إدراج خوارزمية Classic McEliece البريطانية لما بعد الكم ضمن المعيار الدولي الصادر عن ISO

أخبار ar.wedoany.com، أدرجت المنظمة الدولية للمعايير (ISO) خوارزمية التشفير لما بعد الكم Classic McEliece ضمن معيارها للتشفير غير المتماثل (ISO/IEC 18033-2)، وأصبح بإمكان المنظمات من 177 دولة عضوًا في ISO اعتماد هذا المعيار الدولي للارتقاء إلى مستوى التشفير الآمن كميًا. يأتي قرار التقييس هذا في ظل تقديرات ملحة من قطاع الصناعة بشأن تهديد الحوسبة الكمومية؛ حيث استخدمت جوجل مؤخرًا الذكاء الاصطناعي لتحسين خوارزمية Shor، مما قلل عدد الكيوبتات الفيزيائية اللازمة لاختراق التشفير الحالي، مما دفع خبراء بارزين إلى تقدير إمكانية اختراق تقنيات التشفير الحالية في غضون السنوات الثلاث المقبلة. وفي الوقت الراهن، يقوم بعض المهاجمين بسرقة البيانات المشفرة لحين فك تشفيرها لاحقًا (استراتيجية "الجم الآن، والفك لاحقًا")، مما يعجّل بقدوم ما يُعرف بـ "اليوم-كيو" (Q-Day).

تُوفّر خوارزمية Classic McEliece كمصدر مفتوح، وقد طُوّرت بجهود فريق شركة الأمن السيبراني البريطانية Post-Quantum بالتعاون مع خبراء تشفير بارزين. تستند الخوارزمية إلى نظام التشفير الذي ابتكره البروفيسور Robert McEliece عام 1978، وتعتمد على مبدأ رموز تصحيح الأخطاء، حيث تعمل عن طريق إدراج أخطاء عشوائية مقصودة أثناء عملية التشفير، ولا يتمكن من فك التشفير سوى المستلم المقصود باستخدام تقنيات تصحيح الأخطاء. يُعد نصها المشفر الأصغر حجمًا بين جميع آليات تغليف المفاتيح المعروفة حاليًا لتشفير ما بعد الكم (PQC)، كما أنها الأكثر كفاءة، ويمكن إعادة استخدام المفتاح العام، مما يجعلها مناسبة للتطبيقات التي تتطلب إنشاء مفاتيح مؤقتة بشكل متكرر. تحظى هذه الخوارزمية بتوصية من هيئات وطنية مثل المكتب الاتحادي لأمن المعلومات الألماني (BSI) ونظيره الهولندي، ويُجمع خبراء التشفير على اعتبارها الخوارزمية الأكثر أمانًا حاليًا ضمن خوارزميات PQC، وتشمل تطبيقاتها شبكات VPN الآمنة كميًا، ونقل البيانات طويلة العمر (مثل البيانات الطبية أو الملكية الفكرية أو الأسرار الحكومية)، وتطبيقات المراسلة عبر الهاتف المحمول، والأجهزة المتصلة (مثل الطائرات بدون طيار)، وحماية أنظمة الهوية.

من خلال التعاون مع مجموعة STV التشيكية المصنعة لمعدات الدفاع، قامت شركة Post-Quantum مؤخرًا بعرض أول نشر جوي لخوارزمية Classic McEliece، حيث أنتجت أول دفعة في العالم من الطائرات بدون طيار العاملة في ساحة المعركة والقادرة على العمل في أصعب بيئات DDIL (الحرمان، التدهور، الانقطاع، أو التقييد)، وتم اختبارها بنجاح في منشآت الأسلحة التابعة لـ STV، مما دحض الأسطورة القائلة بأن حجم المفتاح الكبير للخوارزمية يعيق نشرها العملي. صرّح Rikky Hasan، الرئيس التنفيذي لشركة Post-Quantum، بأنه ينبغي على كل مؤسسة رئيسية الآن الانتقال من مرحلة التخطيط إلى مرحلة التنفيذ الفعلي لتطبيق التشفير الآمن كميًا، وأن تقييس ISO يعني أن الحكومات والشركات حول العالم ستتمكن من تطبيق الخوارزمية بسهولة واتساق أكبر. وأضاف أن مجتمع التشفير لم ينجح في اختراق نظام McEliece منذ سبعينيات القرن الماضي، وأن Classic McEliece توفر أعلى مستويات الضمان الأمني حاليًا، وأن التعاون مع الناتو وSTV أثبت جدواها في مجموعة واسعة من حالات الاستخدام. يتطلب قرار تقييس Classic McEliece من قبل ISO تصويتًا ناجحًا من خبراء تقنيين مستقلين من الدول الأعضاء في ISO، وأشار Hasan إلى أن هذا يُظهر ثقة المجتمع التقني في الخوارزمية وملاءمتها لحماية الاتصالات من هجمات الحواسيب الكمومية.

تأسست شركة Post-Quantum في عام 2009، وهي أول شركة تركز على تشفير ما بعد الكم (PQC)، وتخدم مجموعة متنوعة من المجالات الأمنية للبنوك ومنظمات الدفاع والحكومات. وقد اجتازت شبكة VPN الآمنة كميًا الخاصة بها اختبارات الناتو، وتم ترخيص تقنيتها لمجموعة STV لحماية الاتصالات بين الطائرات بدون طيار ومشغليها. تُعد Classic McEliece نسخة محسّنة عالية الأداء من نظام التشفير الأصلي McEliece، وقد تم إنشاؤها من خلال دمج خوارزمية NTS-KEM التي قدمتها Post-Quantum إلى المعهد الوطني للمعايير والتقنية (NIST) مع التقديم الذي قاده البروفيسور Daniel Bernstein.