار، بازگشت کنترل‌شده و تکلیف قضایی ثبت‌شده باشد. الگوریتم آزمایشی و پروفایل پیش‌نویس را جز در پژوهش مجاز وارد مسیر بحرانی نکنید.

برای راهنمای نزدیک، مهاجرت امنیت پساکوانتومی، دفاع امنیت سایبری و مدیریت ریسک زیرساخت حیاتی را ببینید. راهبرد ماندگار پیش‌بینی تاریخ تکینگی نیست؛ جایگزینی وابستگی شکننده پیش از بحران است.

یادداشت منابع

منابع در ۲۰۲۶-۰۷-۳۰ بررسی شدند:

• پروژه رمزنگاری پساکوانتومی NIST — وضعیت جاری، مبنای FIPS نهایی و جهت گذار؛ صفحه در ۱۶ ژوئن ۲۰۲۶ به‌روزرسانی شده است.
• NIST FIPS 203: استاندارد سازوکار کپسوله‌سازی کلید مبتنی بر شبکه ماژولی — استاندارد نهایی ML-KEM مورخ ۱۳ اوت ۲۰۲۴؛ صفحه یادداشت برنامه‌ریزی و مواد errata را نیز فهرست می‌کند.
• NIST IR 8547: گذار به استانداردهای رمزنگاری پساکوانتومی — Initial Public Draft و نه راهنمای نهایی؛ مورخ ۱۲ نوامبر ۲۰۲۴.
• منابع امنیت پساکوانتومی NSA — زمینه رسمی سامانه امنیت ملی آمریکا و پیوند به CNSS Policy 15 و CNSA 2.0.