مؤسسه ملی استانداردها و فناوری (NIST) راهنمای نهایی خود را برای کمک به سازمان‌ها در جایگزینی سیستم‌های رمزنگاری (Cryptography) که در برابر رایانه‌های کوانتومی آسیب‌پذیر هستند، منتشر کرد. هدف از این اقدام، پیش‌دستی در برابر تهدیدات آینده‌ای است که ممکن است اطلاعات حساس را به خطر اندازد.
چارچوب انتقال به استانداردهای پساکوانتوم
این گزارش که با شناسه NISTIR 8547 منتشر شده است، چارچوبی برای مهاجرت به استانداردهای رمزنگاری مقاوم در برابر کوانتوم (Post-Quantum Cryptography یا PQC) ارائه می‌دهد. این سند بر اساس استانداردهایی که در اوت ۲۰۲۴ معرفی شدند، تدوین شده و تمرکز آن را از انتخاب الگوریتم به سمت استقرار هماهنگ در محصولات، خدمات و زیرساخت‌های سازمانی تغییر داده است.
تهدید «اکنون ذخیره کن، بعداً رمزگشایی کن»
یکی از نگرانی‌های اصلی NIST، مفهوم Harvest-now-decrypt-later است. در این سناریو، عوامل تهدید داده‌های رمزنگاری‌شده را در حال حاضر جمع‌آوری و ذخیره می‌کنند تا در آینده، زمانی که رایانه‌های کوانتومی قدرتمندی در دسترس قرار گرفتند، آن‌ها را رمزگشایی کنند. این موضوع برای داده‌هایی که باید برای مدت طولانی محرمانه بمانند، یک چالش جدی ایجاد می‌کند.
اولویت‌های پیاده‌سازی و استانداردهای کلیدسازی
NIST تأکید می‌کند که ایجاد مدیریت کلیدهای پساکوانتوم باید در اولویت باشد، به‌ویژه برای اطلاعاتی که نیاز به محرمانگی بلندمدت دارند. استاندارد FIPS 203 روش‌های ایجاد کلید پساکوانتوم را تعریف می‌کند که در این راهنمای مهاجرت به آن‌ها ارجاع شده است.
در این راستا، تمایز بین حفاظت از ارتباطات محرمانه و مدرن‌سازی امضاهای دیجیتال (Digital Signatures) بسیار مهم است؛ زیرا مهاجرت در بخش احراز هویت نیازمند ارزیابی زنجیره‌های گواهینامه (Certificate Chains)، جریان‌های اعتبارسنجی و قابلیت همکاری (Interoperability) است و تنها با جایگزینی یک الگوریتم ساده حل نمی‌شود.
جدول زمانی و مهلت‌های قانونی
بر اساس یادداشت امنیت ملی شماره ۱۰، سال ۲۰۳۵ به عنوان هدف اصلی برای تکمیل مهاجرت در سیستم‌های فدرال تعیین شده است. با این حال، فرمان اجرایی ۱۴۴۱۲ این مهلت‌ها را برای دارایی‌های با ارزش بالا و سیستم‌های حساس تسریع کرده است:
- تا سال ۲۰۳۰: تکمیل مهاجرت در بخش ایجاد کلید (Key Establishment).
- تا سال ۲۰۳۱: تکمیل مهاجرت در بخش امضاهای دیجیتال.
اگرچه این مهلت‌ها برای سازمان‌های خصوصی اجباری نیست، اما تأمین‌کنندگان فناوری و کسب‌وکارهایی که با سیستم‌های دولتی همکاری می‌کنند، احتمالاً از طریق زنجیره تأمین (Supply Chain) با این الزامات مواجه خواهند شد.
استراتژی‌های عملیاتی و رویکردهای ترکیبی
مهاجرت به PQC فراتر از سیستم‌های داخلی است و کل زنجیره تأمین رمزنگاری را در بر می‌گیرد. در این زمینه، استفاده از ابزارهای شناسایی رمزنگاری (Cryptographic Discovery Tools) برای یافتن الگوریتم‌های آسیب‌پذیر در کد منبع، فایل‌های پیکربندی و گواهینامه‌ها حیاتی است.
همچنین، NIST رویکردهای ترکیبی (Hybrid Approaches) را پیشنهاد می‌کند که در آن رمزنگاری سنتی با مکانیسم‌های پساکوانتوم ادغام می‌شوند. این روش یک وضعیت امنیتی محافظه‌کارانه‌تر ایجاد می‌کند، اما به دلیل افزایش نیازهای محاسباتی، نیازمند تست‌های دقیق عملکرد و یکپارچه‌سازی است.
به‌روزرسانی (اکتبر 29, 2026 — infosecurity-magazine.com)
به‌روزرسانی: بر اساس دستور اجرایی ۱۴۴۱۲ (Executive Order 14412)، تمامی آژانس‌های فدرال ایالات متحده موظف هستند تا تاریخ‌های مشخصی را برای گذار به رمزنگاری مقاوم در برابر کوانتوم (Post-Quantum Cryptography یا PQC) رعایت کنند. این مهلت‌ها شامل ۳۱ دسامبر ۲۰۳۰ برای برقراری کلید (Key Establishment) و ۳۱ دسامبر ۲۰۳۱ برای امضاهای دیجیتال (Digital Signatures) است.
در این دستورالعمل، اولویت با مهاجرت به استاندارد FIPS 203 برای داده‌های حساس است تا از حملات «اکنون ذخیره کن، بعداً رمزگشایی کن» جلوگیری شود. همچنین، NIST استفاده از رویکرد ترکیبی (Hybrid) را برای سیستم‌های بسیار حساس پیشنهاد کرده است که در آن رمزنگاری سنتی با الگوریتم‌های PQC ترکیب می‌شود تا دو لایه امنیتی ایجاد گردد.
هشدارها در مورد ظهور سریع‌تر کامپیوترهای کوانتومی مرتبط با رمزنگاری (CRQC) که قادر به شکستن رمزنگاری‌های نامتقارن هستند، فشار بر سازمان‌ها را افزایش داده است؛ به‌طوری که برخی تحلیلگران پیش‌بینی می‌کنند این فناوری ممکن است ظرف ۵ سال آینده ظهور کند.
