«اجمع الآن وفكّ لاحقًا»: تهديد لا ينتظر الحاسوب الكمي
الخطر الذي يدفع العالم اليوم إلى تغيير خوارزميات التشفير لا يحتاج إلى حاسوب كمي عامل الآن. يكفي أن يلتقط الخصم حركة البيانات المشفّرة ويخزّنها بتكلفة زهيدة، ثم ينتظر حتى تتوافر القدرة الحسابية اللازمة لفكّها لاحقًا. هذا هو نموذج التهديد المعروف باسم «اجمع الآن وفكّ لاحقًا» (Harvest Now, Decrypt Later)، وهو يستهدف تحديدًا البيانات التي تبقى حسّاسة لسنوات طويلة: السجلات الصحية، والملفات المصرفية، والعقود، والبيانات الحكومية، وأسرار الملكية الفكرية.
ردًّا على ذلك، ثبّتت المؤسسة الأمريكية للمعايير والتقنية (NIST) في عام 2024 أول حزمة معايير للتشفير ما بعد الكم: المعيار FIPS 203 المعروف بـ ML-KEM والمبني على خوارزمية CRYSTALS-Kyber لتبادل المفاتيح وحماية البيانات أثناء النقل، والمعيار FIPS 204 المعروف بـ ML-DSA والمشتق من CRYSTALS-Dilithium للتوقيعات الرقمية، والمعيار FIPS 205 المعروف بـ SLH-DSA والمبني على SPHINCS+ كبديل توقيع قائم على دوال الهاش بأساس رياضي مختلف يوفّر تنوّعًا احتياطيًا.
لكن استبدال الخوارزميات ليس تبديل مفتاح واحد. مفاتيح التشفير ما بعد الكم وتوقيعاته أكبر حجمًا من نظيراتها التقليدية، ما يستوجب تحديث بروتوكولات الإنترنت الأساسية نفسها مثل TLS وSSH وIPsec، وكل ما يعتمد عليها من موازنات أحمال وبوابات واجهات برمجية وأجهزة شبكية.
أين تقف السحابة العالمية في 2026؟
مزوّدو السحابة الثلاثة الكبار سبقوا معظم عملائهم في هذا المسار. أمازون بدأت بطرح TLS الهجين ما بعد الكم في خدمة إدارة المفاتيح AWS KMS منذ 2024، ثم وسّعته مطلع 2026 ليشمل AWS Certificate Manager وAWS Secrets Manager، مع خطة للامتداد إلى جميع نقاط نهاية HTTPS في خدماتها خلال السنوات المقبلة. وقد صارت ML-KEM هي الخوارزمية الهجينة الافتراضية، فيما يجري خلال 2026 سحب نقاط النهاية التي تعتمد إصدارات CRYSTALS-Kyber السابقة بعد اكتمال انتقال العملاء.
مايكروسوفت اتّبعت مسارًا أعمق في الطبقة التحتية: دمجت ML-KEM وML-DSA داخل مكتبة SymCrypt التي تُبنى عليها ويندوز وأزور ومايكروسوفت 365. وأصبحت واجهات برمجة التشفير ما بعد الكم متاحة عامًا على Windows Server 2025 وWindows 11 عبر تحديث نوفمبر 2025، كما يوفّر Azure Key Vault تبادل مفاتيح هجينًا يجمع ECDH مع ML-KEM. أمّا برنامج Quantum Safe لدى مايكروسوفت فيستهدف اكتمال التحوّل بحلول 2033، أي قبل الموعد الحكومي الأمريكي بعامين.
قوقل هي الأكثر تشدّدًا في الجدول الزمني: أطلقت في أكتوبر 2025 آلية تغليف مفاتيح آمنة كميًّا في Cloud KMS بصيغة تجريبية تعتمد X-Wing، وهي تركيبة هجينة تجمع X25519 التقليدية مع ML-KEM-768، ويُتوقّع اكتمال التوفّر عبر اتصالات بنية Google Cloud التحتية مع نهاية 2026. وقد حدّدت قوقل عام 2029 موعدًا نهائيًا لإتمام الانتقال الكامل عبر بنيتها، وهو تاريخ صار مرجعًا تقيس عليه الصناعة.
التنظيم يتقدّم: مواعيد ملزمة تقترب... وأين المملكة؟
ما كان توصية أصبح التزامًا. ففي 22 يونيو 2026 وُقّع الأمر التنفيذي الأمريكي رقم 14412 الذي يحوّل الانتقال إلى التشفير ما بعد الكم إلى واجب قانوني ملزم على الجهات المدنية الفيدرالية والمتعاقدين معها قبل 31 ديسمبر 2030. ويسبق ذلك إلزام وكالة الأمن القومي عبر حزمة CNSA 2.0 باعتماد خوارزميات ما بعد الكم في أنظمة الأمن القومي الجديدة اعتبارًا من 2027، بينما يظل 2035 هو الموعد الحكومي الأشمل لدى NIST.
سعوديًّا، حدّثت الهيئة الوطنية للأمن السيبراني وثيقة معاييرها للتشفير لتشمل خوارزميات ما بعد الحوسبة الكمية ومولّدات الأرقام العشوائية وتوزيع المفاتيح الكمي، إلى جانب تحديثات في تصاميم التشفير ومكوّناته الأساسية والثانوية، استنادًا إلى أبرز الممارسات والتطورات العالمية. ويُعدّ القطاع المصرفي من أوائل القطاعات التي تضع خارطة طريق مبكرة لتبنّي هذه التقنيات، وهو منطقي بالنظر إلى طول عمر البيانات المالية.
الفجوة مع ذلك واسعة على مستوى المنطقة: استطلاع شمل مؤسسات في أوروبا والشرق الأوسط وإفريقيا أظهر أن 61% منها غير مستعدة لعصر الحوسبة الكمية، وأن 12% فقط بدأت فعليًا نشر تقنيات أمنية آمنة كميًّا. أي أن الأغلبية ما زالت في مرحلة الوعي لا التنفيذ، في وقت تتقلّص فيه المهلة.
خارطة طريق عملية لمؤسستك: من الجرد إلى مرونة التشفير
ابدأ بالجرد قبل أي شيء آخر. لا يمكن استبدال ما لا تعرف مكانه، لذا فإن الخطوة الأولى هي بناء قائمة مواد تشفيرية (Cryptographic Bill of Materials) تحصر أين تُستخدم الخوارزميات: في الشهادات، والاتصالات بين الخدمات، وقواعد البيانات، والنسخ الاحتياطية، والتوقيعات البرمجية، وأجهزة الشبكة، وتطبيقات الطرف الثالث.
ثم صنّف بياناتك بحسب «عمرها السرّي» لا بحسب حساسيتها اللحظية فقط. البيانات التي يجب أن تبقى سرّية لأكثر من عشر سنوات هي أولوية قصوى، لأنها الأكثر عرضة لنموذج «اجمع الآن وفكّ لاحقًا». ويتقاطع هذا مباشرة مع متطلبات الاحتفاظ بالبيانات في نظام حماية البيانات الشخصية وضوابط الهيئة الوطنية للأمن السيبراني.
بعدها فعّل ما هو متاح لديك اليوم بلا كلفة تُذكر: تشغيل TLS الهجين ما بعد الكم في KMS وCertificate Manager وKey Vault وCloud KMS هو في كثير من الحالات تغيير إعدادات لا إعادة بناء. وفي المقابل اطلب من مزوّدي البرمجيات كخدمة خارطة طريقهم للتشفير ما بعد الكم، وأدرج بندًا تعاقديًا يلزمهم بها، فأضعف حلقة في سلسلتك ستكون عند طرف ثالث لا تتحكم به.
أخيرًا، اجعل الهدف مرونة التشفير (Crypto-Agility) لا خوارزمية بعينها: صمّم أنظمتك بحيث يمكن تبديل الخوارزمية دون إعادة هندسة التطبيق. فالخبرة تقول إن الانتقال التشفيري الكامل في مؤسسة كبيرة يستغرق عشر سنوات أو أكثر، ويُنفَّذ على مراحل متكررة لا دفعة واحدة. من يبدأ الجرد في 2026 يملك متسعًا؛ ومن ينتظر الإلزام سيجد نفسه يسابق موعدًا لا يرحم.
