آيزو تتبنى «كلاسيك ماك إليس»: خوارزمية عام 1978 التي أصبحت معيارًا عالميًا لمقاومة الحواسيب الكمومية

فيما يلي شرح لما حدث، ولماذا هو مهم، وماذا يعني للمؤسسات التي تحتاج إلى تأمين بياناتها ضد الهجمات الكمومية المستقبلية.

آيزو تضيف Classic McEliece إلى معايير التشفير العالمية

في 5 يونيو 2026، نشرت المنظمة الدولية للمعايير تحديثًا للمعيار ISO/IEC 18033-2، الخاص بالتشفير غير المتماثل، مضيفةً رسميًا Classic McEliece كأول خوارزمية قائمة على نظرية الترميز ومقاومة للحواسيب الكمومية في هذا المعيار . ويشير تحليل صناعي منفصل إلى أن آيزو قامت أيضًا بمعيارنة خوارزمية FrodoKEM في نفس التحديث .

أصبح هذا المعيار متاحًا الآن للمؤسسات في جميع دول آيزو الأعضاء البالغ عددها 177 دولة، مما يمكنها من اعتماد التشفير ما بعد الكمومي ضمن إطار دولي معترف به . وتكمن أهمية ذلك في أن المعايير الدولية تقلل من خطر التنفيذات غير المتوافقة وتمنح فرق المشتريات والجهات التنظيمية والمدققين نقطة مرجعية مشتركة.

Classic McEliece: الأصول، المفاضلة، ودورها في المعيارنة الدولية

الأصول (1978)

نشر روبرت ج. ماك إليس نظام التشفير الأصلي في عام 1978، بناءً على صعوبة فك تشفير رموز غوبا الثنائية العشوائية (binary Goppa codes) — وهي مشكلة تظل صعبة من الفئة NP (NP-hard) وليس من المعروف أن الحواسيب الكمومية قادرة على حلها . Classic McEliece هي سليلة مباشرة تستخدم البديل المزدوج المحسّن لنيديرايتر (Niederreiter) القائم على المتلازمة، مع احتفاظها بنفس افتراض الأمان الأساسي . توصف بأنها "أقدم نظام تشفير بالمفتاح العام لا يزال يُعتبر آمنًا" .

مقايضة المفتاح: مفاتيح عامة ضخمة

نقطة الضعف المميزة لـ Classic McEliece — والسبب في عدم اعتمادها على نطاق واسع في الثمانينيات — هو حجم مفتاحها العام. تتراوح المفاتيح من حوالي 261 كيلوبايت إلى أكثر من 1.3 ميغابايت (على سبيل المثال، 1,047,319 بايت لمجموعة معاملات واحدة) . هذا أكبر بعدة مرات من مفاتيح RSA أو ECC (بضع مئات من البايتات عادةً)، مما يجعلها غير مناسبة للبيئات المحدودة الموارد مثل أجهزة إنترنت الأشياء (IoT) والبطاقات الذكية أو مصافحات TLS عبر النطاق الترددي المحدود.

قوتها المقابلة هي أن أمانها مفهوم بشكل استثنائي. لم يتم العثور على أي تحسينات عملية في تحليل الشيفرات عليها لأكثر من 45 عامًا من الدراسة . ظل مستوى الأمان لنظام McEliece مستقرًا بشكل ملحوظ، على الرغم من العشرات من محاولات الهجوم .

دورها في المعيارنة الدولية

يتم الآن الاعتراف بـ Classic McEliece من قبل هيئات معايير متعددة، لكل منها دور مختلف قليلاً:

يتم وضع Classic McEliece كـ احتياطي متحفظ أو خط دفاع ثانٍ: إذا تم كسر المخططات القائمة على المشابك (lattice-based) التي قامت نيست بمعيارنتها بالفعل (ML-KEM / CRYSTALS-Kyber)، فإن التشفير القائم على نظرية الترميز يوفر بديلاً مستقلاً رياضيًا .

لماذا لم تقم نيست بمعيارنتها أولاً

من المثير للاهتمام، أن نيست أجلت صراحةً معيارنة Classic McEliece في عام 2025، كاتبةً أن "المعيارنة المتزامنة لـ Classic McEliece من قبل نيست وآيزو تخاطر بإنشاء معايير غير متوافقة" ومشيرةً إلى أنها ستنظر في وضع معيار بناءً على عمل آيزو بعد اكتمال عملية آيزو . اختارت نيست خوارزمية مختلفة قائمة على نظرية الترميز، وهي HQC، للمعيارنة، لكن Classic McEliece لا تزال في الجولة الرابعة كمرشحة للنظر فيها في المستقبل .

التطورات الأخيرة التي تسرع من إلحاحية التشفير ما بعد الكمومي

معيارنة آيزو وحدها كانت لتكون كبيرة. لكنها تأتي جنبًا إلى جنب مع عدة تطورات ضغطت نافذة الهجرة إلى التشفير ما بعد الكمومي من قضية غامضة في ثلاثينيات القرن الحالي إلى مهلة ملموسة مدتها ~3 سنوات.

مهلة غوغل للهجرة بحلول 2029

في 25 مارس 2026، نشرت غوغل تدوينة بقلم هيذر أدكنز، نائبة رئيس هندسة الأمان، وصوفي شميج، كبيرة محللي الشفرات، بعنوان "الحدود الكمومية قد تكون أقرب مما تبدو"، واضعةً مهلة داخلية هي 2029 لإكمال الهجرة إلى التشفير ما بعد الكمومي عبر جميع أنظمة غوغل . هذا قدم موعد "اليوم الكمومي" (Q-Day) بحوالي ست سنوات مقارنة بالتوقعات الصناعية السابقة المتماشية مع جداول نيست لعام 2035 أو وكالة الأمن القومي (NSA) لعام 2031 . استشهدت غوغل بالتقدم الأسرع من المتوقع في الأجهزة الكمومية وتصحيح الأخطاء كدوافع رئيسية .

تقديرات أقل للكيوبتات لكسر تشفير المنحنيات الإهليلجية

كان الجدول الزمني المحدث لغوغل مدفوعًا جزئيًا بتقديرات الموارد المنخفضة بشكل كبير لهجمات خوارزمية شور على تشفير المنحنيات الإهليلجية (ECC). أدت تقنيات تحسين الدوائر الجديدة إلى تقليل العدد التقديري للكيوبتات المادية اللازمة لكسر تشفير المنحنيات الإهليلجية ذي 256 بت من الملايين إلى مئات الآلاف على الأرجح . هذا يجعل الحاسوب الكمومي ذا الصلة بالتشفير ممكنًا في وقت أقرب مما كان مفترضًا سابقًا.

الجدول الزمني المطابق لـ Cloudflare

أعلنت Cloudflare علنًا عن مواءمة مماثلة في الإلحاحية، معلنةً عن خطط لإكمال هجرتها إلى التشفير ما بعد الكمومي في إطار زمني يتطابق مع نافذة غوغل لعام 2029 . كانت Cloudflare من أوائل المطبقين لـ TLS ما بعد الكمومي، بما في ذلك اتفاقية المفاتيح المهجنة X25519Kyber768، وتعمل على تسريع النشر الكامل في الإنتاج.

مخاوف "السرقة الآن وفك التشفير لاحقًا" (HNDL)

استشهدت غوغل صراحةً بمخاطر "التخزين الآن، فك التشفير لاحقًا" كدافع رئيسي . يقوم الخصوم — بما في ذلك جهات على مستوى الدول — بالفعل بجمع حركة المرور المشفرة: اتصالات VPN، والبيانات المالية، وأسرار الدولة، والاتصالات بالعملات الرقمية. القصد هو فك تشفيرها بمجرد أن يصبح الحاسوب الكمومي متاحًا. هذا يعني أن البيانات المشفرة اليوم بـ RSA أو ECC معرضة للخطر بالفعل، مما يخلق إلحاحًا للهجرة قبل حدوث الكسر الكمومي، وليس بعده .

الأمر التنفيذي الأمريكي ليونيو 2026

في يونيو 2026، أصدرت إدارة بايدن أمرًا تنفيذيًا يلزم جميع الوكالات الفيدرالية الأمريكية بتسريع الهجرة إلى التشفير ما بعد الكمومي، مع مواعيد نهائية ملزمة لجرد وتقييم وخطط الانتقال . يبني هذا على قانون التأهب للأمن السيبراني للحوسبة الكمومية لعام 2022 ومعايير نيست للتشفير ما بعد الكمومي لعام 2024 (FIPS 203/204/205)، محولاً الإرشادات الطوعية إلى متطلبات فيدرالية .

التقارب: ما يعنيه هذا

إن الجمع بين معايير آيزو الرسمية (Classic McEliece، FrodoKEM)، وخوارزميات نيست الأساسية المنتهية (ML-KEM، ML-DSA، SLH-DSA)، ومهلة غوغل لعام 2029، وتقديرات الكيوبتات المتناقصة، والجدول الزمني المطابق لـ Cloudflare، وتهديدات HNDL قيد التنفيذ بالفعل، والأمر التنفيذي الأمريكي ليونيو 2026، قد غير حساب الإلحاحية بشكل أساسي.

أصبحت البنية التحتية للمعايير في مكانها الآن. بالنسبة لمعظم المؤسسات، التحدي المتبقي هو التنفيذ على نطاق واسع: جرد الأصول التشفيرية، وتحديد أولويات الأنظمة عالية المخاطر (المصادقة، والبيانات طويلة العمر، وشبكات VPN)، والبدء في الهجرة إلى الخوارزميات المهجنة أو ما بعد الكمومية قبل عام 2029.

لن تكون Classic McEliece هي الخوارزمية التي تستخدمها معظم المؤسسات لـ TLS اليومي — حجم مفتاحها يجعل ذلك غير عملي لمعظم حالات الاستخدام. لكن بالنسبة لحماية البيانات على المدى الطويل، واتصالات الحكومة عالية الأمان، والتطبيقات التي تكون فيها اليقينية الأمنية أكثر أهمية من عرض النطاق الترددي، قد تكون خوارزمية عام 1978 المعيارنة حديثًا هي بالضبط نوع الاحتياطي المتحفظ الذي يحتاجه الإنترنت.