الحوسبة الكمية: ما الذي تعنيه لأمنك على الإنترنت؟
ما هي الحوسبة الكمية؟
الحوسبة الكمية هي طريقة مختلفة جذرياً لمعالجة المعلومات. تعمل الحواسيب التقليدية — تلك التي تشغّل هاتفك وحاسوبك المحمول والخوادم التي تعتمد عليها شبكات VPN — بالبتات، إذ تكون كل بتة إما 0 أو 1. أما الحواسيب الكمية فتستخدم كيوبتات (qubits)، وهي وحدات يمكنها أن تكون في حالة 0 أو 1 أو كليهما في آنٍ واحد، وذلك بفضل خاصية تُعرف بـالتراكب الكمي (superposition). كما تستغل هذه الحواسيب ظاهرة التشابك الكمي (entanglement)، التي تتيح للكيوبتات التأثير في بعضها البعض فورياً بصرف النظر عن المسافة الفاصلة بينها.
والنتيجة؟ حاسوب كمي بالغ القدرة قادر على حل مسائل رياضية بعينها في غضون دقائق، في حين قد يستغرق الحاسوب التقليدي ملايين السنين لحلها.
كيف تعمل الحوسبة الكمية؟
لفهم أهمية ذلك على صعيد الأمن، لا بد أن تعرف ما الذي يحمي بياناتك اليوم. يعتمد معظم التشفير — بما في ذلك ما تستخدمه شبكات VPN وتطبيقات الخدمات المصرفية ومواقع HTTPS — على مسائل رياضية يسهل إنشاؤها لكنها بالغة الصعوبة عند محاولة عكسها. على سبيل المثال:
- تشفير RSA يقوم على صعوبة تحليل الأعداد الكبيرة إلى عواملها الأولية.
- تشفير المنحنيات الإهليلجية (ECC) يستند إلى صعوبة مسألة اللوغاريتم المنفصل.
- تبادل مفاتيح Diffie-Hellman يستخدم باباً رياضياً خفياً مشابهاً يتيح لطرفين تبادل مفتاح سري بأمان.
هذه المسائل عسيرة على الحواسيب التقليدية، غير أنها بالنسبة للحواسيب الكمية التي تشغّل خوارزمية Shor تصبح قابلة للحل بيسر تام. فحاسوب كمي يمتلك عدداً كافياً من الكيوبتات المستقرة قادر على كسر تشفير RSA-2048 — الركيزة الأساسية لأمن الإنترنت اليوم — في غضون ساعات قليلة.
أما خوارزمية Grover، فهي خوارزمية ثانية تُقلّص الفعالية الأمنية لخوارزميات التشفير المتماثل كـAES-256 إلى النصف تقريباً، مما يجعل AES-256 يتصرف كأنه AES-128 في مواجهة مهاجم يستخدم حاسوباً كمياً — لا يزال آمناً، لكن بهامش أمان أضيق.
لماذا يهم هذا مستخدمي VPN؟
في الوقت الراهن، تحمي شبكة VPN حركة بياناتك بمزيج من التشفير غير المتماثل (كـRSA أو ECC) أثناء عملية المصافحة (handshake)، والتشفير المتماثل (كـAES-256) لنفق البيانات الفعلي. وكلاهما عرضة للهجمات الكمية المستقبلية بدرجات متفاوتة.
وهنا يكمن القلق الجوهري: يعمد الخصوم — بمن فيهم جهات فاعلة على مستوى الدول — إلى جمع حركة الإنترنت المشفّرة اليوم بنية فك تشفيرها لاحقاً حين تبلغ الحواسيب الكمية قدرات كافية. يُعرف هذا النوع من الهجمات بـ"اجمع الآن وافك التشفير لاحقاً" (harvest now, decrypt later). فإن كنت تُرسل بيانات حساسة اليوم ينبغي أن تبقى طيّ الكتمان للعشر أو العشرين سنة القادمة، فإن الحوسبة الكمية باتت تشكّل تهديداً واقعياً فعلياً.
بالنسبة لمستخدمي VPN في حياتهم اليومية، تظل المخاطر الآنية محدودة. لكن بالنسبة للصحفيين والناشطين ومزودي الرعاية الصحية والمهنيين القانونيين والشركات التي تتعامل مع بيانات حساسة طويلة الأمد، فإن هذا الأمر يستوجب الاهتمام الآن.
أين نحن من هذه المسألة؟
لا وجود بعد لحواسيب كمية عملية ذات أثر تشفيري حقيقي. إذ تعاني الأجهزة الحالية — بما فيها تلك الصادرة عن IBM وGoogle وغيرهما — من ضوضاء عالية وأخطاء متكررة، وهي بعيدة كل البعد عن الحجم اللازم لكسر التشفير الحديث. يُقدّر معظم الخبراء أن التهديد التشفيري الحقيقي لا يزال على بُعد 10 إلى 20 عاماً — وإن كان الجدول الزمني غير مؤكد بالفعل.
وتجاوباً مع هذا الواقع، أتمّ المعهد الوطني الأمريكي للمعايير والتقنية (NIST) وضع أولى معايير التشفير ما بعد الكمي عام 2024. وقد صُمِّمت هذه الخوارزميات الجديدة لتصمد أمام الهجمات التقليدية والكمية على حدٍّ سواء. وبات مزودو بروتوكولات VPN يشرعون في تبني هذه المعايير، فيما يختبر بعضهم بالفعل أساليب تبادل مفاتيح مقاومة للحوسبة الكمية.
ما الذي ينبغي أن تبحث عنه؟
بوصفك مستخدماً لـVPN، فإن الخطوات العملية واضحة المعالم:
- اختر مزودي VPN الذين يستثمرون في التشفير ما بعد الكمي. يختبر بعضهم بالفعل عمليات مصافحة هجينة تجمع بين خوارزميات تقليدية وأخرى مقاومة للحوسبة الكمية.
- آثِر شبكات VPN التي تستخدم السرية التامة للأمام (Perfect Forward Secrecy - PFS)، إذ تُولّد هذه التقنية مفاتيح جلسة فريدة لكل اتصال، مما يُبقي الجلسات السابقة محمية حتى في حال اختراق المفاتيح المستقبلية.
- ابقَ على اطلاع دائم. سيجري الانتقال إلى التشفير الآمن كمياً بصورة تدريجية عبر تحديثات البروتوكولات. والمزودون الذين يعتمدون بروتوكولات حديثة كـWireGuard وOpenVPN هم في وضع أفضل لتبني المعايير الجديدة بسرعة.
لم تعد الحوسبة الكمية ضرباً من الخيال العلمي؛ فهي مشكلة هندسية يجري التصدي لها في الوقت الراهن، والتشفير الذي يحمي بياناتك اليوم يخضع بالفعل لإعادة تصميم شاملة استعداداً لعالم ما بعد الكم.