NIST نقشه‌راه مهاجرت به PQC را با اهداف فدرال ۲۰۳۰، ۲۰۳۱ و ۲۰۳۵ تعیین کرد
NIST راهنمای نهایی برای گذار از رمزنگاری آسیب‌پذیر در برابر کوانتوم به PQC را منتشر کرده است؛ راهنمایی که شامل ضرب‌الاجل‌های مرحله‌ای فدرال و توصیه‌هایی برای برنامه‌ریزی زنجیره تأمین است.
این صفحه از انگلیسی ترجمه شده است. نام شرکت‌ها، محصولات و پیوندهای منابع بدون تغییر باقی مانده‌اند. خواندن نسخه اصلی انگلیسی
NIST نقشه‌راه نهایی برای جایگزینی رمزنگاری کلید عمومی‌ای را منتشر کرده است که ممکن است توسط یک رایانه کوانتومی بزرگ‌مقیاس در آینده شکسته شود، با جایگزین‌های پساکوانتومی. این سند با عنوان NIST IR 8547، چارچوبی برای برنامه‌ریزی گذار در اختیار نهادهای فدرال و تأمین‌کنندگان آن‌ها قرار می‌دهد و این فرایند را با ضرب‌الاجل‌هایی که پیش‌تر در سیاست‌های ایالات متحده تعیین شده بود هم‌راستا می‌کند: ۲۰۳۵ برای بیشتر سامانه‌های فدرال، با نقاط عطف زودتر برای حساس‌ترین سامانه‌ها.
چه چیزی اعلام شد
این گزارش با عنوان Transition to Post-Quantum Cryptography Standards (NISTIR 8547)، بنا بر مرکز منابع امنیت رایانه‌ای NIST، در ۲۷ اکتبر ۲۰۲۶ نهایی شد. NIST می‌گوید این گزارش استانداردهای کنونی رمزنگاری آسیب‌پذیر در برابر کوانتوم را شناسایی می‌کند، آن‌ها را به جایگزین‌های مقاوم در برابر کوانتوم نگاشت می‌کند و با هدف کمک به هماهنگی مهاجرت میان نهادهای فدرال، صنعت و نهادهای استاندارد تدوین شده است.
این راهنما در ادامه انتشار سه استاندارد نهایی‌شده نخست NIST برای رمزنگاری پساکوانتومی در اوت ۲۰۲۴ ارائه شده است. NIST، IR 8547 را به‌عنوان سند اصلی سطح‌بالای گذار برای حرکت از الگوریتم‌های قدیمی به این استانداردهای جدید معرفی می‌کند.
طبق اعلامیه‌ای که The Quantum Insider به آن استناد کرده، این گزارش برای حل یک مشکل عملی طراحی شده است: همه سازمان‌ها به یک شیوه یا بر اساس یک جدول زمانی یکسان مهاجرت نخواهند کرد، اما همچنان به نقاط عطف مشترک و درکی یکسان از آنچه به‌تدریج کنار گذاشته خواهد شد نیاز دارند.
ضرب‌الاجل‌ها و زمینه سیاست‌گذاری
این نقشه‌راه از دو لایه جدول زمانی فدرال پشتیبانی می‌کند. هدف کلی همچنان سال ۲۰۳۵ برای تکمیل مهاجرت در سراسر سامانه‌های فدرال است؛ تاریخی که گزارش خبری می‌گوید توسط National Security Memorandum 10 تعیین شده است.
یک فرمان اجرایی مورخ ۲۲ ژوئن ۲۰۲۶، با عنوان Executive Order 14412، برای دارایی‌های باارزش بالا و سامانه‌های با اثرگذاری بالا ضرب‌الاجل‌های زودتری تعیین کرد. بر اساس آن فرمان، نهادها باید این سامانه‌ها را برای برقراری کلید تا ۳۱ دسامبر ۲۰۳۰ و برای امضاهای دیجیتال تا ۳۱ دسامبر ۲۰۳۱ به رمزنگاری پساکوانتومی منتقل کنند.
صفحه CSRC در NIST می‌گوید IR 8547 همچنین از اجرای Executive Order 14412 و OMB Memorandum M-26-15 پشتیبانی می‌کند؛ اسنادی که نهادها را ملزم می‌کنند حساس‌ترین سامانه‌های خود را در اولویت قرار دهند.
راهنمای فنی و عملیاتی
NIST می‌گوید این گزارش هم امضاهای دیجیتال پساکوانتومی و هم طرح‌های برقراری کلید را پوشش می‌دهد. گزارش خبری یک حوزه اولویت‌دار مشخص را برجسته می‌کند: به دلیل خطر «اکنون برداشت کن، بعداً رمزگشایی کن»، سازمان‌ها ممکن است بخواهند داده‌های حساس با عمر طولانی را ابتدا به استاندارد برقراری کلید PQC یعنی FIPS 203 منتقل کنند.
این راهنما همچنین از سازمان‌ها می‌خواهد فراتر از شبکه‌ها و برنامه‌های کاربردی خود نگاه کنند. NIST تأکید می‌کند که مهاجرت به کل زنجیره تأمین رمزنگاری وابسته است، از جمله محصولات و خدماتی که از فروشندگان بیرونی تهیه می‌شوند.
گزینه دیگری که در این گزارش توصیف شده، مدل استقرار هیبریدی است که رمزنگاری متعارف را با PQC ترکیب می‌کند. طبق این اعلامیه، NIST این رویکرد را وضعیت امنیتی محافظه‌کارانه‌تری معرفی می‌کند، هرچند رویکردی است که به منابع محاسباتی بیشتری نیاز دارد.
چرا اهمیت دارد
اهمیت این گزارش کمتر از آن جهت است که الگوریتم جدیدی معرفی می‌کند، و بیشتر از آن روست که پذیرش PQC را به یک برنامه نوسازی مبتنی بر زمان‌بندی تبدیل می‌کند. برای پیمانکاران دولتی و اپراتورهای بخش خصوصی که به سامانه‌های فدرال گره خورده‌اند، پیام عملی این است که اکنون باید فهرست موجودی‌های رمزنگاری، وابستگی‌های فروشندگان و چرخه‌های ارتقای سامانه را با تاریخ‌های مشخص تطبیق دهند.
این گزارش همچنین تأکید می‌کند که تهدید کوانتومی، از منظر حفاظت از داده، به‌عنوان تهدیدی مربوط به زمان حال در نظر گرفته می‌شود. حتی پیش از آن‌که یک رایانه کوانتومیِ دارای اهمیت رمزتحلیلی وجود داشته باشد، مهاجمان می‌توانند امروز داده‌های رمزگذاری‌شده را جمع‌آوری کنند و بعداً برای رمزگشایی آن‌ها تلاش کنند.
چه چیزهایی را باید زیر نظر داشت
یکی از مسائل کوتاه‌مدت این خواهد بود که نهادها و تأمین‌کنندگان با چه سرعتی می‌توانند مشخص کنند رمزنگاری آسیب‌پذیر در کدام بخش‌های محصولات، firmware و زیرساخت‌های ماندگار تعبیه شده است. موضوع دیگر، میزان پذیرش نقشه‌های پیاده‌سازی‌ای خواهد بود که از سوی National Cybersecurity Center of Excellence وابسته به NIST ارائه می‌شود؛ مرکزی که به گفته NIST، یک پروژه جداگانه مهاجرت را با تمرکز بر دیدپذیری رمزنگاری، مدیریت ریسک و استقرارهای عملی PQC اجرا می‌کند.
به گفته Dustin Moody که ریاست پروژه استانداردسازی PQC در NIST را بر عهده دارد: «ما می‌دانیم که یک راهبرد واحد وجود ندارد که برای همه موارد استفاده مناسب باشد.»
منابع
اطلاعات این صفحه از منابع زیر گرفته شده و توسط DesignQuantum گردآوری شده است.
- IR 8547, Transition to Post-Quantum Cryptography Standards | CSRC csrc.nist.gov
- NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards thequantuminsider.com
- Securing the Nation Against Advanced Cryptographic Attacks whitehouse.gov
- NIST Releases First 3 Finalized Post-Quantum Encryption Standards nist.gov