🇨🇳چین استانداردهای رمزگذاری مقاوم در برابر کوانتوم خود را با دور زدن تلاش های ایالات متحده راه اندازی می کند🇨🇳
🔷#چین یک ابتکار جهانی برای توسعه الگوریتم‌های #رمزنگاری_پساکوانتومی (#PQC) راه‌اندازی کرده است که نشان‌دهنده انحراف از تلاش‌های تحت رهبری #ایالات_متحده برای استانداردسازی رمزنگاری است. این ابتکار که توسط مؤسسه استانداردهای رمزنگاری تجاری (ICCS) زیر نظر کمیته استانداردسازی رمزنگاری چین هدایت می‌شود، هدف دارد استانداردهای ملی برای رمزنگاری مقاوم در برابر حملات کوانتومی ایجاد کند.
🔶موسسه ICCS در حال درخواست پیشنهادهایی از محققان بین‌المللی برای روش‌های رمزنگاری است که شامل رمزنگاری کلید عمومی، توابع هش رمزنگاری و رمزهای بلوکی می‌شود. الگوریتم‌ها از نظر امنیت، عملکرد و قابلیت اجرا ارزیابی خواهند شد.
🔷محققان بر این باورند که تصمیم چین برای دنبال کردن استاندارد رمزنگاری مستقل، یک حرکت استراتژیک است که به نگرانی‌ها درباره «درهای پشتی» احتمالی در الگوریتم‌های رمزنگاری تحت رهبری ایالات متحده اشاره دارد که ممکن است به نهادهای اطلاعاتی ایالات متحده اجازه دسترسی به ارتباطات رمزگذاری شده را بدهد. این حرکت همچنین بخشی از تلاش‌های گسترده‌تر چین برای خودکفایی فناوری و کنترل زیرساخت‌های خود است.
🔶ضرورت توسعه رمزنگاری مقاوم در برابر کوانتوم به دلیل قابلیت‌های روزافزون کامپیوترهای کوانتومی است که می‌توانند محاسبات را بسیار سریع‌تر از کامپیوترهای کلاسیک انجام دهند و ممکن است رمزنگاری‌های فعلی را بشکنند. از سال ۲۰۱۲، مؤسسه ملی استانداردها و فناوری ایالات متحده (NIST) در تلاش برای ایجاد استانداردهای رمزنگاری مقاوم در برابر حملات کوانتومی است.
🔷در سال ۲۰۲۲، NIST چهار الگوریتم کاندیدا را انتخاب کرد—CRYSTALS-Kyber برای رمزنگاری کلید عمومی و CRYSTALS-Dilithium، FALCON و SPHINCS+ برای امضای دیجیتال—که بخشی از تلاش‌های مداوم برای جایگزینی روش‌های رمزنگاری آسیب‌پذیر هستند. این استانداردهای NIST به طور گسترده در سراسر جهان پذیرفته شده و سیاست‌های امنیت سایبری را تحت تأثیر قرار داده‌اند.
🔶ریاضیدان NIST به نام Dustin Moody اشاره کرد که در حالی که الگوریتم‌های PQC چین مشابه انتخاب‌های NIST هستند، فرآیند استانداردسازی آنها مبهم‌تر است. وی همچنین گفت که چین در گذشته به استانداردهای رمزنگاری توسعه داده‌شده توسط ایالات متحده بی‌اعتماد بوده است، همانطور که روسیه نیز چنین دیدگاهی دارد.
🔷در حالی که استانداردهای NIST عمدتاً برای سازمان‌های ایالات متحده طراحی شده‌اند، این نهاد جهانی تلاش‌ها، از جمله تلاش‌های چین را زیر نظر دارد و ممکن است الگوریتم‌های قدرتمند توسعه‌یافته توسط چین را در چارچوب خود ادغام کند اگر این الگوریتم‌ها بهبودهای چشمگیری نشان دهند.
🔶ابتکار ICCS از محققان جهانی دعوت می‌کند تا الگوریتم‌های خود را ارسال کنند و نظرات عمومی درباره دستورالعمل‌های پیش‌نویس برای توابع هش رمزنگاری تا تاریخ ۱۵ مارس ۲۰۲۵ باز است. این تلاش با استراتژی گسترده‌تر چین برای اعمال کنترل بیشتر بر زیرساخت‌های فناوری خود و کاهش وابستگی به استانداردهای خارجی هم‌راستا است.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
🔵 LinkedIn
_._._._._._._._._._._._._._._._.
#گزارش #صنعت_کوانتوم #رمزنگاری_کوانتومی #امنیت_کوانتومی
🔷#چین یک ابتکار جهانی برای توسعه الگوریتم‌های #رمزنگاری_پساکوانتومی (#PQC) راه‌اندازی کرده است که نشان‌دهنده انحراف از تلاش‌های تحت رهبری #ایالات_متحده برای استانداردسازی رمزنگاری است. این ابتکار که توسط مؤسسه استانداردهای رمزنگاری تجاری (ICCS) زیر نظر کمیته استانداردسازی رمزنگاری چین هدایت می‌شود، هدف دارد استانداردهای ملی برای رمزنگاری مقاوم در برابر حملات کوانتومی ایجاد کند.
🔶موسسه ICCS در حال درخواست پیشنهادهایی از محققان بین‌المللی برای روش‌های رمزنگاری است که شامل رمزنگاری کلید عمومی، توابع هش رمزنگاری و رمزهای بلوکی می‌شود. الگوریتم‌ها از نظر امنیت، عملکرد و قابلیت اجرا ارزیابی خواهند شد.
🔷محققان بر این باورند که تصمیم چین برای دنبال کردن استاندارد رمزنگاری مستقل، یک حرکت استراتژیک است که به نگرانی‌ها درباره «درهای پشتی» احتمالی در الگوریتم‌های رمزنگاری تحت رهبری ایالات متحده اشاره دارد که ممکن است به نهادهای اطلاعاتی ایالات متحده اجازه دسترسی به ارتباطات رمزگذاری شده را بدهد. این حرکت همچنین بخشی از تلاش‌های گسترده‌تر چین برای خودکفایی فناوری و کنترل زیرساخت‌های خود است.
🔶ضرورت توسعه رمزنگاری مقاوم در برابر کوانتوم به دلیل قابلیت‌های روزافزون کامپیوترهای کوانتومی است که می‌توانند محاسبات را بسیار سریع‌تر از کامپیوترهای کلاسیک انجام دهند و ممکن است رمزنگاری‌های فعلی را بشکنند. از سال ۲۰۱۲، مؤسسه ملی استانداردها و فناوری ایالات متحده (NIST) در تلاش برای ایجاد استانداردهای رمزنگاری مقاوم در برابر حملات کوانتومی است.
🔷در سال ۲۰۲۲، NIST چهار الگوریتم کاندیدا را انتخاب کرد—CRYSTALS-Kyber برای رمزنگاری کلید عمومی و CRYSTALS-Dilithium، FALCON و SPHINCS+ برای امضای دیجیتال—که بخشی از تلاش‌های مداوم برای جایگزینی روش‌های رمزنگاری آسیب‌پذیر هستند. این استانداردهای NIST به طور گسترده در سراسر جهان پذیرفته شده و سیاست‌های امنیت سایبری را تحت تأثیر قرار داده‌اند.
🔶ریاضیدان NIST به نام Dustin Moody اشاره کرد که در حالی که الگوریتم‌های PQC چین مشابه انتخاب‌های NIST هستند، فرآیند استانداردسازی آنها مبهم‌تر است. وی همچنین گفت که چین در گذشته به استانداردهای رمزنگاری توسعه داده‌شده توسط ایالات متحده بی‌اعتماد بوده است، همانطور که روسیه نیز چنین دیدگاهی دارد.
🔷در حالی که استانداردهای NIST عمدتاً برای سازمان‌های ایالات متحده طراحی شده‌اند، این نهاد جهانی تلاش‌ها، از جمله تلاش‌های چین را زیر نظر دارد و ممکن است الگوریتم‌های قدرتمند توسعه‌یافته توسط چین را در چارچوب خود ادغام کند اگر این الگوریتم‌ها بهبودهای چشمگیری نشان دهند.
🔶ابتکار ICCS از محققان جهانی دعوت می‌کند تا الگوریتم‌های خود را ارسال کنند و نظرات عمومی درباره دستورالعمل‌های پیش‌نویس برای توابع هش رمزنگاری تا تاریخ ۱۵ مارس ۲۰۲۵ باز است. این تلاش با استراتژی گسترده‌تر چین برای اعمال کنترل بیشتر بر زیرساخت‌های فناوری خود و کاهش وابستگی به استانداردهای خارجی هم‌راستا است.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
_._._._._._._._._._._._._._._._.
#گزارش #صنعت_کوانتوم #رمزنگاری_کوانتومی #امنیت_کوانتومی
👍7❤3
🔴خلاصه ای از گزارش نقشه راه کانادا برای مهاجرت به رمزنگاری مقاوم در برابر کوانتوم🔴
🔷دولت کانادا نقشه راه رسمی خود برای مهاجرت به رمزنگاری مقاوم در برابر کوانتوم (#PQC) را منتشر کرده است و تأکید دارد که هر سازمانی که سیستم‌های فناوری اطلاعات را مدیریت می‌کند، باید از هم‌اکنون برای مقابله با تهدید رمزنگاری ناشی از رایانه‌های کوانتومی آینده آماده شود.
🔶این نقشه راه با عنوان ITSM.40.001، برنامه‌ای مرحله‌بندی‌شده برای وزارتخانه‌ها و سازمان‌های فدرال کانادا ارائه می‌دهد تا سامانه‌های غیرطبقه‌بندی‌شده خود را به استانداردهای رمزنگاری ایمن در برابر کوانتوم منتقل کنند.
🔷این راهبرد در سه مرحله اصلی اجرا خواهد شد:
1️⃣تا آوریل ۲۰۲۶، همه وزارتخانه‌ها باید برنامه اولیه مهاجرت خود را آماده و از آن زمان گزارش پیشرفت سالانه ارائه کنند.
2️⃣تا پایان ۲۰۳۱، سیستم‌های با اولویت بالا باید کاملاً مهاجرت یابند؛
3️⃣تا پایان ۲۰۳۵، همه سیستم‌های باقی‌مانده نیز باید منتقل شوند.
🔶این جدول زمانی با برنامه‌های مشابه منتشرشده توسط NSA آمریکا و NCSC بریتانیا هم‌راستا است و یک حرکت جهانی هماهنگ برای مقاومت در برابر تهدیدات کوانتومی را تضمین می‌کند. این نقشه راه بر برنامه‌ریزی دقیق تأکید دارد؛ از جمله شناسایی استفاده‌های فعلی رمزنگاری در شبکه‌ها، نرم‌افزارها، خدمات ابری و تجهیزات فیزیکی.
🔷سازمان‌ها باید منابع مالی، آموزش کارکنان و مدیران، سیاست‌های تأمین تجهیزات و یکپارچگی این تغییرات با برنامه‌های مدیریت تغییرات فناوری اطلاعات خود را در نظر بگیرند. پس از انتقال، پایش مداوم، ارزیابی تأثیرات و آزمون سازگاری با سیستم‌های قبلی برای حفظ امنیت و عملکرد ضروری است.
🔶این رویکرد نشان‌دهنده‌ی نقش پیشتاز کانادا در امنیت سایبری جهانی و همکاری آن با ائتلاف اطلاعاتی Five Eyes (آمریکا، بریتانیا، استرالیا و نیوزیلند) است. با تعیین مراحل و مسئولیت‌های مشخص و هم‌راستایی با برنامه‌های بین‌المللی، این نقشه راه به دنبال حفاظت از زیرساخت‌های حیاتی کانادا و زنجیره‌های تأمین در برابر تهدیدات کوانتومی آینده است.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
🔵 LinkedIn
_._._._.
#گزارش #سطح_متوسط #رمزنگاری_کوانتومی #رمزنگاری_پساکوانتومی
🔷دولت کانادا نقشه راه رسمی خود برای مهاجرت به رمزنگاری مقاوم در برابر کوانتوم (#PQC) را منتشر کرده است و تأکید دارد که هر سازمانی که سیستم‌های فناوری اطلاعات را مدیریت می‌کند، باید از هم‌اکنون برای مقابله با تهدید رمزنگاری ناشی از رایانه‌های کوانتومی آینده آماده شود.
🔶این نقشه راه با عنوان ITSM.40.001، برنامه‌ای مرحله‌بندی‌شده برای وزارتخانه‌ها و سازمان‌های فدرال کانادا ارائه می‌دهد تا سامانه‌های غیرطبقه‌بندی‌شده خود را به استانداردهای رمزنگاری ایمن در برابر کوانتوم منتقل کنند.
🔷این راهبرد در سه مرحله اصلی اجرا خواهد شد:
1️⃣تا آوریل ۲۰۲۶، همه وزارتخانه‌ها باید برنامه اولیه مهاجرت خود را آماده و از آن زمان گزارش پیشرفت سالانه ارائه کنند.
2️⃣تا پایان ۲۰۳۱، سیستم‌های با اولویت بالا باید کاملاً مهاجرت یابند؛
3️⃣تا پایان ۲۰۳۵، همه سیستم‌های باقی‌مانده نیز باید منتقل شوند.
🔶این جدول زمانی با برنامه‌های مشابه منتشرشده توسط NSA آمریکا و NCSC بریتانیا هم‌راستا است و یک حرکت جهانی هماهنگ برای مقاومت در برابر تهدیدات کوانتومی را تضمین می‌کند. این نقشه راه بر برنامه‌ریزی دقیق تأکید دارد؛ از جمله شناسایی استفاده‌های فعلی رمزنگاری در شبکه‌ها، نرم‌افزارها، خدمات ابری و تجهیزات فیزیکی.
🔷سازمان‌ها باید منابع مالی، آموزش کارکنان و مدیران، سیاست‌های تأمین تجهیزات و یکپارچگی این تغییرات با برنامه‌های مدیریت تغییرات فناوری اطلاعات خود را در نظر بگیرند. پس از انتقال، پایش مداوم، ارزیابی تأثیرات و آزمون سازگاری با سیستم‌های قبلی برای حفظ امنیت و عملکرد ضروری است.
🔶این رویکرد نشان‌دهنده‌ی نقش پیشتاز کانادا در امنیت سایبری جهانی و همکاری آن با ائتلاف اطلاعاتی Five Eyes (آمریکا، بریتانیا، استرالیا و نیوزیلند) است. با تعیین مراحل و مسئولیت‌های مشخص و هم‌راستایی با برنامه‌های بین‌المللی، این نقشه راه به دنبال حفاظت از زیرساخت‌های حیاتی کانادا و زنجیره‌های تأمین در برابر تهدیدات کوانتومی آینده است.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
_._._._.
#گزارش #سطح_متوسط #رمزنگاری_کوانتومی #رمزنگاری_پساکوانتومی
❤8👍2
🔴خلاصه ای از نقشه راه مایکروسافت برای آینده ای ایمن از تهدیدات کوانتومی🔴
🔷روز گذشته ، شرکت #مایکروسافت نقشه‌راه دقیقی را برای حفاظت از اکوسیستم و مشتریان خود در برابر تهدیدات امنیتی ناشی از رایانه‌های کوانتومی در مقیاس بزرگ آینده اعلام کرده است. این شرکت از طریق برنامه Quantum Safe Program (QSP) که در سال ۲۰۲۳ راه‌اندازی شد، قصد دارد تا ۲۰۳۳ به طور کامل به #رمزنگاری_پساکوانتومی (PQC) گذار کند و پذیرش اولیه آن را از سال ۲۰۲۹ آغاز نماید.
🔶این ابتکار بر بیش از یک دهه پژوهش مایکروسافت در زمینه #PQC استوار است و با زمان‌بندی‌های ایالات متحده و سایر دولت‌های بین‌المللی هماهنگ شده است. این برنامه سه اولویت اصلی دارد: (۱)ایمن کردن زیرساخت‌های خود مایکروسافت در برابر کوانتوم، (۲) کمک به مشتریان و شرکا برای پذیرش PQC، و (۳) پشتیبانی از استانداردهای جهانی و توسعه متن‌باز.
🔷برنامه فازبندی‌شده مایکروسافت با ادغام الگوریتم‌های PQC (مانند ML-KEM و ML-DSA) در کتابخانه رمزنگاری اصلی خود یعنی SymCrypt آغاز می‌شود؛ قابلیتی که هم‌اکنون در نسخه‌های آزمایشی ویندوز (Windows Insider) و محیط‌های لینوکس در دسترس است.
🔶فاز دوم، ایمن‌سازی زیرساخت‌های کلیدی مانند سامانه‌های هویت، احراز هویت و مدیریت کلیدها را هدف قرار می‌دهد. فاز نهایی، حفاظت کوانتومی را به تمامی سرویس‌ها گسترش می‌دهد — از جمله Windows ، Azure ، Microsoft 365، پلتفرم‌های داده و ابزارهای هوش مصنوعی.
🔷مایکروسافت هشدار می‌دهد که مهاجمان ممکن است همین حالا از تاکتیک «اکنون برداشت، بعداً رمزگشایی» استفاده کنند؛ یعنی داده‌های رمزگذاری‌شده امروز را ذخیره کنند تا در آینده با کمک رایانه‌های کوانتومی آنها را بازگشایی کنند. به همین دلیل، آغاز زودهنگام این گذار حیاتی است.
🔶این شرکت تأکید می‌کند که گذار به #PQC ناگهانی نخواهد بود، بلکه فرآیندی چندساله است که نیازمند هماهنگی، برنامه‌ریزی و همسویی با استانداردهای جهانی است. در عین حال فرصتی نیز برای سازمان‌ها فراهم می‌کند تا سامانه‌های قدیمی را نوسازی کرده و به «چابکی رمزنگاری» (crypto-agility) دست یابند.
🔷مایکروسافت با مشارکت در استانداردسازی NIST، پیشبرد الگوریتم FrodoKEM، پشتیبانی از پروژه‌های متن‌باز مانند Open Quantum Safe، و توسعه شتاب‌دهنده‌های سخت‌افزاری مانند Adams Bridge، خود را به عنوان پیشگام در حوزه رمزنگاری دفاعی و همچنین محاسبات کوانتومی تثبیت کرده است.
🔶پیام این شرکت روشن است: سازمان‌هایی که از همین امروز فرآیند گذار را آغاز کنند، برای رویارویی با قدرت متحول‌کننده رایانه‌های کوانتومی آماده‌تر خواهند بود.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
🔵 LinkedIn
_._._._._._._._._._._._._._._._.
#گزارش #صنعت_کوانتوم #امنیت_کوانتومی #سطح_متوسط
🔷روز گذشته ، شرکت #مایکروسافت نقشه‌راه دقیقی را برای حفاظت از اکوسیستم و مشتریان خود در برابر تهدیدات امنیتی ناشی از رایانه‌های کوانتومی در مقیاس بزرگ آینده اعلام کرده است. این شرکت از طریق برنامه Quantum Safe Program (QSP) که در سال ۲۰۲۳ راه‌اندازی شد، قصد دارد تا ۲۰۳۳ به طور کامل به #رمزنگاری_پساکوانتومی (PQC) گذار کند و پذیرش اولیه آن را از سال ۲۰۲۹ آغاز نماید.
🔶این ابتکار بر بیش از یک دهه پژوهش مایکروسافت در زمینه #PQC استوار است و با زمان‌بندی‌های ایالات متحده و سایر دولت‌های بین‌المللی هماهنگ شده است. این برنامه سه اولویت اصلی دارد: (۱)ایمن کردن زیرساخت‌های خود مایکروسافت در برابر کوانتوم، (۲) کمک به مشتریان و شرکا برای پذیرش PQC، و (۳) پشتیبانی از استانداردهای جهانی و توسعه متن‌باز.
🔷برنامه فازبندی‌شده مایکروسافت با ادغام الگوریتم‌های PQC (مانند ML-KEM و ML-DSA) در کتابخانه رمزنگاری اصلی خود یعنی SymCrypt آغاز می‌شود؛ قابلیتی که هم‌اکنون در نسخه‌های آزمایشی ویندوز (Windows Insider) و محیط‌های لینوکس در دسترس است.
🔶فاز دوم، ایمن‌سازی زیرساخت‌های کلیدی مانند سامانه‌های هویت، احراز هویت و مدیریت کلیدها را هدف قرار می‌دهد. فاز نهایی، حفاظت کوانتومی را به تمامی سرویس‌ها گسترش می‌دهد — از جمله Windows ، Azure ، Microsoft 365، پلتفرم‌های داده و ابزارهای هوش مصنوعی.
🔷مایکروسافت هشدار می‌دهد که مهاجمان ممکن است همین حالا از تاکتیک «اکنون برداشت، بعداً رمزگشایی» استفاده کنند؛ یعنی داده‌های رمزگذاری‌شده امروز را ذخیره کنند تا در آینده با کمک رایانه‌های کوانتومی آنها را بازگشایی کنند. به همین دلیل، آغاز زودهنگام این گذار حیاتی است.
🔶این شرکت تأکید می‌کند که گذار به #PQC ناگهانی نخواهد بود، بلکه فرآیندی چندساله است که نیازمند هماهنگی، برنامه‌ریزی و همسویی با استانداردهای جهانی است. در عین حال فرصتی نیز برای سازمان‌ها فراهم می‌کند تا سامانه‌های قدیمی را نوسازی کرده و به «چابکی رمزنگاری» (crypto-agility) دست یابند.
🔷مایکروسافت با مشارکت در استانداردسازی NIST، پیشبرد الگوریتم FrodoKEM، پشتیبانی از پروژه‌های متن‌باز مانند Open Quantum Safe، و توسعه شتاب‌دهنده‌های سخت‌افزاری مانند Adams Bridge، خود را به عنوان پیشگام در حوزه رمزنگاری دفاعی و همچنین محاسبات کوانتومی تثبیت کرده است.
🔶پیام این شرکت روشن است: سازمان‌هایی که از همین امروز فرآیند گذار را آغاز کنند، برای رویارویی با قدرت متحول‌کننده رایانه‌های کوانتومی آماده‌تر خواهند بود.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
_._._._._._._._._._._._._._._._.
#گزارش #صنعت_کوانتوم #امنیت_کوانتومی #سطح_متوسط
👍5❤1
🔴خلاصه ای از گزارش جدید NIST در خصوص ارایه یک نقشه راه برای مهاجرت امن به رمزنگاری پساکوانتومی🔴
🔶مرکز ملی برتری امنیت سایبری وابسته به مؤسسه ملی استاندارد و فناوری آمریکا (NIST) پیش‌نویس اولیه‌ای منتشر کرده که در آن از سازمان‌ها می‌خواهد هرچه سریع‌تر برای مهاجرت به #رمزنگاری_پساکوانتومی (PQC) برنامه‌ریزی کنند.
🔷در این راهنما هشدار داده می‌شود که با ظهور رایانه‌های کوانتومی در مقیاس بزرگ، الگوریتم‌های رایج مانند RSA، Elliptic Curve Diffie-Hellman (ECDH) و امضای دیجیتال بیضوی (ECDSA) با استفاده از الگوریتم شور شکسته خواهند شد و بنیان امنیت ارتباطات، امضاهای دیجیتال، گواهی‌ها و ماژول‌های سخت‌افزاری از بین خواهد رفت.
🔶از آنجا که گذارهای رمزنگاری قبلی سال‌ها یا حتی دهه‌ها طول کشیده‌اند، تعویق در آماده‌سازی تا زمان نهایی‌شدن استانداردهای #PQC می‌تواند سازمان‌ها را در معرض خطر جدی قرار دهد. همچنین به تهدید «برداشت اکنون، رمزگشایی بعداً» اشاره شده است؛ جایی که مهاجمان می‌توانند داده‌های رمزنگاری‌شده امروز را ذخیره کرده و در آینده با رایانه‌های کوانتومی رمزگشایی کنند.
🔷موسسه #NIST توضیح می‌دهد که این مهاجرت بی‌سابقه است، زیرا رمزنگاری در لایه‌های مختلف نرم‌افزار، پروتکل‌ها، گواهی‌ها، سخت‌افزار و خدمات جانبی به کار رفته و اغلب سازمان‌ها تصویر روشنی از محل استفاده این الگوریتم‌ها ندارند.
🔶افزون بر این، الگوریتم‌های پساکوانتومی جایگزین ساده‌ای برای نمونه‌های کلاسیک نیستند؛ اندازه کلید و امضا در آنها بزرگ‌تر است، عملکرد متفاوتی دارند و نیازمند توان محاسباتی بیشتری هستند. به همین دلیل استفاده موقت از راهکارهای ترکیبی که الگوریتم‌های کلاسیک و PQC را همزمان به کار می‌گیرند برای حفظ سازگاری در دوره گذار ضروری خواهد بود.
🔷پیش‌نویس NIST چند اقدام عملی را پیشنهاد می‌کند: شناسایی نقاط استفاده از رمزنگاری در سامانه‌ها، استفاده از ابزارهای کشف خودکار برای یافتن الگوریتم‌های آسیب‌پذیر، و تدوین نقشه‌راه مبتنی بر ریسک برای اولویت‌بندی سیستم‌هایی که داده‌های ارزشمند یا بلندمدت را محافظت می‌کنند. همچنین سازمان‌ها باید راهکارهای ترکیبی را آزمایش کنند، با تأمین‌کنندگان فناوری درباره برنامه‌های مهاجرت گفت‌وگو داشته باشند و در فرایند تدوین استانداردها مشارکت کنند. به گفته NIST این مهاجرت تنها یک موضوع فنی نیست، بلکه نیازمند هماهنگی میان افراد، فرایندها و فناوری در سطح کل سازمان است.
🔶به موازات این توصیه‌ها، NIST با همکاری شرکای صنعتی آزمایش‌های عملی الگوریتم‌های PQC را در پروتکل‌هایی مانند TLS، SSH، QUIC و گواهی‌های X.509 و همچنین در ماژول‌های امنیت سخت‌افزاری آغاز کرده است. این آزمایش‌ها برای سنجش کارایی، سازگاری و شناسایی چالش‌های عملیاتی اهمیت بالایی دارند. نتایج آنها در راهنماها و گزارش‌های تکمیلی منتشر خواهد شد و به نهادهای تدوین استاندارد منتقل می‌شود تا پروتکل‌ها و مشخصات به‌روز شوند.
🔷این پروژه با مشارکت گسترده صنعت پیش می‌رود؛ شرکت‌هایی مانند آمازون، مایکروسافت، سیسکوIBM، JPMorgan Chase، Dell، VMware، Thales، DigiCert، SandboxAQ، PQShield، wolfSSL، ISARA و همچنین آژانس امنیت ملی آمریکا فعالانه در آن حضور دارند. این شرکت‌ها تنها ناظر نیستند بلکه در حال آزمایش محصولات، اجرای نمونه‌های کاربردی و شناسایی شکاف‌های موجود هستند. حضور آنها نشان می‌دهد که این گذار همه حوزه‌ها، از خدمات مالی و رایانش ابری تا تولید سخت‌افزار و امنیت ملی را تحت تأثیر قرار می‌دهد.
🔶در نهایت، گزارش تأکید می‌کند که آماده‌سازی باید همین امروز آغاز شود. استقرار الگوریتم‌های جدید در زیرساخت‌های جهانی سال‌ها زمان خواهد برد و با نهایی‌شدن استانداردها، نهادهای قانون‌گذار رعایت الزامات کوانتومی-ایمن را اجباری خواهند کرد. سازمان‌هایی که دیر اقدام کنند در معرض خطرات امنیتی و حتی جریمه‌های نظارتی قرار خواهند گرفت.
🔷با توجه به تجربه مهاجرت کند از SHA-1، موسسه NIST هشدار می‌دهد که اقدامات فوری مانند شناسایی وضعیت فعلی رمزنگاری، آزمایش ابزارهای کشف، پیگیری برنامه‌های تأمین‌کنندگان و تدوین نقشه‌های ریسک‌محور ضروری است. تنها با چنین اقداماتی می‌توان در گذار از الگوریتم‌های آسیب‌پذیر به الگوریتم‌های مقاوم در برابر کوانتوم، امنیت، اعتماد و قابلیت همکاری جهانی را حفظ کرد.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
🔵 LinkedIn
_._._._._._._._._._._._._._._._.
#گزارش #سطح_پیشرفته #امنیت_کوانتومی
🔶مرکز ملی برتری امنیت سایبری وابسته به مؤسسه ملی استاندارد و فناوری آمریکا (NIST) پیش‌نویس اولیه‌ای منتشر کرده که در آن از سازمان‌ها می‌خواهد هرچه سریع‌تر برای مهاجرت به #رمزنگاری_پساکوانتومی (PQC) برنامه‌ریزی کنند.
🔷در این راهنما هشدار داده می‌شود که با ظهور رایانه‌های کوانتومی در مقیاس بزرگ، الگوریتم‌های رایج مانند RSA، Elliptic Curve Diffie-Hellman (ECDH) و امضای دیجیتال بیضوی (ECDSA) با استفاده از الگوریتم شور شکسته خواهند شد و بنیان امنیت ارتباطات، امضاهای دیجیتال، گواهی‌ها و ماژول‌های سخت‌افزاری از بین خواهد رفت.
🔶از آنجا که گذارهای رمزنگاری قبلی سال‌ها یا حتی دهه‌ها طول کشیده‌اند، تعویق در آماده‌سازی تا زمان نهایی‌شدن استانداردهای #PQC می‌تواند سازمان‌ها را در معرض خطر جدی قرار دهد. همچنین به تهدید «برداشت اکنون، رمزگشایی بعداً» اشاره شده است؛ جایی که مهاجمان می‌توانند داده‌های رمزنگاری‌شده امروز را ذخیره کرده و در آینده با رایانه‌های کوانتومی رمزگشایی کنند.
🔷موسسه #NIST توضیح می‌دهد که این مهاجرت بی‌سابقه است، زیرا رمزنگاری در لایه‌های مختلف نرم‌افزار، پروتکل‌ها، گواهی‌ها، سخت‌افزار و خدمات جانبی به کار رفته و اغلب سازمان‌ها تصویر روشنی از محل استفاده این الگوریتم‌ها ندارند.
🔶افزون بر این، الگوریتم‌های پساکوانتومی جایگزین ساده‌ای برای نمونه‌های کلاسیک نیستند؛ اندازه کلید و امضا در آنها بزرگ‌تر است، عملکرد متفاوتی دارند و نیازمند توان محاسباتی بیشتری هستند. به همین دلیل استفاده موقت از راهکارهای ترکیبی که الگوریتم‌های کلاسیک و PQC را همزمان به کار می‌گیرند برای حفظ سازگاری در دوره گذار ضروری خواهد بود.
🔷پیش‌نویس NIST چند اقدام عملی را پیشنهاد می‌کند: شناسایی نقاط استفاده از رمزنگاری در سامانه‌ها، استفاده از ابزارهای کشف خودکار برای یافتن الگوریتم‌های آسیب‌پذیر، و تدوین نقشه‌راه مبتنی بر ریسک برای اولویت‌بندی سیستم‌هایی که داده‌های ارزشمند یا بلندمدت را محافظت می‌کنند. همچنین سازمان‌ها باید راهکارهای ترکیبی را آزمایش کنند، با تأمین‌کنندگان فناوری درباره برنامه‌های مهاجرت گفت‌وگو داشته باشند و در فرایند تدوین استانداردها مشارکت کنند. به گفته NIST این مهاجرت تنها یک موضوع فنی نیست، بلکه نیازمند هماهنگی میان افراد، فرایندها و فناوری در سطح کل سازمان است.
🔶به موازات این توصیه‌ها، NIST با همکاری شرکای صنعتی آزمایش‌های عملی الگوریتم‌های PQC را در پروتکل‌هایی مانند TLS، SSH، QUIC و گواهی‌های X.509 و همچنین در ماژول‌های امنیت سخت‌افزاری آغاز کرده است. این آزمایش‌ها برای سنجش کارایی، سازگاری و شناسایی چالش‌های عملیاتی اهمیت بالایی دارند. نتایج آنها در راهنماها و گزارش‌های تکمیلی منتشر خواهد شد و به نهادهای تدوین استاندارد منتقل می‌شود تا پروتکل‌ها و مشخصات به‌روز شوند.
🔷این پروژه با مشارکت گسترده صنعت پیش می‌رود؛ شرکت‌هایی مانند آمازون، مایکروسافت، سیسکوIBM، JPMorgan Chase، Dell، VMware، Thales، DigiCert، SandboxAQ، PQShield، wolfSSL، ISARA و همچنین آژانس امنیت ملی آمریکا فعالانه در آن حضور دارند. این شرکت‌ها تنها ناظر نیستند بلکه در حال آزمایش محصولات، اجرای نمونه‌های کاربردی و شناسایی شکاف‌های موجود هستند. حضور آنها نشان می‌دهد که این گذار همه حوزه‌ها، از خدمات مالی و رایانش ابری تا تولید سخت‌افزار و امنیت ملی را تحت تأثیر قرار می‌دهد.
🔶در نهایت، گزارش تأکید می‌کند که آماده‌سازی باید همین امروز آغاز شود. استقرار الگوریتم‌های جدید در زیرساخت‌های جهانی سال‌ها زمان خواهد برد و با نهایی‌شدن استانداردها، نهادهای قانون‌گذار رعایت الزامات کوانتومی-ایمن را اجباری خواهند کرد. سازمان‌هایی که دیر اقدام کنند در معرض خطرات امنیتی و حتی جریمه‌های نظارتی قرار خواهند گرفت.
🔷با توجه به تجربه مهاجرت کند از SHA-1، موسسه NIST هشدار می‌دهد که اقدامات فوری مانند شناسایی وضعیت فعلی رمزنگاری، آزمایش ابزارهای کشف، پیگیری برنامه‌های تأمین‌کنندگان و تدوین نقشه‌های ریسک‌محور ضروری است. تنها با چنین اقداماتی می‌توان در گذار از الگوریتم‌های آسیب‌پذیر به الگوریتم‌های مقاوم در برابر کوانتوم، امنیت، اعتماد و قابلیت همکاری جهانی را حفظ کرد.
🌐منبع
📎 Join: @QuantumSTEM
🌐 Website
_._._._._._._._._._._._._._._._.
#گزارش #سطح_پیشرفته #امنیت_کوانتومی
❤5👍1