การเข้ารหัสหลังยุคควอนตัม: มาตรฐานของ NIST และการย้ายระบบทำงานอย่างไร

มาตรฐานหลังยุคควอนตัมชุดแรกของ NIST เชื่อมโยงกันอย่างไร เหตุใดต้องเริ่มย้ายระบบก่อน Q-Day และขั้นตอนเชิงปฏิบัติที่องค์กรต้องเผชิญในตอนนี้

หน้านี้แปลจากภาษาอังกฤษ โดยชื่อบริษัท ชื่อผลิตภัณฑ์ และลิงก์แหล่งข้อมูลยังคงเดิม อ่านต้นฉบับภาษาอังกฤษ

การเข้ารหัสหลังยุคควอนตัม (post-quantum cryptography) คือความพยายามในการแทนที่ระบบการเข้ารหัสกุญแจสาธารณะในปัจจุบันที่มีความเปราะบาง ด้วยทางเลือกที่เชื่อว่าสามารถต้านทานการโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคตได้ มาตรฐานฉบับสมบูรณ์ชุดแรก 3 ฉบับของ NIST ที่เผยแพร่ในปี 2024 หมายความว่าการเปลี่ยนผ่านได้ขยับจากขั้นวิจัยไปสู่การใช้งานจริงแล้ว: ขณะนี้องค์กรต่าง ๆ ถูกคาดหวังให้สำรวจว่ามีการใช้อัลกอริทึมที่เสี่ยงอยู่ตรงไหน ตัดสินใจว่าจะเปลี่ยนอะไรเป็นลำดับแรก และเริ่มงานย้ายระบบที่ต้องใช้เวลาหลายปี

เหตุใดจึงต้องมีการเข้ารหัสหลังยุคควอนตัม

ปัญหาไม่ได้อยู่ที่คอมพิวเตอร์ควอนตัมจะทำลายการเข้ารหัสทุกอย่างได้ ประเด็นหลักนั้นแคบกว่านั้นและสำคัญกว่า: ระบบกุญแจสาธารณะที่ใช้อย่างแพร่หลายในปัจจุบันอาศัยปัญหาทางคณิตศาสตร์อย่างการแยกตัวประกอบจำนวนเต็ม ลอการิทึมไม่ต่อเนื่อง และลอการิทึมไม่ต่อเนื่องบนเส้นโค้งวงรี หากมีคอมพิวเตอร์ควอนตัมที่มีขีดความสามารถเพียงพอและรันอัลกอริทึมของ Shor ได้ ก็จะสามารถแก้ปัญหาเหล่านี้ได้อย่างมีประสิทธิภาพ ซึ่งจะบ่อนทำลายระบบอย่าง RSA, finite-field Diffie–Hellman และ elliptic-curve Diffie–Hellman

ภัยคุกคามนั้นยังเป็นเรื่องในอนาคต ณ ปี 2026 คอมพิวเตอร์ควอนตัมยังไม่มีพลังประมวลผลมากพอที่จะเจาะระบบเข้ารหัสที่ใช้งานอย่างแพร่หลาย และการสาธิตอัลกอริทึมของ Shor ในห้องทดลองก็ยังทำได้เพียงกับตัวเลขขนาดเล็กมาก อุปสรรคเชิงปฏิบัติไม่ได้อยู่ที่ความเป็นไปได้ทางทฤษฎี แต่อยู่ที่ขนาดทางวิศวกรรม: Wikipedia ระบุว่าการเอาชนะวิธีแบบดั้งเดิมอาจต้องใช้เครื่องที่มีคิวบิตระดับหลายล้านตัว เพราะมีภาระจากการแก้ไขข้อผิดพลาด

ถึงอย่างนั้น การรอจนกว่าจะมีคอมพิวเตอร์ควอนตัมที่ใช้งานได้เต็มรูปแบบก็เป็นความผิดพลาด การย้ายระบบใช้เวลาหลายปี และข้อมูลบางประเภทมีอายุความลับยาวนาน นั่นจึงเป็นเหตุผลที่แนวคิด “เก็บข้อมูลวันนี้ ถอดรหัสทีหลัง” (harvest now, decrypt later) กลายเป็นหัวใจสำคัญของการวางแผน ผู้โจมตีสามารถเก็บทราฟฟิกที่เข้ารหัสหรือ ciphertext ที่จัดเก็บไว้ในวันนี้ แล้วรอจนกว่าความก้าวหน้าในอนาคตจะทำให้ถอดรหัสได้ สำหรับคลังอีเมล ข้อมูลสุขภาพ ทรัพย์สินทางปัญญา บันทึกภาครัฐ หรือบันทึกของโครงสร้างพื้นฐานสำคัญ ความเสียหายอาจเกิดขึ้นหลังจากที่ข้อมูลถูกดักจับไปครั้งแรกนานมากแล้ว

ควอนตัมเปลี่ยนอะไร — และไม่เปลี่ยนอะไร

ความเข้าใจผิดที่พบบ่อยคือ คอมพิวเตอร์ควอนตัมจะทำให้การเข้ารหัสทุกชนิดล้าสมัย

การเข้ารหัสแบบสมมาตรและฟังก์ชันแฮชส่วนใหญ่ที่ใช้อยู่ในปัจจุบันยังถือว่าค่อนข้างปลอดภัยต่อการโจมตีด้วยควอนตัม อัลกอริทึมของ Grover สามารถเร่งการค้นหาแบบ brute-force ต่อรหัสลับแบบสมมาตรได้ แต่ในทางปฏิบัติผลกระทบนั้นสามารถชดเชยได้ด้วยการใช้ขนาดกุญแจที่ใหญ่ขึ้น เช่น เพิ่มขนาดกุญแจเป็นสองเท่า ดังนั้นผลกระทบที่ใหญ่ที่สุดจึงอยู่ที่ การเข้ารหัสกุญแจสาธารณะ โดยเฉพาะ:

การจัดตั้งกุญแจและการแลกเปลี่ยนกุญแจ
การเข้ารหัสกุญแจสาธารณะและการห่อหุ้มกุญแจ
ลายเซ็นดิจิทัล

นั่นคือเหตุผลที่โครงการ PQC ของ NIST มุ่งเน้นไปที่กลไกการห่อหุ้มกุญแจ หรือ KEM และอัลกอริทึมลายเซ็นดิจิทัล มากกว่าจะพยายามแทนที่ทุกอย่างในสแตกพร้อมกัน

NIST มาตรฐานอะไรเป็นชุดแรก

NIST เริ่มความพยายามด้านการจัดทำมาตรฐานอย่างเป็นทางการในช่วงปลายปี 2016 หลังเปิดรับข้อเสนอ ตามบันทึกกระบวนการจัดทำมาตรฐาน มีผลงานส่งเข้ารอบแรกที่สมบูรณ์และถูกต้อง 69 รายการ และมีผู้สมัคร 7 รายการที่ผ่านเข้าสู่รอบสามซึ่งประกาศในเดือนกรกฎาคม 2020 หลังการประเมินหลายปี NIST ได้ประกาศใช้มาตรฐานชุดแรก 3 ฉบับเมื่อวันที่ 13 สิงหาคม 2024

มาตรฐานเหล่านั้นคือ:

FIPS 203: ML-KEM กลไกการห่อหุ้มกุญแจแบบโมดูลาร์แลตทิซ (Module-Lattice-Based Key-Encapsulation Mechanism) โดยมีพื้นฐานจาก CRYSTALS-Kyber
FIPS 204: ML-DSA อัลกอริทึมลายเซ็นดิจิทัลแบบโมดูลาร์แลตทิซ (Module-Lattice-Based Digital Signature Algorithm) โดยมีพื้นฐานจาก CRYSTALS-Dilithium
FIPS 205: SLH-DSA อัลกอริทึมลายเซ็นดิจิทัลแบบแฮชที่ไม่เก็บสถานะ (Stateless Hash-Based Digital Signature Algorithm) โดยมีพื้นฐานจาก SPHINCS+

NIST อธิบายว่า ML-KEM เป็นมาตรฐานหลักสำหรับการเข้ารหัสทั่วไป โดยชูจุดเด่นเรื่องกุญแจเข้ารหัสที่มีขนาดค่อนข้างเล็กและทำงานได้รวดเร็ว ส่วน ML-DSA เป็นมาตรฐานหลักสำหรับลายเซ็นดิจิทัล ขณะที่ SLH-DSA ใช้ฐานคณิตศาสตร์ที่แตกต่างออกไป และถูกตั้งใจให้เป็นตัวสำรองในกรณีที่ภายหลังพบว่า ML-DSA มีช่องโหว่

คำแนะนำของ NIST เองชัดเจนมาก: มาตรฐานทั้ง 3 ฉบับนี้พร้อมใช้งานได้ทันที และองค์กรควรเริ่มนำไปใช้ตั้งแต่ตอนนี้

เหตุใดจึงมีหลายมาตรฐาน ไม่ใช่ผู้ชนะเพียงรายเดียว

วงการหลังยุคควอนตัมยังไม่มีรากฐานทางคณิตศาสตร์แบบใดแบบหนึ่งที่ครองความเป็นผู้นำอย่างเด็ดขาด แต่ละครอบครัวอัลกอริทึมมีจุดแข็ง ลักษณะการนำไปใช้ และระดับความเสี่ยงที่ต่างกัน การเลือกของ NIST สะท้อนแนวคิดแบบพอร์ตโฟลิโอ

ปัจจุบันการเข้ารหัสที่อิงแลตทิซรับภาระการใช้งานจริงไว้เป็นส่วนใหญ่ อัลกอริทึมแบบแลตทิซที่ NIST มาตรฐานก่อนคือ ML-KEM และ ML-DSA จุดน่าสนใจส่วนหนึ่งมาจากประสิทธิภาพและขนาดกุญแจที่ยังจัดการได้

แต่ความหลากหลายก็สำคัญ NIST เลือก SLH-DSA ซึ่งเป็นระบบลายเซ็นแบบแฮช เป็นตัวสำรองให้กับลายเซ็นแบบแลตทิซที่เป็นตัวหลัก จากนั้นในวันที่ 11 มีนาคม 2025 NIST ก็เลือก HQC เป็น KEM สำรองสำหรับการเข้ารหัสทั่วไป HQC เป็นแบบอิงโค้ด ไม่ใช่แบบแลตทิซ และ NIST ระบุว่าความแตกต่างในแนวทางคณิตศาสตร์นี้คือเหตุผลที่ควรเก็บไว้เป็นทางเลือกสำรอง

สารที่ส่งออกมาคือเชิงยุทธศาสตร์: อย่านำอนาคตของความเชื่อมั่นดิจิทัลไปผูกกับสมมติฐานเดียว

มาตรฐานถัดไปที่กำลังอยู่ในกระบวนการ

งานด้าน PQC ของ NIST ไม่ได้จบลงพร้อมกับการประกาศในปี 2024

หน้าโครงการ CSRC ระบุว่า NIST ยังคงเดินหน้าจัดทำมาตรฐานสำหรับ:

Falcon อัลกอริทึมลายเซ็นดิจิทัล
HQC กลไกการห่อหุ้มกุญแจ

บันทึกกระบวนการจัดทำมาตรฐานระบุว่ามาตรฐานที่อิง Falcon จะใช้ชื่อ FN-DSA ใน FIPS 206 ณ กลางปี 2026 ยังอยู่ในสถานะร่าง เหตุผลที่อ้างถึงสำหรับกรอบเวลาที่ช้ากว่าคือความซับซ้อนในการนำไปใช้: FN-DSA อาศัยการสุ่มตัวอย่างแบบเกาส์เซียนด้วยเลขทศนิยมลอยตัวในกระบวนการลงลายเซ็น ซึ่ง NIST ระบุว่ายากกว่าที่จะนำไปใช้อย่างปลอดภัยและให้ทำงานแบบคงเวลา เมื่อเทียบกับมาตรฐานทั้ง 3 ฉบับที่ประกาศใช้ไปแล้ว

สำหรับ HQC นั้น NIST ระบุในเดือนมีนาคม 2025 ว่าคาดว่าจะมีร่างมาตรฐานภายในประมาณ 1 ปี และคาดว่าจะมีมาตรฐานฉบับสมบูรณ์ในปี 2027 หลังผ่านการรับฟังความเห็นสาธารณะ

ตารางเวลาที่ทยอยออกมาเช่นนี้มีความสำคัญในเชิงปฏิบัติ องค์กรไม่จำเป็นต้องรอให้ทุกตัวเลือกในอนาคตออกมาครบก่อนจึงค่อยลงมือ NIST คาดว่า ML-KEM, ML-DSA และ SLH-DSA จะเป็นฐานสำหรับการใช้งานส่วนใหญ่ และระบุว่าควรเริ่มใช้ได้แล้ว

แผนที่ย่อของมาตรฐานชุดแรก

Standard	Algorithm name	Main job	Math family	NIST role description
FIPS 203	ML-KEM	การจัดตั้งกุญแจ / การรองรับการเข้ารหัสทั่วไป	แบบอิงแลตทิซ	มาตรฐานหลักสำหรับการเข้ารหัสทั่วไป
FIPS 204	ML-DSA	ลายเซ็นดิจิทัล	แบบอิงแลตทิซ	มาตรฐานหลักสำหรับลายเซ็น
FIPS 205	SLH-DSA	ลายเซ็นดิจิทัล	แบบอิงแฮช	วิธีลายเซ็นสำรอง
Forthcoming	FN-DSA	ลายเซ็นดิจิทัล	แบบอิง NTRU-lattice	มาตรฐานลายเซ็นเพิ่มเติมที่กำลังพัฒนา
Forthcoming	HQC	การจัดตั้งกุญแจ / การรองรับการเข้ารหัสทั่วไป	แบบอิงโค้ด	KEM สำรองสำหรับ ML-KEM

การย้ายระบบเกิดขึ้นจริงอย่างไร

การย้ายระบบไม่ใช่แค่การสลับไลบรารี แต่เป็นการออกแบบใหม่ของการพึ่งพาการเข้ารหัสในหลายระบบ

คำแนะนำด้านการย้ายระบบของ NIST ระบุว่าองค์กรต้องระบุให้ได้ว่ามีการใช้อัลกอริทึมที่เปราะบางอยู่ที่ไหน และวางแผนอัปเดตหรือเปลี่ยนแทนสำหรับผลิตภัณฑ์ บริการ และโปรโตคอล ซึ่งหมายถึงการค้นหาการเข้ารหัสในจุดที่มักมีเอกสารไม่ครบถ้วน เช่น:

จุดสิ้นสุด TLS และลิงก์บริการภายในระหว่างระบบ
VPN และระบบเข้าถึงจากระยะไกล
PKI และเวิร์กโฟลว์ใบรับรอง
การลงลายเซ็นโค้ดและการลงลายเซ็นเอกสาร
ฮาร์ดแวร์ซีเคียวริตี้โมดูลและระบบอัปเดตเฟิร์มแวร์
เครื่องมือด้านอัตลักษณ์ การควบคุมสิทธิ์ และการจัดการกุญแจ
อุปกรณ์ฝังตัวและเทคโนโลยีการปฏิบัติการ
ข้อมูลที่จัดเก็บระยะยาวซึ่งยังได้รับการปกป้องด้วยรูปแบบการจัดตั้งกุญแจแบบเดิม

ขั้นแรกมักเป็น การทำบัญชีรายการการเข้ารหัส: มีการใช้ RSA, Diffie–Hellman หรือกลไกแบบเส้นโค้งวงรีอยู่ตรงไหนบ้าง ไม่ว่าจะใช้โดยตรงหรือผ่านผลิตภัณฑ์ของบุคคลที่สาม ขั้นที่สองคือ การจัดลำดับความสำคัญ: ระบบใดมีความเสี่ยงสูงเพราะจัดการกับความลับระยะยาวหรืออัปเกรดได้ยาก ขั้นที่สามคือ การดำเนินการ: การทดสอบ งานด้านการทำงานร่วมกัน การทยอยเปิดใช้ และการเปลี่ยนนโยบาย

กรอบเวลาของ NIST ทำให้เรื่องนี้เร่งด่วนขึ้น ภายใต้ไทม์ไลน์การเปลี่ยนผ่านที่อ้างอิงบนหน้า CSRC นั้น NIST วางแผนจะเลิกสนับสนุนและท้ายที่สุดถอดอัลกอริทึมที่เปราะบางต่อควอนตัมออกจากมาตรฐานของตนภายในปี 2035 โดยระบบที่มีความเสี่ยงสูงกว่าจะต้องขยับเร็วกว่านั้นมาก

จุดแลกเปลี่ยนทางวิศวกรรมที่ใหญ่ที่สุด

การย้ายไปสู่ระบบหลังยุคควอนตัมไม่ใช่แค่เรื่องการปฏิบัติตามข้อกำหนด แต่เกี่ยวข้องกับการประนีประนอมทางเทคนิคจริง ๆ

จุดแลกเปลี่ยนกว้าง ๆ อย่างหนึ่งคือขนาดเทียบกับประสิทธิภาพ เอกสาร PQC ของ NIST ระบุว่าอัลกอริทึม PQC หลายตัวใช้กุญแจที่มีขนาดใหญ่กว่าระบบกุญแจสาธารณะก่อนยุคควอนตัม นอกจากนี้ยังอธิบายถึงการแลกเปลี่ยนระหว่างขนาดกุญแจ ประสิทธิภาพการคำนวณ และขนาด ciphertext หรือลายเซ็น สำหรับโปรโตคอลที่เปิดสู่สาธารณะทางอินเทอร์เน็ตและอุปกรณ์ที่มีข้อจำกัด ความแตกต่างเหล่านี้อาจส่งผลต่อแบนด์วิดท์ เวลาแฝง หน่วยความจำ และความซับซ้อนของการนำไปใช้

อีกจุดแลกเปลี่ยนหนึ่งคือความพร้อมใช้งานเทียบกับความหลากหลาย ระบบแบบอิงแลตทิซครองมาตรฐานชุดแรกในปัจจุบัน เพราะทำผลงานได้ดีพอในการประเมินของ NIST จนกลายเป็นตัวเลือกหลัก แต่ความเสี่ยงจากการกระจุกตัวยังคงมีอยู่จริง ซึ่งเป็นเหตุผลว่าทำไมจึงมีการพัฒนามาตรฐานสำรองที่อิงคณิตศาสตร์แบบอื่น

ประเด็นที่สามคือความปลอดภัยของการนำไปใช้ บันทึกกระบวนการจัดทำมาตรฐานกล่าวถึงข้อกังวลเรื่อง side-channel สำหรับ Falcon และระบุว่ามาตรการบรรเทาบางอย่างอาจกระทบต่อประสิทธิภาพ ในภาพรวมกว่านั้น การออกแบบการเข้ารหัสอาจดูแข็งแกร่งบนกระดาษ แต่ก็ยังอาจยากที่จะนำไปใช้ให้ปลอดภัยในทางปฏิบัติ

สิ่งที่มาตรฐานยังไม่ได้ตัดสินชี้ขาด

การมีอยู่ของมาตรฐานไม่ได้พิสูจน์ว่าปลอดภัยตลอดกาล อัลกอริทึมหลังยุคควอนตัมเป็นสิ่งที่ “เชื่อว่า” ต้านทานการโจมตีด้วยควอนตัมได้ ไม่ใช่ “พิสูจน์แล้ว” ข้อสงวนนี้ฝังอยู่ในตัวสาขานี้เอง

กระบวนการของ NIST ก็ให้บทเรียนบางอย่างเช่นกัน ผู้สมัครบางรายถูกเจาะได้ระหว่างการประเมิน Wikipedia ยกตัวอย่างที่เห็นชัดเจนเป็นพิเศษ 2 กรณี: Rainbow ถูกเจาะด้วยคอมพิวเตอร์แบบดั้งเดิมในรอบสาม และ SIKE ถูกเจาะในรอบสี่ ความล้มเหลวเหล่านั้นไม่ได้ทำให้ PQC โดยรวมหมดความน่าเชื่อถือ แต่แสดงให้เห็นว่าเหตุใดการวิเคราะห์เชิงวิพากษ์แบบสาธารณะและการจัดทำมาตรฐานอย่างระมัดระวังจึงต้องใช้เวลา

คำถามที่ยังเปิดอยู่ ได้แก่:

ความเชื่อมั่นระยะยาวต่อปัญหาทางคณิตศาสตร์ที่ถูกเลือก
คุณภาพการนำไปใช้ในหมู่ผู้จำหน่ายและสแตกโอเพนซอร์ส
ความต้านทาน side-channel ในฮาร์ดแวร์และซอฟต์แวร์จริง
การทำงานร่วมกันได้ในโปรโตคอลและระบบนิเวศของใบรับรอง
องค์กรควรกระจายความเสี่ยงข้ามตระกูลอัลกอริทึมอย่างจริงจังเพียงใด

วิธีคิดเชิงปฏิบัติว่า “ควรเริ่มเมื่อไร”

สำหรับองค์กรส่วนใหญ่ กรอบคิดที่เหมาะสมไม่ใช่ “Q-Day จะมาปีหน้าหรือไม่” แต่คือ “การย้ายระบบของเราจะใช้เวลานานแค่ไหน และข้อมูลของเราต้องปลอดภัยไปอีกนานเท่าไร”

หากระบบของคุณฝังลึก อยู่ภายใต้กฎกำกับ กระจายตัวทั่วโลก หรือพึ่งพาผู้จำหน่ายจำนวนมาก การเปลี่ยนผ่านอาจช้า หากข้อมูลของคุณยังคงมีความอ่อนไหวไปอีกหลายปี ความเสี่ยงแบบเก็บวันนี้ถอดรหัสทีหลังจะทำให้การรอคอยมีต้นทุนสูงขึ้น ตรรกะนี้อธิบายได้ว่าทำไม NIST จึงเร่งให้นำมาตรฐานปี 2024 ไปใช้ทันที แม้ว่าคอมพิวเตอร์ควอนตัมจะยังไปไม่ถึงขนาดที่ต้องการก็ตาม

โดยสรุป การย้ายสู่ PQC คือการเปลี่ยนผ่านโครงสร้างพื้นฐานแบบคลาสสิก: ต้องเริ่มก่อนเกิดภาวะฉุกเฉิน เพราะเมื่อภาวะฉุกเฉินชัดเจนแล้ว ก็สายเกินไปที่จะย้ายได้อย่างราบรื่น

ประเด็นสำคัญ

การเข้ารหัสหลังยุคควอนตัมมุ่งหลักไปที่การแทนที่ระบบ กุญแจสาธารณะ ที่เปราะบาง ไม่ใช่การทิ้งการเข้ารหัสที่มีอยู่ทั้งหมด
คอมพิวเตอร์ควอนตัมที่มีขีดความสามารถเพียงพอและรัน อัลกอริทึมของ Shor ได้ อาจเจาะ RSA, Diffie–Hellman และ elliptic-curve Diffie–Hellman ได้
NIST ประกาศใช้มาตรฐาน PQC ชุดแรก 3 ฉบับเมื่อ 13 สิงหาคม 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) และ FIPS 205 (SLH-DSA)
NIST ระบุว่ามาตรฐานเหล่านี้พร้อมใช้งานแล้ว และองค์กรควรเริ่มย้ายระบบทันที
ML-KEM เป็นมาตรฐานหลักสำหรับการจัดตั้งกุญแจที่เกี่ยวข้องกับการเข้ารหัสทั่วไป; ML-DSA เป็นมาตรฐานหลักด้านลายเซ็น; SLH-DSA เป็นวิธีลายเซ็นสำรอง
ใน มีนาคม 2025 NIST เลือก HQC เป็น KEM สำรองที่อิงคณิตศาสตร์แตกต่างจาก ML-KEM
การย้ายระบบเริ่มจากการค้นหาว่ามีการใช้อัลกอริทึมที่เปราะบางอยู่ที่ไหน จากนั้นจึงจัดลำดับระบบความเสี่ยงสูงและวางแผนเปลี่ยนทดแทนแบบเป็นเฟส
จุดแลกเปลี่ยนสำคัญได้แก่ วัสดุกุญแจที่มีขนาดใหญ่ขึ้น ต้นทุนด้านประสิทธิภาพและแบนด์วิดท์ ความซับซ้อนของการนำไปใช้ และคุณค่าของความหลากหลายทางคณิตศาสตร์
มาตรฐาน PQC ช่วยลดความเสี่ยงในอนาคต แต่ไม่ได้ขจัดความไม่แน่นอนทั้งหมด; การวิเคราะห์เชิงวิพากษ์อย่างต่อเนื่อง การทบทวนการนำไปใช้ และการทดสอบเชิงปฏิบัติการยังคงจำเป็น
ความเร่งด่วนหลักมาจากระยะเวลาการเปลี่ยนผ่านที่ยาวนาน และความเป็นไปได้ของการโจมตีแบบ เก็บข้อมูลวันนี้ ถอดรหัสทีหลัง ต่อข้อมูลที่ต้องคงความลับไว้หลายปี