رمزنگاری زیربنای اصلی امنیت دیجیتال است. هر بار که وارد حساب بانکی تان می شوید، پیامی رمزگذاری شده ارسال می کنید یا نرم افزاری را بروز می کنید، یکی از انواع رمزنگاری در پس زمینه کار میکند. اما در ۲۰۲۶، این حوزه با جدیترین تحول چند دهه اخیر روبروست.
رمزنگاری متقارن
در رمزنگاری متقارن، یک کلید مشترک هم برای رمزگذاری و هم برای رمزگشایی استفاده میشود. AES (استاندارد رمزنگاری پیشرفته) متداولترین الگوریتم این دسته است و در ذخیره سازی فایل، رمزگذاری دیسک و ارتباطات شبکه ای کاربرد گسترده دارد.
الگوریتم های متقارن مثل AES در برابر تهدید کامپیوترهای کوانتومی آسیب پذیری کمتری دارند. کامپیوترهای کوانتومی ممکن است حاشیه امنیتی آنها را کاهش دهند، اما افزایش طول کلید معمولاً دفاع کافی فراهم میکند.
رمزنگاری نامتقارن (کلید عمومی)
در این روش، یک جفت کلید عمومی و خصوصی وجود دارد. کلید عمومی برای رمزگذاری در اختیار همه است و فقط کلید خصوصی می تواند داده را رمزگشایی کند.
RSA و رمزنگاری منحنی بیضوی (ECC) از دهه ها پیش ستون امنیت دیجیتال بوده اند و همه چیز از بانکداری آنلاین و VPN تا بروزرسانی نرم افزار و امضای دیجیتال به آنها متکی است. این الگوریتم ها در برابر کامپیوترهای کلاسیک امن باقی مانده اند.
اما ظهور کامپیوترهای کوانتومی، چالشی کاملاً متفاوت از هر پیشرفت قبلی در محاسبات ایجاد کرده. هرچند کامپیوترهای کوانتومی فعلی هنوز توانایی شکستن سیستم های رمزنگاری رایج را ندارند، محققان نشان دادهاند که ماشین های کوانتومی با قدرت کافی میتوانند بسیاری از معتمدترین طرحهای رمزنگاری و امضای دیجیتال را منسوخ کنند.
رمزنگاری هش
توابع هش ورودی را به یک خروجی ثابت و غیرقابل بازگشت تبدیل میکنند. از SHA-256 برای تأیید یکپارچگی فایلها، امضاهای دیجیتال و بلاکچین استفاده میشود. این دسته هم مثل AES در برابر تهدیدات کوانتومی نسبتاً مقاومتر است.
رمزنگاری پس کوانتومی، تحول اصلی ۲۰۲۶
مهمترین اتفاق در حوزه رمزنگاری در سالهای اخیر، نهایی شدن استانداردهای پس کوانتومی NIST است.
وضعیت رمزنگاری پس کوانتومی در ۲۰۲۶ اینگونه است: NIST FIPS 203، 204 و 205 نهایی شده اند. این استانداردها دیگر پیشنهاد یا پیش نویس نیستند؛ استانداردهای نهایی منتشرشده NIST هستند و همان اعتبار AES و SHA-2 را دارند.
سه استاندارد اصلی:
ML-KEM (FIPS 203)
ML-KEM که از CRYSTALS-Kyber مشتق شده، یک مکانیزم کپسوله سازی کلید مبتنی بر شبکه ماژولار با امنیت IND-CCA2 ارائه میدهد. این الگوریتم جایگزین اصلی RSA و تبادل کلید منحنی بیضوی Diffie-Hellman است.
ML-DSA (FIPS 204)
ML-DSA برای امضاهای دیجیتال طراحی شده؛ معادل رمزنگارانه امضای دستنویسی که اثبات میکند یک سند دستکاری نشده و سازنده اش را تأیید میکند.
SLH-DSA (FIPS 205)
SLH-DSA یک الگوریتم امضای دیجیتال مبتنی بر هش است که به عنوان یک الگوریتم پشتیبان تنوع الگوریتمی فراهم میکند؛ در صورتی که روزی ضعفی در رویکردهای مبتنی بر شبکه کشف شود.
یک تهدید جدی که الان باید جدی بگیرید: Harvest Now, Decrypt Later
حتی پیش از آنکه کامپیوترهای کوانتومی قدرتمند وجود داشته باشند، تهدید واقعی است: مهاجمان میتوانند داده های رمزگذاری شده را همین حالا ذخیره کنند و وقتی کامپیوتر کوانتومی کافی در دسترس قرار گرفت، آنها را رمزگشایی کنند.
این یعنی اگر سازمان یا کاربری امروز به RSA یا ECC تکیه کند، داده هایی که امروز ارسال میشوند ممکن است در آینده در معرض خطر باشند.
رویکرد هیبریدی، واقعیت اجرایی ۲۰۲۶
پیاده سازیهای کاملاً مقاوم در برابر کوانتوم در ۲۰۲۶ همچنان نادر هستند. در عوض، رویکردهای هیبریدی که الگوریتم های کلاسیک و پس کوانتومی را ترکیب میکنند، بر پیاده سازی های سازمانی غالب شده اند. این استراتژی عملی، دفاع چندلایه فراهم میکند و در عین حال سازگاری با سیستم های موجود را حفظ میکند.
چه اتفاق مهمی در ۲۰۲۶ افتاد؟
در ۲۲ ژوئن ۲۰۲۶، دستور اجرایی ۱۴۴۱۲ با عنوان “ایمن سازی کشور در برابر حملات رمزنگاری پیشرفته” امضا شد که مهلت ۳۱ دسامبر ۲۰۳۰ را برای انتقال حساسترین سیستم های آژانس های فدرال به رمزنگاری پس کوانتومی تعیین کرده است.
جمع بندی
رمزنگاری در ۲۰۲۶ در یک نقطه عطف تاریخی قرار دارد. الگوریتم های سنتی مثل RSA و ECC هنوز در اکثر سیستم ها استفاده می شوند، اما مسیر حرکت به سمت استانداردهای پس کوانتومی NIST کاملاً مشخص شده. سازمانها باید پلتفرمهایی را ارزیابی کنند که از چابکی رمزنگاری پشتیبانی میکنند؛ توانایی تعویض الگوریتم ها بدون بازطراحی معماری، در این دوره گذار یک ضرورت است.