لماذا 2026 هو العام الذي لا يحتمل التأجيل
قد يبدو خطر الحاسوب الكمّي بعيداً، لكن الحقيقة التقنية أقرب مما نظن. المخاطرة الحقيقية ليست في اليوم الذي يُبنى فيه حاسوب كمّي قادر على كسر التشفير، بل في هجوم يُعرف باسم اجمع الآن وفكّ لاحقاً. الجهات المعادية والمنظمات الاستخباراتية تجمع اليوم بياناتك المشفّرة المارّة عبر الشبكات وتخزّنها، بانتظار اليوم الذي تصبح فيه الخوارزميات الكمّية جاهزة لفكّها. هذا يعني أن أي بيانات حسّاسة لها عمر افتراضي طويل، مثل السجلات الطبية، والعقود المالية، وبيانات الهوية الوطنية، والملكية الفكرية، هي مهددة اليوم وليس بعد عشر سنوات.
في أغسطس 2024 أصدر المعهد الوطني الأمريكي للمعايير والتقنية أول ثلاثة معايير رسمية للتشفير ما بعد الكمّي، وهي FIPS 203 وFIPS 204 وFIPS 205. ومع دخولنا 2026 تحوّلت هذه المعايير من توصيات بحثية إلى متطلبات تُدرَج في دفاتر الشروط الحكومية والقطاعية. الوكالات الأمنية الأوروبية والأمريكية وضعت خرائط طريق تستهدف إنهاء الاعتماد على الخوارزميات الضعيفة قبل نهاية العقد. من ينتظر حتى تصبح الهجرة إلزامية سيجد نفسه مضطراً لتنفيذها تحت ضغط الوقت والتكلفة المضاعفة.
ما الذي يتغيّر فعلياً في بنية التشفير
منظومة التشفير التي نعتمد عليها منذ عقود تقوم على مسائل رياضية يصعب حلّها على الحواسيب التقليدية، مثل تحليل الأعداد الكبيرة إلى عواملها الأولية في خوارزمية RSA، أو مسألة اللوغاريتم المتقطّع في تشفير المنحنيات الإهليلجية ECC. المشكلة أن خوارزمية شور الكمّية تحلّ هاتين المسألتين بكفاءة عالية، ما يجعل هذه الأنظمة عديمة الفائدة أمام حاسوب كمّي ناضج.
المعايير الجديدة تعتمد على مسائل رياضية مختلفة يُعتقد أنها مقاومة حتى للحواسيب الكمّية، أبرزها مسائل الشبكات الرياضية:
- ▸ML-KEM المعروف سابقاً باسم Kyber، وهو معيار FIPS 203، ويُستخدم لتبادل المفاتيح وتغليفها، أي ليحلّ محلّ التبادل الحالي في بروتوكولات مثل TLS.
- ▸ML-DSA المعروف سابقاً باسم Dilithium، وهو معيار FIPS 204، ويُستخدم للتوقيع الرقمي والتحقق من الهوية والتوقيع على الشهادات والبرمجيات.
- ▸SLH-DSA المعروف سابقاً باسم SPHINCS+، وهو معيار FIPS 205، وهو نظام توقيع قائم على دوال التجزئة يوفّر بديلاً محافظاً لا يعتمد على افتراضات الشبكات.
النقطة الجوهرية أن المفاتيح والتواقيع في هذه الخوارزميات أكبر حجماً من نظيراتها الحالية، ما يؤثر على حجم حزم الشبكة وأداء الاتصالات وذاكرة الأجهزة المحدودة الموارد مثل أجهزة إنترنت الأشياء. لذلك الهجرة ليست مجرد استبدال مكتبة برمجية، بل مراجعة معمارية شاملة.
مرونة التشفير: الاستثمار الأهم قبل الخوارزمية نفسها
الدرس الأكبر من هذه المرحلة ليس أي خوارزمية نختار، بل كيف نبني أنظمتنا بحيث يسهل تبديل الخوارزمية لاحقاً دون إعادة كتابة كل شيء. هذا ما نسمّيه مرونة التشفير. كثير من الأنظمة القديمة دفنت خوارزمية التشفير عميقاً في شيفرتها، مع مفاتيح مكتوبة يدوياً وأطوال ثابتة وافتراضات صلبة، ما يجعل أي تغيير كابوساً هندسياً.
النظام المرن يعامل الخوارزمية كإعداد قابل للتبديل لا كثابت جامد. عملياً هذا يعني عزل كل عمليات التشفير خلف طبقة تجريد موحّدة، وتسجيل الخوارزمية المستخدمة مع كل بيانات مشفّرة حتى نعرف ما يحتاج إلى ترحيل، ودعم النهج الهجين الذي يجمع بين خوارزمية كلاسيكية وأخرى ما بعد كمّية في آن واحد. النهج الهجين هو ما توصي به معظم الجهات الأوروبية حالياً، لأنه يحافظ على الأمان حتى لو اكتُشف ضعف غير متوقع في الخوارزميات الجديدة.
مرونة التشفير أيضاً هي ما تتطلبه الأطر التنظيمية الأوروبية الجديدة ضمناً. توجيه NIS2 يفرض على قطاعات البنية التحتية الحرجة إدارة مخاطر مثبتة، ولائحة DORA تُلزم المؤسسات المالية بمرونة تشغيلية رقمية تشمل قدرتها على مواجهة التهديدات الناشئة. أما اللائحة العامة لحماية البيانات GDPR فتطالب بحماية مناسبة للبيانات الشخصية طوال دورة حياتها، وهذا يشمل مقاومتها للفكّ المستقبلي. حتى قانون الذكاء الاصطناعي الأوروبي، رغم تركيزه على الأنظمة الذكية، يعزز ثقافة إثبات المتانة التقنية للأنظمة عالية المخاطر.
خطة هجرة عملية تبدأ اليوم
الهجرة ليست مشروعاً بين ليلة وضحاها، بل رحلة تُدار على مراحل. إليك قائمة تنفيذية واقعية:
- ▸ابنِ جرداً للتشفير: ارصد كل مكان يُستخدم فيه التشفير في مؤسستك، من بروتوكولات الشبكة والشهادات الرقمية إلى قواعد البيانات المشفّرة ووحدات أمان الأجهزة والتوقيعات على البرمجيات. لا يمكنك ترحيل ما لا تعرف بوجوده.
- ▸صنّف البيانات حسب عمرها الأمني: حدّد أي البيانات يجب أن تبقى سرّية لسنوات طويلة، فهذه أولويتك القصوى ضد هجوم اجمع الآن وفكّ لاحقاً.
- ▸قيّم الاعتماديات على أطراف ثالثة: اسأل مزوّدي الخدمات السحابية والبرمجيات عن خرائط طريقهم نحو التشفير ما بعد الكمّي، فسلسلتك آمنة بقدر أضعف حلقاتها.
- ▸ابدأ بمشروع تجريبي هجين: طبّق النهج الهجين على مسار غير حرج أولاً، مثل اتصال داخلي، لقياس أثر الأداء وحجم البيانات قبل التعميم.
- ▸رسّخ مرونة التشفير في المعمار: أعد هيكلة الشيفرة لعزل الخوارزميات خلف طبقة تجريد، وتخلّص من المفاتيح المكتوبة يدوياً والأطوال الثابتة.
- ▸حدّث الحوكمة والمراقبة: أدرج مقاومة الكم ضمن سياسات الأمن ومراجعات الامتثال، وراقب تحديثات المعايير لأنها لا تزال تتطور.
كيف نبني هذا في تونيسايبرلابز
في تونيسايبرلابز نتعامل مع الهجرة إلى التشفير المقاوم للكم كمشروع هندسة أنظمة إنتاجية لا كترقية عابرة، ونطبّق عليها نفس منهجيتنا في البناء: نفهم، ثم نصمّم، ثم نبني وننشر أنظمة آمنة جاهزة للإنتاج، ثم ندعم ونطوّر.
نبدأ بمرحلة الفهم عبر جرد تشفيري كامل لبيئتك وتحليل مخاطرك التنظيمية والقطاعية. ثم نصمّم معماراً يقوم على مرونة التشفير من الأساس، بحيث يصبح تبديل الخوارزمية لاحقاً إعداداً لا إعادة بناء. بعدها نبني الحلّ الهجين وننشره في الإنتاج مع اختبارات أداء دقيقة، ثم نبقى معك في مرحلة الدعم والتطوير لأن معايير هذا المجال ما زالت تتحرك.
ما يميّزنا هو نموذج الهندسة القريبة المرتكزة في أوروبا. فريقنا الهندسي في سوسة بتونس يعمل في نفس توقيت عملائنا الأوروبيين، ما يتيح تعاوناً حياً لا تفصله فوارق ساعات مرهقة. وفي الوقت نفسه، شركتنا الأمّ في تالين بإستونيا تمنحك عقوداً ضمن الاتحاد الأوروبي والتزاماً كاملاً باللائحة العامة لحماية البيانات، مع مكتبنا في ليماسول بقبرص. نتحدث الإنجليزية والفرنسية والعربية بطلاقة، ونقدّم جودة هندسة أوروبية بتكلفة الهندسة القريبة. بالنسبة لمؤسسات الخليج والمنطقة التي تتعامل مع أسواق أوروبية أو تخضع لمتطلبات مثل NIS2 وDORA، هذا يعني شريكاً يفهم الجانبين التنظيمي والتقني معاً.
الخلاصة
التشفير المقاوم للكم لم يعد مشروع مستقبل، بل قرار حاضر. المعايير جاهزة، والتنظيمات الأوروبية تدفع نحو التبني، والخصوم يجمعون بياناتك المشفّرة اليوم. المؤسسات التي تبدأ الآن ببناء مرونة التشفير في أنظمتها ستنتقل بسلاسة وثقة، بينما ستجد المتأخرة نفسها تحت ضغط الوقت والامتثال المتأخر. ابدأ بجردك التشفيري، وارسم خريطة طريقك، واختر شريكاً هندسياً يبني لك أنظمة إنتاجية تصمد أمام الغد.