العمر الطويل للتوقيع: سلامة ما بعد الكم للسجلات التي يجب حفظها لعقود

يُقيَّم التوقيع الرقمي عادةً لحظة إنشائه: الشهادة صالحة، والمفتاح قوي بما يكفي، والخوارزمية موصى بها. لكن كثيرًا من السجلات لا تعيش لحظة التوقيع فحسب. فالعقود طويلة الأمد، والسجلات السريرية، ووثائق التجارب، والمشاريع الهندسية، وسندات الملكية، أو الأرشيفات التنظيمية قد يلزم حفظها، وإثباتها، لعقود.

وخلال ذلك الوقت، تنتهي صلاحية الشهادات، وتتغير جهات إصدار الشهادات، وتشيخ الخوارزميات، وعلى الأفق يلوح تغيير أعمق: احتمال أن تجعل حواسيب كمية قادرة بما يكفي خوارزميات التوقيع الأكثر استخدامًا اليوم غير آمنة. توضح هذه المقالة ما يعنيه ذلك لسلامة السجلات طويلة الأمد وكيف تُعدّ للانتقال دون ذعر ودون انتظار طويل.

ما الذي يتغير مع الحوسبة الكمية

تقوم معظم التوقيعات الرقمية المستخدمة على RSA أو على تشفير المنحنيات الإهليلجية مثل ECDSA. ويعتمد أمان هذه المخططات على صعوبة مسائل رياضية، مثل تحليل الأعداد الكبيرة إلى عواملها أو اللوغاريتم المنفصل، يمكن لحاسوب كمي كبير بما يكفي حلّها بكفاءة عبر خوارزمية شور. لا يوجد اليوم حاسوب كمي بهذه القدرة، ولا إجماع على موعد ظهوره. لكن نافذة القلق لا يحددها تاريخ ظهور هذه الآلة؛ بل تحددها المدة التي يلزم أن تبقى فيها سجلاتك موثوقة.

بالنسبة إلى السرية، يُعرف الخطر بـ«اجمع الآن، فُكّ التشفير لاحقًا»: فالبيانات المشفّرة المعترَضة اليوم قد يُفك تشفيرها في المستقبل. أما بالنسبة إلى السلامة، فالخطر مختلف لكنه لا يقل أهمية. فإذا كُسرت خوارزمية توقيع، يصبح ممكنًا تزوير التوقيعات بالمفاتيح المتأثرة. ومنذ تلك اللحظة، لا يعود التوقيع المنفرد، بحد ذاته، إثباتًا على أن مستندًا وُقّع ممن يُزعم أنه وقّعه، ومتى.

السؤال الصحيح ليس «متى يصل الحاسوب الكمي؟»، بل «إلى متى يجب أن تظل سجلاتي تثبت شيئًا ما؟».

المعايير الجديدة لما بعد الكم

في أغسطس 2024، نشر NIST أولى معايير التشفير ما بعد الكم: FIPS 203 (ML-KEM، لإنشاء المفاتيح)، وFIPS 204 (ML-DSA، توقيعات قائمة على الشبكات)، وFIPS 205 (SLH-DSA، توقيعات قائمة على دوال التجزئة). وهناك معايير إضافية قيد الإعداد. وفي أوروبا، نشرت الدول الأعضاء، عبر مجموعة التعاون NIS، خارطة طريق منسّقة للانتقال، تشير إلى بدء الترحيل على المدى القريب وإلى حماية حالات الاستخدام الأعلى خطرًا بأولوية بحلول نهاية العقد.

وجود هذه المعايير لا يعني أن على كل الأنظمة الترحيل غدًا. بل يعني أن المسار قد حُدّد وأن على المؤسسات التي تدير سجلات طويلة الأمد أن تبدأ التخطيط.

لماذا تشيخ دوال التجزئة بشكل أفضل

لا يتأثر كل التشفير بالطريقة نفسها. فدوال التجزئة، مثل SHA-256، لا تعتمد على المسائل الرياضية التي تحلّها خوارزمية شور. وتوفر خوارزمية غروفر تسريعًا تربيعيًا في البحث عن الصور الأولية، مما يقلّص عمليًا هامش الأمان الفعلي دون أن يلغيه: فدوال التجزئة ذات المخرجات بطول 256 بت ما زالت تُعدّ ملائمة للمقاومة ضد الصور الأولية في سيناريو ما بعد الكم.

ولهذا نتيجة مهمة في تصميم الأرشيفات. فإثبات السلامة القائم على بصمة رقمية (تجزئة المستند) مختومة بختم زمني في سجل مستقل يعتمد أساسًا على متانة دالة التجزئة وعلى حفظ السجل، وليس حصرًا على عمر زوج مفاتيح التوقيع. وفصل إثبات السلامة عن التوقيع يجعل الأرشيف أكثر مرونة أمام التطور التشفيري.

التوقيع والختم الزمني والتجديد

دور الختم الزمني

إذا أمكن إثبات أن مستندًا وتوقيعه كانا موجودين في تاريخ كانت الخوارزمية فيه ما زالت آمنة، يحتفظ التوقيع بقيمته الإثباتية حتى بعد اعتبار الخوارزمية ضعيفة. وهذا هو المبدأ وراء صيغ التوقيع طويل الأمد التي حددها ETSI وسجلات الأدلة الموصوفة في RFC 4998 (Evidence Record Syntax): إضافة أختام زمنية متعاقبة «تلفّ» الإثبات السابق قبل أن يفقد قوته.

التجديد قبل فوات الأوان

يجب أن يتم تجديد الإثباتات ما دامت الخوارزميات المستخدمة موثوقة. فالإثبات الذي لا يُجدَّد إلا بعد اختراق الخوارزمية الأساسية لا يمكن إعادة بنائه بمصداقية. ولهذا تحتاج الأرشيفات طويلة الأمد إلى سياسة تجديد صريحة، بمسؤولين ومواعيد ومعايير تقنية.

المرونة التشفيرية

الدرس الأطول أثرًا من الانتقال إلى ما بعد الكم هو الحاجة إلى المرونة: أنظمة قادرة على تبديل الخوارزمية دون إعادة كتابة البنى ودون إبطال الأدلة السابقة. أما السجلات التي تحفظ الإشارة إلى الخوارزمية المستخدمة بدلًا من افتراضها ضمنًا فأسهل بكثير في الترحيل.

خطة عملية للسجلات طويلة الأمد

1. الجرد. حدّد السجلات التي يجب أن تحتفظ بقيمتها الإثباتية لفترات طويلة والآليات التشفيرية التي تحميها اليوم.
2. التصنيف حسب أفق الاحتفاظ. السجل الذي يجب حفظه لعقود له أولوية على سجل يُتخلَّص منه بعد سنة.
3. فصل السلامة عن التوقيع. تأكد من وجود بصمة رقمية لكل سجل مختومة باستقلالية وبختم زمني، إضافة إلى أي توقيع.
4. الختم الآن. الختم الزمني الموثوق المطبَّق اليوم هو أفضل دفاع ضد الشكوك المستقبلية بشأن وقت وجود المستند.
5. تحديد دورات التجديد. حدّد متى وكيف تُجدَّد الإثباتات بخوارزميات أحدث.
6. مطالبة الموردين بالمرونة. اسأل كل مورّد كيف يخطط لدعم المعايير الجديدة والحفاظ على صلاحية الإثباتات التي صدرت بالفعل.
7. متابعة الإرشادات. تابع توصيات NIST وENISA والسلطات الوطنية، التي ستواصل التطور.

كيف تساعد ROOTKey

تفصل ROOTKey، بحكم التصميم، إثبات السلامة عن المستند نفسه. يحصل كل أصل على بصمة رقمية فريدة، تُختم بشكل دائم في سجل عام مستقل - سجل مؤرَّخ بختم زمني لحالته الدقيقة. ومع النشر المخصص يبقى المحتوى في بنيتك التحتية؛ ولا تُسجَّل سوى البصمة الرقمية.

يمنح هذا النهج السجلات طويلة الأمد مرساة زمنية قابلة للتحقق باستقلالية، تكمّل التوقيعات القائمة ويمكن لأي طرف تأكيدها بعد سنوات عبر بوابة التحقق العامة. وتكشف المراقبة المستمرة أي تغيير قياسًا إلى الحالة المختومة، وتكون سلسلة العهدة جاهزة للعرض على المدقّقين والجهات التنظيمية عند الحاجة.