الاستعداد لتشفير ما بعد الكم
يهدد الحاسوب الكمومي تبادل المفاتيح والتوقيعات، لا محتوى الخزنة. كل سجل مشفّر على Essence يذكر خوارزميته، وفي سبتمبر أضفنا توقيعًا لما بعد الكم للأدلة طويلة الأمد.
بعض السجلات يجب أن تدوم أطول من التشفير الذي يحميها. فقد تحتاج جهة إلى الحفاظ على سرية سجل، أو إثبات أنه لم يتغير، لعقود. وخلال هذه المدة ستتغير الخوارزميات، والحاسوب الكمومي الكبير هو التغيير الذي يخطط له كثيرون الآن.
أصبح وصف «جاهز للكم» يُستخدم بشكل فضفاض. والأسئلة المفيدة أضيق من ذلك: أين يوجد التشفير الذي سيهدده الحاسوب الكمومي، وكيف سيُستبدل؟ ونحن نجيب عن كليهما في الشيفرة البرمجية.
أين يكمن الخطر
ليس كل التشفير معرّضًا للخطر بالقدر نفسه. يُشفَّر المحتوى في خزنة Essence باستخدام AES-256، وهو تشفير متماثل. يُضعف الحاسوب الكمومي الكبير التشفير المتماثل لكن لا يُتوقع أن يكسره، وتَعُدّ وثائق الأمان لدينا AES-256 كافيًا، من دون أي ترحيل مخطط له. والأمر نفسه ينطبق على التجزئة باستخدام SHA-256 في استخداماتها الحالية.
يكمن التعرض للخطر في التشفير غير المتماثل: تبادل المفاتيح العامة المستخدم عندما يشارك شخص شيئًا مع شخص آخر أو مع جهة، والتوقيعات التقليدية المستخدمة في أنحاء المنصة.
وهنا أيضًا يأتي نهج «اجمع الآن، وفك التشفير لاحقًا»: يسجّل شخص ما حركة بيانات مشفّرة اليوم وينتظر حتى يستطيع فتحها. وبالنسبة إلى Essence، يقع هذا الخطر على مسار المشاركة، لا على المحتوى الكبير المحفوظ في الخزنات. ومعرفة موضع التعرض بالضبط تخبرنا أين ينبغي أن يكون العمل.
سجلات تذكر كيف حُميت
تغيير خوارزمية أمر صعب عندما لا يعرف أحد أي البيانات استخدمت الخوارزمية القديمة. على Essence، لا يلزم تخمين أي شيء. كل سجل مشفّر يحمل إصدار الخوارزمية التي أنتجته وجيل المفتاح المعمول به. والخوارزمية الجديدة مصممة لتصل على شكل مزوّد يُضاف في إصدار عادي: تعتمدها البيانات الجديدة، وتبقى البيانات الحالية قابلة للقراءة.
في إصدارنا في سبتمبر طبّقنا الفكرة نفسها على التجزئات. فقد اكتسبت الملخصات المخزّنة في قواعد بيانات المنصة حقلًا يسجّل خوارزمية التجزئة التي أنتجتها، وقيمته الافتراضية SHA-256. وعندما تحتاج خوارزمية تجزئة إلى الاستبدال، ستكون تلك الملخصات المخزّنة قد ذكرت بالفعل ما هي.
تبادل مفاتيح يتسع للاثنين
لدى المنصة واجهة هجينة لتبادل المفاتيح بخانتين، واحدة تقليدية وأخرى لما بعد الكم. والهجين يعني أن السر المشترك يُبنى من كليهما، لذلك يكون على الأقل بقوة الأقوى بينهما. وإذا اكتُشف لاحقًا خلل في مخطط حديث لما بعد الكم، فلا ينخفض الأمان إلى ما دون المستوى الأساسي التقليدي. وتشير وثائق الأمان لدينا إلى أن هذا النهج يتوافق مع إرشادات الانتقال الصادرة عن NIST وNCSC وBSI.
على الجهاز، تستخدم Essence العناصر الأولية للتشفير التي توفرها منصة الجهاز، بدلًا من إدخال تطبيقاتها الخاصة للمعايير الجديدة في مسار التشفير.
توقيع للأدلة التي يجب أن تدوم
بعض السجلات موجودة ليُتحقَّق منها بعد سنوات: دليل على أن مستندًا كان موجودًا، من دون تغيير، في لحظة زمنية معينة. وهي تعتمد على التوقيعات، والتوقيعات التقليدية لن تدوم إلى الأبد. وهنا بدأنا بتوقيعات ما بعد الكم.
وفي إصدارنا في سبتمبر أيضًا، أضفنا شاهدًا مركّبًا إلى سجلات الأدلة المحفوظة هذه. وهو توقيع يُنشأ بخوارزميتين معًا: ECDSA P-256، وهي تقليدية، وML-DSA-65، وهي معيار التوقيع لما بعد الكم الذي نشره NIST بوصفه FIPS 204.
يصبح الشاهد مستحقًا على السجل بمجرد أن تصل خوارزمية توقيع تقليدية عليه إلى تاريخ التجديد المحدد لها، والذي يُضبط قبل إيقاف تلك الخوارزمية. فالتجديد مخطط له، وليس عملًا متسرعًا.
وهو أيضًا يفشل بشكل آمن. عندما يكون الشاهد قيد الاستخدام، تُبلغ الخدمة بأنها غير جاهزة إذا كان مُوقِّع ما بعد الكم أو حفظ مفتاحه غير متاح، لذلك لا يُجدَّد السجل أبدًا بصمت بتوقيع تقليدي وحده. والشيفرة البرمجية لـ ML-DSA-65 التي نستخدمها تُفحص مقابل مجموعة فرعية من متجهات الاختبار التي ينشرها NIST لهذا المعيار.
ماذا يعني هذا لك
إذا كنت تحتفظ ببيانات يجب أن تبقى سرية أو قابلة للتحقق منها لعقود، فاطرح على أي مزوّد سؤالين: أين يوجد التشفير غير المتماثل لديك، وكيف ستستبدله؟ إجاباتنا محددة، وهي موقف تستطيع التحقق منه بدلًا من وصف عليك أن تثق به. وإذا كانت السرية أو الأدلة طويلة الأمد جزءًا من متطلباتك، يسعدنا أن نشرح لك التصميم.
تاريخ النشر 30 سبتمبر 2026