גוגל מציבה יעד שאפתני: עד 2029 כל המערכות יעברו להצפנה עמידה בפני מחשבים קוואנטיים

הנה התשובה המבוססת על עובדות ומקורות לשאלתך.

גוגל הכריזה על מועד פנימי קשיח של 2029 להשלמת ההגירה של כל מערכיה לקריפטוגרפיה פוסט-קוואנטית (PQC), תוך הקדמה של כמה שנים לעומת ההמלצות הממשלתיות בארה״ב. זאת בשל התקדמות קוואנטית מהירה מהצפוי, איום פעיל של "אסוף עכשיו, פענח אחר כך" (harvest now, decrypt later), והתפתחות מתקפות סייבר מונחות בינה מלאכותית. החברה רואה בכך דחוף מכיוון שמחשבים קוואנטיים רלוונטיים מבחינה קריפטוגרפית (CRQCs) עשויים להגיע כבר ב-2029, מה שמציב סיכון קיומי לביטקוין, לתשתיות פיננסיות ולכל הצפנת המפתח הציבורי.

---

מועד 2029 של גוגל

• מה זה: גוגל קבעה את שנת 2029 כיעד לסיום ההגירה של כל התשתית שלה הרחק מהצפנת מפתח ציבורי נוכחית ל-PQC. דף האבטחה הרשמי של ענן Google מציין: "Google has set 2029 as the deadline for Google's PQC migration to secure the quantum era" .
• מי הכריז: ההתחייבות פורסמה בפוסט בבלוג ב-25 במרץ 2026, מאת הת׳ר אדקינס (סגנית נשיא להנדסת אבטחה) וסופי שמיג (מהנדסת קריפטוגרפיה בכירה), תחת הכותרת "Quantum frontiers may be closer than they appear" .
• היקף: ההגירה מכסה את כל המערכות של גוגל, עם דגש חדש על תעדוף PQC עבור חתימות דיגיטליות ואימות זהות – לא רק הצפנה – המהווה שינוי משמעותי במודל האיומים .

מדוע גוגל רואה בכך דחוף

1. מתקפות "אסוף עכשיו, פענח אחר כך" (HNDL) כבר בעיצומן

יריבים כבר אוספים נתונים מוצפנים כיום, מתוך כוונה לפענחם ברגע שמחשב קוואנטי ישיג יכולת זו. גוגל מזהירה כי האיום הוא מיידי, ולא תיאורטי .

2. ההערכות לגבי מחשוב קוואנטי השתפרו דרמטית

מחקר של גוגל עצמה מראה שניתן לשבור קריפטוגרפיה של עקומים אליפטיים (המשמשת ב-TLS, ביטקוין ו-SSH) עם פי 20 פחות קיוביטים פיזיים מההערכות הקודמות. זה מצמצם באופן חד את חלון ההגעה הצפוי של CRQC לשנת 2029 .

3. מתקפות סייבר מבוססות בינה מלאכותית מאיצות את נוף האיומים

גוגל ואנליסטים בתעשייה מציינים כי כלי AI מאפשרים אוטומציה מתוחכמת יותר של התקפות, גילוי מהיר יותר של פרצות, ואיסוף HNDL בהיקף נרחב יותר. הדבר מעצים את הסיכון שעד ש-CRQC יתקיים, ליריבים יהיו מאגרים עצומים של חומר מוצפן המוכן לפענוח .

4. סיכון לביטקוין ולמערכות פיננסיות

חתימות ECDSA של ביטקוין וכל התשתית הפיננסית מבוססת TLS חשופות לאלגוריתם של שור. אם CRQC יגיע עד 2029 ללא הגירה מקדימה, כל מערך ה-UTXO של ביטקוין, חיבורי TLS בנקאיים ועסקאות כרטיסי אשראי עלולים להיפגע רטרואקטיבית ובזמן אמת. לוח הזמנים המואץ של גוגל משקף סיכון קיומי זה לקריפטוגרפיה פיננסית .

לוח זמנים אגרסיבי יותר לעומת ההנחיות הממשלתיות בארה״ב

גוף	לוח זמנים	הערות
גוגל	2029	מועד פנימי קשיח; בעבר היה מיושר עם NIST
NSA (CNSA 2.0)	2031	יעד למערכות ביטחון לאומי
NIST	~2035	הנחיה פדרלית רחבה להשלמת הגירה

לוח הזמנים של גוגל מהיר בשנתיים מהיעד של NSA וכשש שנים מההנחיה של NIST, מה שמשקף את הערכת החברה שחלון הסיכון התקצר באופן דרמטי.

תקני NIST PQC לשנת 2024 (FIPS 203, 204, 205)

ב-13 באוגוסט 2024, NIST פרסמה סופית את שלושת תקני עיבוד המידע הפדרליים הראשונים לקריפטוגרפיה פוסט-קוואנטית :

• FIPS 203 — תקן למנגנון כימוס מפתחות מבוסס סריג-מודול (ML-KEM, נגזר מ-CRYSTALS-KYBER). משמש להצפנת מפתחות הפעלה סימטריים .
• FIPS 204 — תקן לחתימה דיגיטלית מבוססת סריג-מודול (ML-DSA, נגזר מ-CRYSTALS-Dilithium). משמש לחתימות דיגיטליות לשימוש כללי .
• FIPS 205 — תקן לחתימה דיגיטלית מבוססת פונקציית גיבוב חסרת מצב (SLH-DSA, נגזר מ-SPHINCS+). משמש כסכמת חתימה חלופית/גיבוי עם הנחות אבטחה שונות .

תקנים אלו מספקים את האבנים הבסיסיות הקריפטוגרפיות שגוגל, Cloudflare וארגונים אחרים מתחרים כעת לפרוס עד ליעדי 2029 שלהם.

תעשייה רחבה יותר: היעד המקביל של Cloudflare

Cloudflare הכריזה על יעד מואץ משלה ל2029 לאבטחת PQC מלאה, כולל אימות פוסט-קוואנטי, בפוסט בבלוג באפריל 2026. Cloudflare ציינה במפורש כי ההאצה של גוגל וההתקדמות הבלתי תלויה בחומרה קוואנטית השפיעו על החלטתה . התחייבות כפולה זו משני ספקי התשתית הגדולים באינטרנט מאותתת ש2029 הופך למועד התעשייה דה-פקטו, הרחק לפני ההמלצות הממשלתיות.

סיכום

מועד ההגירה של גוגל ל-PQC בשנת 2029 נובע מ: (1) מחקר קוואנטי חדש שמקצץ את דרישות הקיוביטים פי ~20, (2) מתקפות HNDL פעילות שכבר אוספות נתונים, (3) הגברה של איומי סייבר על ידי AI, (4) סיכון קיומי לביטקוין ולקריפטוגרפיה פיננסית, ו-(5) זמינות תקני NIST סופיים (FIPS 203/204/205) שהופכים הגירה בקנה מידה גדול לברת ביצוע מבחינה טכנית. לוח הזמנים אגרסיבי בכ-2–6 שנים לעומת יעדי ממשלת ארה״ב, והוא מתיישר עם ההתחייבות המקבילה של Cloudflare לשנת 2029, מה שהופך את 2029 לאבן הדרך החדשה של התעשייה ל"יום Q".