AnswersPublished25 sources
המחשב הקוונטי עדיין לא כאן — אבל המעבר מהצפנה מסוג RSA כבר התחיל
מחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית עדיין אינו קיים, אך תוקפים יכולים לאסוף מידע מוצפן היום ולנסות לפענח אותו בעתיד. היתרונות המדעיים של מחשוב קוונטי — בכימיה קוונטית, במדעי החומרים, באופטימיזציה ובחלק מתהליכי הבינה המלאכותית — עדיין תלויי יישום וטרם התממשו במלואם.
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- מחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית עדיין אינו קיים, אך תוקפים יכולים לאסוף מידע מוצפן היום ולנסות לפענח אותו בעתיד.
- היתרונות המדעיים של מחשוב קוונטי — בכימיה קוונטית, במדעי החומרים, באופטימיזציה ובחלק מתהליכי הבינה המלאכותית — עדיין תלויי יישום וטרם התממשו במלואם.
- הפרשה של HAWK ביולי 2026, שבה מודל של Anthropic חשף חולשה במועמד להצפנה פוסט קוונטית, לא פגעה בתקני NIST הסופיים ולא במערכות ייצור.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the emerging threat from quantum computing to RSA and elliptic-curve encryption—particularly through Shor’s algorithm and “harvest. Article summary: Quantum computing is both a prospective scientific tool and a security migration problem. Its hoped-for value is in simulating quantum chemistry and materials, optimizing difficult problems, and potentially augmenting so. Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
למחשוב קוונטי יש שני צדדים: מצד אחד, הוא עשוי לסייע בעתיד בסימולציות של כימיה קוונטית וחומרים, בפתרון בעיות אופטימיזציה מסוימות ובחלק מתהליכי הבינה המלאכותית. מצד שני, ההשלכה הביטחונית שלו ברורה יותר כבר היום: מחשב קוונטי גדול ועמיד לתקלות עשוי לערער את ההצפנה האסימטרית שעליה נשענים שירותים דיגיטליים רבים — אף שמחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית עדיין אינו קיים. 52
המסקנה המעשית היא שלא כדאי להמתין ליום שבו תופיע מכונה המסוגלת לשבור הצפנה. ארגונים צריכים להתחיל לזהות ולהחליף תלות באלגוריתמים פגיעים, משום שמידע מסוים חייב להישאר חסוי זמן רב יותר מהזמן שיידרש להשלמת ההגירה.
מדוע אלגוריתם שור מאיים על RSA ועל הצפנת עקומים אליפטיים
RSA מבוסס על הקושי לפרק מספרים שלמים גדולים לגורמים. מערכות דיפי–הלמן ומערכות המבוססות על עקומים אליפטיים נשענות על בעיות מתמטיות של לוגריתם דיסקרטי. במחשב קוונטי בעל חומרה מספקת ויכולת תיקון שגיאות, אלגוריתם שור יוכל לפתור את הבעיות האלה ביעילות גבוהה בהרבה ממחשבים קלאסיים.
הסיכון אינו מוגבל להודעות מוצפנות. מערכות פגיעות של מפתח ציבורי משמשות גם להקמת מפתחות, לאימות, לתעודות דיגיטליות, לחתימת תוכנה, לשרשראות אתחול מאובטח ולפונקציות נוספות של אמון דיגיטלי. בעתיד, תוקף עלול לפגוע לא רק בסודיות המידע, אלא גם ביכולת לבדוק אם תוכנה, מסמך, עסקה או רשומה הם אותנטיים.
עם זאת, אין פירוש הדבר שכל ההצפנה תקרוס בבת אחת. החשש הישיר מתמקד באלגוריתמים אסימטריים כמו RSA והצפנת עקומים אליפטיים. הצפנה סימטרית אינה מאוימת באותה צורה ישירה על ידי אלגוריתם שור, אך עדיין יש לבחון את חוזק האבטחה ואת אופן המימוש של כל רכיב קריפטוגרפי.
«אוספים עכשיו, מפענחים אחר כך»: מדוע המידע של היום כבר נמצא בסיכון
במתקפת Harvest Now, Decrypt Later — «איסוף עכשיו, פענוח אחר כך» — התוקף אינו צריך לפענח את התעבורה ברגע שהיא יורטה. הוא יכול ליירט תקשורת מוצפנת או להשיג ארכיונים מוצפנים, לשמור אותם, ולנסות לפענח אותם כאשר מחשב קוונטי בעל יכולת מתאימה יהיה זמין. 51
לכן, מועד ההיערכות נקבע לפי שני גורמים:
- כמה זמן יידרש לארגון למפות את המערכות ולהחליף את ההצפנה;
- כמה זמן המידע חייב להישאר סודי.
החשיפה משמעותית במיוחד עבור מידע בעל אורך חיים ארוך, ובהם מסמכים ממשלתיים ודיפלומטיים, תכנונים ביטחוניים והנדסיים, מידע רפואי וגנטי, פרטי זהות, מסמכים פיננסיים ומשפטיים, סודות מסחריים, רשומות של תשתיות ומחקר קנייני. הסיכון נוגע גם לארכיונים ולרשומות חתומות שהאותנטיות שלהן צריכה להישאר ניתנת לאימות במשך שנים.
קיומו של האיום אינו מוכיח שכל ארכיון מוצפן נאסף בפועל או שמתקפה קוונטית עומדת להתרחש בקרוב. הוא כן אומר שהמתנה לראיות חד-משמעיות לכך ש־Q-Day הגיע עלולה להיות מאוחרת מדי עבור מידע שנלכד כבר היום.
לוחות הזמנים אינם ודאיים — אבל ההיערכות כבר מתקדמת
ההערכות לגבי מועד הופעתו של מחשב קוונטי בעל יכולת לשבור הצפנה שונות מאוד זו מזו. רשויות בגרמניה מציינות שמחשב כזה אינו זמין כיום, ושמועד הופעתו עדיין אינו ודאי. 52 הערכות אחרות מציבות סיכון משמעותי בשנות ה־30 של המאה, אך מדובר בתחזיות ולא בתאריך הגעה מאושר.
53
56
לכן, תוכנית הגירה אחראית אינה צריכה להתבסס על ניחוש של «יום קוונטי» יחיד. עליה לדרג מידע לפי רגישותו ולפי תקופת השמירה הנדרשת, ולהביא בחשבון את השנים הדרושות לאיתור תלות באלגוריתמים, לבדיקת חלופות, לעדכון ספקים ולפרישת מערכות שאינן ניתנות לשדרוג.
מסגרת המעבר המוצעת של NIST — המכון הלאומי האמריקאי לתקנים וטכנולוגיה — מתארת מעבר הדרגתי מאלגוריתמים פגיעים. לפי ההצעה, RSA-2048 ו־ECC-256 יסומנו להוצאה משימוש לאחר 2030 וייאסרו לאחר 2035. מכיוון ש־IR 8547 היא מסגרת מעבר שהוצעה ולא בהכרח מועד חוקי אוניברסלי, ארגונים צריכים לבדוק את ההנחיות הסופיות החלות על התחום שלהם. 20
35
כיוון המדיניות הפדרלית האמריקאית ברור בכל זאת: סוכנויות אזרחיות נדרשו להגיש עד 4 במאי 2023, ולאחר מכן מדי שנה עד 2035, מיפוי מתועדף של מערכות ונכסים המשתמשים בהצפנה הפגיעה למחשב קוונטי רלוונטי. 33 מזכר ביטחון לאומי 10 קבע יעד פדרלי לצמצום סיכון קוונטי עד 2035.
39
תקני NIST מספקים נקודת פתיחה למעבר
ב־13 באוגוסט 2024 פרסם NIST שלושה תקנים מרכזיים להצפנה פוסט-קוונטית, שנועדו להתמודד עם התקפות קוונטיות עתידיות: 24
25
- FIPS 203, או ML-KEM — מנגנון להקפת מפתחות המבוסס על סריגים מודולריים, שנועד להקמת סודות משותפים.
- FIPS 204, או ML-DSA — תקן לחתימות דיגיטליות המבוסס על סריגים מודולריים.
22
- FIPS 205, או SLH-DSA — תקן לחתימות דיגיטליות המבוסס על פונקציות גיבוב, ומציע גישה מתמטית שונה.
17
התקנים אינם מתג שניתן להפעיל בכל המערכות בן לילה. יש לשלב אותם בפרוטוקולים, בספריות תוכנה, בתעודות, במערכות זהות, במודולים לאבטחת חומרה, בקושחה, באפליקציות ובמוצרי ספקים. NIST מתאר את התקנים כתחילתו של מעבר רחב, ובמקביל ממשיך לפתח אלגוריתמים נוספים כגיבוי או כחלופות. 28
מה צריך למפות קודם
הצפנה מסתתרת לעיתים קרובות בתוך מערכות שלא תוכננו להחלפת אלגוריתמים מהירה. מיפוי יעיל צריך לכלול הרבה יותר מהגדרות הצפנה גלויות, ובהן:
- TLS, רשתות VPN, ממשקי API ופרוטוקולי תקשורת ישנים;
- תשתיות מפתח ציבורי, הנפקת תעודות וחידושן;
- מערכות זהות, אימות וניהול הרשאות;
- חתימת קוד, קושחה, אתחול מאובטח ומנגנוני עדכון;
- מודולים לאבטחת חומרה, מסדי נתונים, גיבויים וארכיונים;
- התקני IoT, ציוד תעשייתי, רפואי וציוד בעל אורך חיים ארוך;
- שירותי ענן, ספקי SaaS, ספריות תוכנה ותלות בצדדים שלישיים.
לאחר המיפוי יש לקבוע סדרי עדיפויות. מערכות שמגינות על מידע שאמור להישאר סודי במשך עשרות שנים, או מערכות שמנהלות את מקוריות התוכנה ואת אמון התשתיות, צריכות לקבל קדימות על פני מידע קצר-חיים או מידע שניתן להחליף בקלות.
ארגונים זקוקים גם ל־Crypto-agility, כלומר ליכולת להחליף אלגוריתמים, גדלי מפתחות, תעודות וספריות קריפטוגרפיות בלי לתכנן מחדש מוצר או רשת שלמים. פריסה היברידית, המשלבת מנגנונים קלאסיים ופוסט-קוונטיים בתקופת המעבר, עשויה להפחית סיכון — אך היא גם מוסיפה מורכבות של שילוב, בדיקות ותפעול.
פרשת HAWK: אזהרה על תהליך הבדיקה, לא שבירה של תקני NIST
ביולי 2026 דיווחה Anthropic כי מודל Claude Mythos Preview שלה מצא חולשה מבנית שלא הייתה ידועה קודם לכן ב־HAWK, מועמד לסכמת חתימות פוסט-קוונטית המבוססת על סריגים. לפי Anthropic, HAWK שרד שנתיים ושני סבבים של בדיקת מומחים, אך המודל הצליח לשפר את ההתקפה הידועה ביותר בתוך כ־60 שעות. בעקבות זאת משך צוות HAWK את המועמד מתהליך החתימות הנוסף של NIST. 5
ההסתייגות החשובה: HAWK היה מועמד, לא תקן FIPS סופי ולא אלגוריתם שנפרס במערכות ייצור. האירוע לא שבר את FIPS 203, את FIPS 204 או את FIPS 205, והדיווחים קובעים שמערכות פעילות לא הושפעו. 5
6
הלקח הרחב יותר משמעותי: «פוסט-קוונטי» אינו תווית שמבטיחה אבטחה לנצח. אלגוריתמים מועמדים זקוקים לבחינה מתמטית רציפה, לבדיקות מימוש בלתי תלויות, להנחות מתמטיות מגוונות וליכולת החלפה כאשר מתגלות התקפות חדשות. ניתוח קריפטוגרפי בסיוע בינה מלאכותית עשוי להפוך לחלק מתהליך ההערכה, אך אינו מחליף ביקורת אנושית ועבודה שקופה על תקנים.
לא מדובר רק באלגוריתם חדש — אלא במעבר מערכתי
המעבר להצפנה פוסט-קוונטית עשוי לדרוש שינויים בתוכנה ובפרוטוקולים, ספריות חדשות, עדכוני תעודות ותשתיות מפתח ציבורי, שדרוגי מודולי אבטחת חומרה וקושחה, בדיקות תאימות, תיאום עם ספקים ועבודת ציות. מפתחות וחתימות גדולים יותר עלולים להשפיע גם על רוחב הפס, האחסון, זמן התגובה וביצועי התקנים.
קשה לסכם את העלות במספר אוניברסלי אחד, משום שהיא תלויה בתשתית הטכנולוגית של הארגון, בחובות שמירת המידע, בחוזים עם ספקים ובסביבה הרגולטורית. המסקנה המבוססת יותר היא שהמעבר יקר משום שהצפנת מפתח ציבורי משולבת במערכות יחסי אמון רבות וארוכות-חיים — לא משום שכל מערכת חייבת להיות מוחלפת בבת אחת.
השורה התחתונה
מחשוב קוונטי עשוי להביא בעתיד הישגים מדעיים חשובים, אך היתרונות הללו עדיין מתפתחים ותלויים מאוד ביישום. דרישת האבטחה מיידית יותר: RSA והצפנת עקומים אליפטיים עלולים להפוך לפגיעים לאלגוריתם שור, ומידע מוצפן שנאסף היום עלול להיחשף בעתיד.
מחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית אינו קיים כיום. זו סיבה לתכנן בזהירות — לא לדחות את ההיערכות. הצעד המעשי הוא למפות את השימוש בקריפטוגרפיה, לסווג מידע לפי משך הסודיות הנדרש, לתעדף תלות קריטית, לבדוק את תקני NIST הסופיים, לבנות יכולת Crypto-agility ולהשתמש בלוחות הזמנים כיעדי תכנון, במקום להמתין להכרזה רשמית על Q-Day.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "המחשב הקוונטי עדיין לא כאן — אבל המעבר מהצפנה מסוג RSA כבר התחיל"?
מחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית עדיין אינו קיים, אך תוקפים יכולים לאסוף מידע מוצפן היום ולנסות לפענח אותו בעתיד.
What are the key points to validate first?
מחשב קוונטי בעל יכולת קריפטוגרפית רלוונטית עדיין אינו קיים, אך תוקפים יכולים לאסוף מידע מוצפן היום ולנסות לפענח אותו בעתיד. היתרונות המדעיים של מחשוב קוונטי — בכימיה קוונטית, במדעי החומרים, באופטימיזציה ובחלק מתהליכי הבינה המלאכותית — עדיין תלויי יישום וטרם התממשו במלואם.
What should I do next in practice?
הפרשה של HAWK ביולי 2026, שבה מודל של Anthropic חשף חולשה במועמד להצפנה פוסט קוונטית, לא פגעה בתקני NIST הסופיים ולא במערכות ייצור.