ጠንካራ እና ቀልጣፋ ኳንተም-አስተማማኝ HTTPS

በዛሬው ምስጠራ ላይ ሰዓቱ እየጠበበ ነው - እና አብዛኛዎቹ ንግዶች ምንም ሀሳብ የላቸውም

ደንበኛው ክፍያ ባቀረበ ቁጥር፣ ወደ ዳሽቦርድ በገባ ወይም በመሣሪያ ስርዓትዎ መልእክት በላከ ቁጥር HTTPS ለአስርተ አመታት ጸንተው የቆዩ ምስጠራ ስልተ ቀመሮችን በመጠቀም ውሂቡን በጸጥታ ይጠብቃል። ነገር ግን የመሬት መንቀጥቀጥ ለውጥ በመካሄድ ላይ ነው። ኳንተም ኮምፒውተሮች - የሱፐርፖዚሽን እና የመጠላለፍ እንግዳ ፊዚክስ የሚጠቀሙ ማሽኖች - የRSA፣ ECDSA እና Diffie-Hellman ቁልፍ ልውውጥን የሂሳብ መሰረቶችን የማፍረስ አቅም በፍጥነት እየቀረበ ነው። ስጋቱ ከአሁን በኋላ በንድፈ ሃሳባዊ አይደለም። በ2024፣ NIST የመጀመሪያዎቹን ሶስት የድህረ-ኳንተም ክሪፕቶግራፊ (PQC) ደረጃዎችን አጠናቀቀ። ጎግል፣ Cloudflare እና Apple ኳንተም-ተከላካይ ስልተ ቀመሮችን በምርት ላይ ማሰማራት ጀምረዋል። ሚስጥራዊነት ያለው መረጃ በበይነመረብ ላይ ለሚያስተላለፍ ለማንኛውም ንግድ - ውጤታማ እያንዳንዱ ንግድ - ኳንተም-አስተማማኝ HTTPSን መረዳት ከአሁን በኋላ አማራጭ አይደለም። የተግባር ግዴታ ነው።

ለምን አሁን ያለው HTTPS በ Quantum Attack ስር ይሰበራል

የዛሬው HTTPS የተመካው በTLS (የትራንስፖርት ንብርብር ደህንነት) ነው፣ ይህም በእጅ መጨባበጥ ወቅት ያልተመጣጠነ ክሪፕቶግራፊን ይጠቀማል በደንበኛው እና በአገልጋይ መካከል የጋራ ምስጢር ለመፍጠር። የዚህ የእጅ መጨባበጥ ደህንነት ክላሲካል ኮምፒውተሮች በብቃት መፍታት በማይችሉት የሂሳብ ችግሮች ላይ የተመሰረተ ነው፡ ትላልቅ ኢንቲጀርን ማሳደግ (RSA) ወይም discrete logarithms በኤልሊፕቲክ ኩርባዎች (ECDH) ላይ ማስላት። የሾር አልጎሪዝምን የሚያንቀሳቅስ በቂ ኃይል ያለው ኳንተም ኮምፒዩተር ሁለቱንም ብዙ ጊዜ ሊፈታ ይችላል፣ ይህም ክላሲካል ሱፐር ኮምፒውተር በሚሊዮን የሚቆጠር አመታትን ወደ ተራ ሰአታት ወይም ደቂቃዎች ሊወስድ ይችላል።

በጣም የሚያስደነግጠው ልኬት ቀድሞውኑ በብሔር-ግዛት ተዋናዮች እየተሠራ ያለው የ"መከር አሁን፣ በኋላ ዲክሪፕት ያድርጉ" የሚለው ስልት ነው። ጠላቶች ኳንተም ኮምፒውተሮች ሲበቁ ዲክሪፕት ለማድረግ በማሰብ ዛሬ የተመሰጠረ ትራፊክ እየቀዳ ነው። የፋይናንስ መዝገቦች፣ የጤና አጠባበቅ መረጃዎች፣ አእምሯዊ ንብረት፣ የመንግስት ኮሚዩኒኬሽንስ - ማንኛውም በሽግግር ውስጥ የተያዘ ማንኛውም ነገር አሁን ወደ ኋላ ተመልሶ ተጋላጭ ይሆናል። የብሔራዊ ደህንነት ኤጀንሲ ይህ ስጋት ከ10 አመታት በላይ በሚስጥር ሊቆይ ወደሚችል ማንኛውም መረጃ እንደሚዘልቅ አስጠንቅቋል፣ ይህም አብዛኛዎቹን የንግድ-ወሳኝ መረጃዎችን ያካትታል።

ግምቶች ከክሪፕቶግራፊያዊ ተዛማጅነት ያለው ኳንተም ኮምፒውተር (CRQC) ሲመጣ ይለያያሉ። የአይቢኤም ፍኖተ ካርታ በ2033 ከ100,000 ኪዩቢቶች በላይ ኢላማ አድርጓል። ጎግል በ2024 መገባደጃ ላይ በዊሎው ቺፕ የኳንተም ስህተት እርማት ደረጃዎችን አሳይቷል። CRQC 2048-bit RSA ን መስበር ከ10-15 ዓመታት ሊቀረው ይችላል፣ ወደ ኳንተም-አስተማማኝ ፍልሰት አሁን መጀመር አለበት ምክንያቱም ወደ ኳንተም-አስተማማኝ ፍልሰት ወደ ክሪፕቶኮል ሽግግር ማድረግ አለበት። ዓለም አቀፍ መሠረተ ልማት።

አዲሱ መመዘኛዎች፡ ML-KEM፣ ML-DSA እና SLH-DSA

ከስምንት አመት የምዘና ሂደት በኋላ በዓለም ዙሪያ ካሉ ክሪፕቶግራፈሮች የተሰጡ መረጃዎችን ያካተተ፣ NIST በነሐሴ 2024 ሶስት የድህረ-ኳንተም ምስጠራ ደረጃዎችን አሳትሟል። እነዚህ ስልተ ቀመሮች ከኳንተም እና ክላሲካል ኮምፒውተሮች የሚመጡ ጥቃቶችን ለመቋቋም የተነደፉ ናቸው፣ የኳንተም ሃርድዌር ምን ያህል ፈጣን እድገት ቢኖረውም የረጅም ጊዜ ደህንነትን ያረጋግጣል።

ML-KEM (ሞዱል-ላቲስ ላይ የተመሰረተ የቁልፍ ማቀፊያ ዘዴ፣ ቀደም ሲል CRYstals-Kyber) የTLS የእጅ መጨባበጥ ቁልፍ ልውውጥ ክፍልን ይቆጣጠራል። ለኳንተም ኮምፒውተሮች እንኳን የማይታለፉትን የተዋቀሩ የላቲስ ችግሮች የሂሳብ ጥንካሬን በመጠቀም ECDHን ይተካል። ML-KEM በሚያስደንቅ ሁኔታ ቀልጣፋ ነው - ቁልፎቹ ከ ECDH የበለጠ ናቸው (ወደ 1,568 ባይት ለ ML-KEM-768 ከ 32 ባይት ለ X25519)፣ ነገር ግን የስሌቱ የላይኛው ክፍል በጣም አናሳ ነው፣ ብዙ ጊዜ ከባህላዊ ሞላላ ኩርባ ስራዎች የበለጠ ፈጣን ነው።

ML-DSA (በሞዱል-ላቲስ ላይ የተመሰረተ ዲጂታል ፊርማ ስልተ-ቀመር፣ ቀደም ሲል CRYSTALS-ዲሊቲየም) እና SLH-DSA(ስቴት አልባ ሃሽ-መሰረታዊ ዲጂታል ፊርማ ስልተ-ቀመር፣ ቀደም ሲል SPHINCS+) የአድራሻ ማረጋገጫው ማን እንደሆነ ያረጋግጣል። ML-DSA ለአብዛኛዎቹ አፕሊኬሽኖች ተስማሚ የሆኑ የታመቀ ፊርማዎችን ያቀርባል፣ SLH-DSA ግን በሃሽ ተግባራት ላይ ብቻ የተመሰረተ ወግ አጥባቂ መልሶ መመለሻ ይሰጣል፣ ይህም ጥልፍልፍ ላይ የተመሰረቱ ግምቶች ከተዳከሙ በጥልቀት መከላከያ ያቀርባል።

ድብልቅ ሁነታ፡ ወደ ኳንተም ደህንነት የሚወስደው ተግባራዊ መንገድ

አንድም ኃላፊነት የሚሰማው የደህንነት መሐንዲስ በአንድ ሌሊት መቀየርን አይጠቁምም። በምትኩ፣ ኢንዱስትሪው በድብልቅ አቀራረብ ላይ ተሰብስቧል ይህም ክላሲካል አልጎሪዝምን ከድህረ-ኳንተም ስልተ-ቀመር በእያንዳንዱ TLS የእጅ መጨባበጥ። የድህረ-ኳንተም ስልተ-ቀመር ያልታወቀ ተጋላጭነት ከተገኘ፣ ክላሲካል አልጎሪዝም አሁንም ግንኙነቱን ይከላከላል። የኳንተም ኮምፒዩተር ክላሲካል አልጎሪዝምን ከጣሰ፣ የድህረ-ኳንተም አልጎሪዝም መስመሩን ይይዛል። ደህንነትዎን የሚያጡት ሁለቱም በአንድ ጊዜ ከተበላሹ ብቻ ነው - ከሥነ ፈለክ አንጻር የማይመስል ሁኔታ።

Chrome እና Firefox ቀድሞውንም የ X25519Kyber768 ዲቃላ ቁልፍ ልውውጥን በነባሪነት ከ2025 መጀመሪያ ጀምሮ ይደግፋሉ፣ ይህም ማለት በየቀኑ በሚሊዮኖች የሚቆጠሩ የኤችቲቲፒኤስ ግንኙነቶች በቁልፍ ልውውጥ በኩል ኳንተም-ደህንነታቸው የተጠበቀ ነው። Cloudflare ከ35% በላይ የሚሆነው የTLS 1.3 ትራፊክ የድህረ-ኳንተም ቁልፍ ስምምነት እንደሚጠቀም ዘግቧል። AWS፣ Microsoft Azure እና Google Cloud ሁሉም ለሚተዳደሩ አገልግሎቶች ኳንተም-ደህንነቱ የተጠበቀ የTLS አማራጮችን አስተዋውቀዋል። ሽግግሩ ብዙ ንግዶች ከሚያስቡት በላይ በፍጥነት እየተፈጸመ ነው።

ወደ ኳንተም-አስተማማኝ HTTPS የመሸጋገር ዋጋ የሚለካው በምህንድስና ሰዓቶች እና በሙከራ ዑደቶች ነው። ያለመሰደድ ዋጋ የሚለካው ንግድዎ ባስተላለፈው እያንዳንዱ ሚስጥር ቋሚ ስምምነት ነው። ድብልቅ ማሰማራት በደህንነት እና በጥንቃቄ መካከል የመምረጥ አስፈላጊነትን ያስወግዳል - ሁለቱንም ያገኛሉ።

የአፈጻጸም እውነታዎች፡ የቆይታ ጊዜ፣ የመተላለፊያ ይዘት እና የእጅ መጨባበጥ ከላይ

ድህረ-ኳንተም ክሪፕቶግራፊን በተመለከተ ከመጀመሪያዎቹ ስጋቶች አንዱ የአፈጻጸም ውድቀት ነው። ትላልቅ የቁልፍ መጠኖች እና ፊርማዎች ማለት በሽቦ ላይ ተጨማሪ ባይት እና ቀርፋፋ የእጅ መጨባበጥ ማለት ነው። የገሃዱ ዓለም ስምሪት እነዚህ ስጋቶች በአብዛኛው ሊታከሙ የሚችሉ መሆናቸውን አሳይተዋል ነገርግን ዜሮ አይደሉም።

የማረጋገጫ ፊርማዎች ትልቅ ፈተናን ያቀርባሉ። የML-DSA-65 ፊርማዎች በግምት 3.3 ኪባ ሲሆኑ ከ64 ባይት ለECCDSA-P256። በሰንሰለት ውስጥ ያለ እያንዳንዱ ሰርተፍኬት የድህረ-ኳንተም ፊርማ ሲይዝ፣ የተለመደው የሶስት ሰርተፍኬት ሰንሰለት ለእጅ መጨባበጥ 10 ኪባ ወይም ከዚያ በላይ ሊጨምር ይችላል። ኢንደስትሪው የመጨባበጥ መጠኖችን ተግባራዊ ለማድረግ እንደ የምስክር ወረቀት መጭመቅ፣ የመርክል ዛፍ ሰርተፊኬቶች እና የቲኤልኤስ ደረጃ ማሻሻያ ቴክኒኮችን እየመረመረ ያለው ለዚህ ነው። መድረኮችን ከአለምአቀፍ የተጠቃሚ መሰረት ጋር የሚያሄዱ ንግዶች -በተለይ የሞባይል ተጠቃሚዎችን በታዳጊ ገበያዎች የሚያገለግሉ - እነዚህን ተፅእኖዎች በጥንቃቄ መመዘን አለባቸው።

ንግዶች አሁን ምን ማድረግ አለባቸው፡ ተግባራዊ የስደት ማረጋገጫ ዝርዝር

1. ክሪፕቶግራፊክ ኢንቬንቶሪ ያካሂዱ። ይህ የTLS ውቅረቶችን፣ የኤፒአይ መግቢያ መንገዶችን፣ ቪፒኤንዎችን፣ ኮድ መፈረምን፣ የውሂብ ጎታ ምስጠራን እና የሶስተኛ ወገን ውህደቶችን ያካትታል።
2. በመረጃ ስሜታዊነት እና ረጅም ጊዜ የመቆየት ቅድሚያ ይስጧቸው። "አሁን መከር፣ በኋላ ዲክሪፕት ማድረግ" የረዥም ጊዜ ሚስጥሮችን ከምንም በላይ ቅድሚያ ይሰጣል።
3. ድብልቅ ድህረ-ኳንተም ቲኤልኤስን በሕዝብ ፊት በሚያማምሩ የመጨረሻ ነጥቦች ላይ ያንቁ። የእርስዎ መሠረተ ልማት ከCloudflare፣ AWS CloudFront ወይም ተመሳሳይ ሲዲኤንዎች በስተጀርባ የሚሄድ ከሆነ፣ ኳንተም-ደህንነቱ የተጠበቀ የቁልፍ ልውውጥ ቀድሞውኑ ሊኖርዎት ይችላል። በግልጽ አንቃው እና እንደ Qualys SSL Labs ወይም Open Quantum Safe Project's Test Suite ባሉ መሳሪያዎች ያረጋግጡ።
4. ክሪፕቶግራፊክ ቤተ-ፍርግሞችን ያዘምኑ። የቴክኖሎጂ ቁልል ML-KEM እና ML-DSA - OpenSSL 3.5+፣ BoringSSL፣ liboqs ወይም AWS-LCን የሚደግፉ ቤተ-መጻሕፍት መጠቀማቸውን ያረጋግጡ። ረቂቅ ስሪቶችን ሳይሆን NIST-የመጨረሻ ትግበራዎችን ባካተቱ ስሪቶች ላይ ይሰኩ።
5. ተኳሃኝነትን እና የአፈጻጸም መመለሻዎችን ይሞክሩ። ትላልቅ የእጅ መጨባበጥ በTLS ClientHello መልዕክቶች ላይ የመጠን ገደብ ከሚጥሉ መካከለኛ ሳጥኖች፣ ፋየርዎሎች እና የቆዩ የጭነት ማመላለሻዎች ጋር ጥሩ መስተጋብር ሊፈጥሩ ይችላሉ። ጉግል ይህንን በመጀመሪያ የኪበር ልቀቶች አጋጥሞታል እና መፍትሄዎችን መተግበር ነበረበት።
የ
6. ክሪፕቶ-አግሊቲ ስትራቴጂን ያቋቁሙ። ይህ ማለት ከተዋቀሩ በይነገጾች በስተጀርባ የ crypto ክወናዎችን ማጠቃለል እና በጠንካራ ኮድ የተቀመጡ የአልጎሪዝም ምርጫዎችን ማስወገድ ማለት ነው።