ما هو هجوم "احصد الآن، فك التشفير لاحقاً"؟

"احصد الآن، فك التشفير لاحقاً" (Harvest now, decrypt later) هجوم تُلتقط فيه البيانات المشفرة وتُخزّن اليوم دون كسرها، ثم يُفك تشفيرها بعد سنوات حين يمتلك المهاجم آلة قادرة على كسر تبادل المفاتيح الذي حماها. ويُسمى أيضاً "خزّن الآن، فك التشفير لاحقاً". الالتقاط سلبي ورخيص وغير مرئي، ولهذا فهو خطر حاضر لأي بيانات يجب أن تبقى سرية لوقت طويل.

معظم النصائح الأمنية تدور حول إبقاء المهاجمين خارجاً. وهذا هو الهجوم الذي لا يحتاج إلى الدخول، ولا إلى كسر أي شيء اليوم، ولا يهمه إن لاحظت. التشفير ليس حالة دائمة، بل رهان على أن تكلفة كسر المفتاح تبقى أعلى من قيمة ما يحميه، طوال مدة بقاء تلك القيمة. وهجوم "احصد الآن، فك التشفير لاحقاً" يستهدف النصف الثاني من هذه الجملة.

لماذا الانتظار استراتيجية عقلانية

المهاجم الذي يلتقط بياناتك المشفرة اليوم ولا يستطيع قراءتها لم ينفق شيئاً تقريباً. التخزين بالجملة من أرخص الأشياء في الحوسبة، ويمكن أن يكون الالتقاط سلبياً تماماً، ولا يتلقى الهدف أي تنبيه لأن شيئاً لم يُخترق. لا محاولة دخول فاشلة، ولا رسالة فدية، ولا شذوذ في السجلات.

وما يجعل الأمر مجدياً هو عدم تماثل الزمن. المهاجم يحتاج فقط إلى أن تصل القدرة في النهاية. وأنت تحتاج إلى أن تصمد السرية باستمرار. ورهان واحد فقط من الاثنين له موعد نهائي.

الحساب الذي يخبرك هل هذه مشكلتك

هناك طريقة واضحة لتقرر هل ينطبق هذا على عملك، وتُنسب عادة إلى عالم التشفير ميكيلي موسكا. ثلاثة أرقام:

• X، عمر السرية: كم يجب أن تبقى هذه البيانات سرية.
• Y، زمن الانتقال: كم يستغرقك الانتقال إلى تشفير يقاوم الهجوم الجديد، عبر كل نظام ومورّد ونسخة احتياطية.
• Z، الزمن حتى وجود آلة قادرة: مجهول فعلاً، وهو الوحيد الذي لا تستطيع التأثير فيه.

إذا كان X + Y > Z فأنت متأخر بالفعل. هذه الصيغة لا تتطلب منك التنبؤ بـ Z، بل أن تلاحظ أن X وY غالباً أكبر بكثير مما يفترضه الناس، وأن كليهما موجود بالكامل في سجلاتك أنت.

معظم الشركات لا تملك شيئاً في الصف الأول، وتملك الكثير في الصفوف الثلاثة الأخيرة.

ما الذي ينكسر فعلاً، وما الذي لا ينكسر

كثيراً ما توحي التغطية الإعلامية بأن الحاسوب الكمومي يذيب التشفير عموماً. وهذا غير صحيح. التعرض محدد:

إذن التشفير الكتلي الذي يحمي ملفاتك ليس نقطة الضعف. نقطة الضعف هي تبادل المفاتيح. المهاجم الذي يسجل جلسة ثم يسترد لاحقاً المفتاح الذي تم الاتفاق عليه في بدايتها يستطيع فك تشفير كل ما تلاه، مهما كانت قوة الشيفرة في الوسط.

وتفصيل يضيع عادة في الملخصات: تمنح خوارزمية Grover تسريعاً بالجذر التربيعي، لكنها لا تتوازى جيداً. توزيع البحث على ألف آلة يمنحك عامل تسريع بنحو ثلاثين لا ألف. التشفير المتماثل بطول المفتاح الكامل في وضع أفضل بكثير مما توحي به العناوين.

إلى أين وصل الهجوم فعلاً

التنبؤات في هذا المجال رخيصة ولا يمكن دحضها في الغالب. والقياسات أندر وأكثر فائدة، وهناك الآن قياس علني. فقد شغّلت منصة الحوسبة الكمومية كخدمة Zero Kelvin Simulation Foundry خوارزمية Shor على منحنيات إهليلجية حقيقية ونشرت بالضبط ما استردته: مفاتيح خاصة بطول 3 و4 و5 و6 و7 بت من مفاتيحها العامة، باستخدام 9 إلى 21 كيوبت. الخوارزمية تعمل. وهي أيضاً تصطدم بجدار يمكن التعبير عنه برقم:

• كل بت إضافي في المفتاح ضاعف عدد البوابات ثنائية الكيوبت نحو خمس مرات، من 328 بوابة عند 3 بت إلى 235,470 عند 7 بت. العرض نما بهدوء، والعمق هو ما انفلت.
• صمد مفتاح 3 بت عند دقة 99.0 بالمئة للبوابات ثنائية الكيوبت. واحتاج مفتاح 4 بت إلى أفضل من 99.8 بالمئة.
• يحتاج secp256k1، المنحنى ذو 256 بت وراء Bitcoin وEthereum، إلى ما يقارب 2,304 كيوبت منطقي. لا توجد آلة قريبة من ذلك.

النصفان مهمان. الخوارزمية حقيقية، ولهذا الحصاد عقلاني. والفجوة حتى مفتاح ذي صلة بالأعمال هائلة وقابلة للقياس، ولهذا الذعر غير مبرر. وما لا يخبرك به ذلك هو Z، ولهذا يجب أن تقود الاستجابة المعقولة X وY، الرقمان اللذان تتحكم فيهما.

نسخ أقل، في مكان واحد خاضع للحوكمة.

يستبدل CEMP Business قاعدة البيانات ولوحة كانبان وخزانة الملفات والجدولة وتحليلات المتجر بحزمة SI واحدة، مع عميل SI يعرف بياناتك مسبقاً.

جرّب CEMP Business ←

الدفاع موحّد المعايير ومتاح بالفعل

أنهى NIST أولى معايير التشفير ما بعد الكمومي في أغسطس 2024: ML-KEM لتغليف المفاتيح (FIPS 203)، وML-DSA وSLH-DSA للتوقيعات (FIPS 204 و205). وهي تقاوم الهجمات أعلاه وتعمل على عتاد عادي.

بالنسبة إلى معظم الشركات يصل الانتقال عبر برامج لا تديرها بنفسها. فقد انتقلت المتصفحات الكبرى ومزودو السحابة إلى تبادل مفاتيح هجين في TLS يجمع تبادلاً تقليدياً بالمنحنيات الإهليلجية مع تبادل ما بعد كمومي، فيضطر المهاجم إلى كسر الاثنين. والنهج الهجين لا يمكن أن يكون أضعف مما يحل محله.

ماذا يجب أن تفعل الشركة فعلاً

1. اجرد البيانات حسب عمر السرية، لا حسب الحساسية. السؤال هو كم يجب أن تبقى البيانات سرية، لا مدى سوء التسريب.
2. اعثر على البيانات طويلة العمر التي تنتقل. البيانات التي لم تغادر نظاماً خاضعاً للرقابة لم تكن متاحة للحصاد أصلاً. ارسم خريطة الإرسال ونسخ الأطراف الثالثة أولاً.
3. اطلب من المورّدين خارطة طريق، ولاحظ من لا يستطيع الإجابة. معظم انتقالك سينفذه المورّدون.
4. قلّل الأماكن التي تعيش فيها البيانات طويلة العمر. كل نسخة إضافية شيء آخر يجب نقله وشيء آخر يمكن التقاطه. اقرأ كيف تستبدل عدة اشتراكات أعمال بمنصة واحدة.
5. لا تشترِ الإلحاح. اسأل أي منتج "مقاوم للكم" عن الخوارزمية الموحدة التي يطبقها.

وما ليس في القائمة: استبدال تشفير AES لديك، أو الذعر هذا الربع. الفشل الواقعي ليس التحرك ببطء في التشفير، بل ألا تعرف أين توجد البيانات طويلة العمر حين يحين وقت نقلها. وللجانب المتعلق بالخصوصية من الحجة نفسها اقرأ هل الذكاء الاصطناعي الخاص هو المستقبل؟

الملخص الصادق

هجوم "احصد الآن، فك التشفير لاحقاً" حقيقي، ورخيص التنفيذ، ومستحيل الكشف من جانب الهدف. والخوارزمية التي ستقرأ الحصاد في النهاية شُغّلت علناً وتتوقف حالياً عند مفاتيح بطول سبعة بتات أمام هدف بطول 256 بت. الحقيقتان صحيحتان معاً. والشركات التي ستتعامل مع هذا جيداً ستعرف مسبقاً أي بياناتها يجب أن تبقى سرية ثلاثين عاماً، وأين توجد كلها.

نسخ أقل، في مكان واحد خاضع للحوكمة.

يستبدل CEMP Business قاعدة البيانات ولوحة كانبان وخزانة الملفات والجدولة وتحليلات المتجر بحزمة SI واحدة، مع عميل SI يعرف بياناتك مسبقاً.

جرّب CEMP Business ←