التشفير ما بعد الكمي: هل تصبح كلمات المرور والبيانات الحالية مكشوفة أمام حواسيب المستقبل؟

 التشفير ما بعد الكمي: هل تصبح كلمات المرور والبيانات الحالية مكشوفة أمام حواسيب المستقبل؟

كل يوم نعتمد على التشفير دون أن نراه.

عندما تدخل إلى حسابك البنكي، أو ترسل رسالة مشفرة، أو تتسوق عبر الإنترنت، أو يفتح متصفحك موقعًا يستخدم HTTPS، تعمل خلف الشاشة تقنيات رياضية لحماية المعلومات.

ولعقود كانت بعض أقوى أنظمة التشفير تعتمد على حقيقة بسيطة:

هناك مسائل رياضية يستطيع الكمبيوتر العادي حلها، لكنها تحتاج إلى وقت هائل عندما تصبح الأرقام كبيرة جدًا.

لكن ظهور الحوسبة الكمومية أثار سؤالًا مقلقًا:

ماذا لو ظهر كمبيوتر يستطيع حل بعض هذه المسائل بسرعة أكبر بكثير؟

لهذا بدأ العالم يستعد لنوع جديد من الحماية يسمى:

Post-Quantum Cryptography — التشفير ما بعد الكمي (PQC).

والأمر لم يعد مجرد فكرة للمستقبل؛ فقد اعتمد المعهد الوطني الأمريكي للمعايير والتقنية NIST بالفعل أول معايير رسمية للتشفير المقاوم للهجمات الكمومية، ويؤكد في 2026 أن المؤسسات ينبغي أن تبدأ الانتقال إليها الآن.

 

ما علاقة الكمبيوتر الكمومي بالتشفير؟

الكمبيوتر الكمومي لا يعني ببساطة جهازًا أسرع من الكمبيوتر التقليدي في كل شيء.

إنه يستخدم طريقة مختلفة للحوسبة تعتمد على ظواهر فيزياء الكم، وقد تصبح هذه الطريقة قوية جدًا في أنواع معينة من المسائل الرياضية.

وهنا تكمن المشكلة.

بعض أنظمة التشفير العامة المستخدمة اليوم تعتمد على مسائل رياضية يصعب على الحواسيب التقليدية حلها بكفاءة.

لكن خوارزميات كمومية معروفة نظريًا يمكن أن تغير هذا التوازن إذا تم بناء حواسيب كمومية كبيرة ومستقرة بما يكفي.

لذلك لا ينتظر خبراء الأمن وصول ذلك اليوم حتى يبدأوا التفكير في الحل.

هل تستطيع الحواسيب الكمومية الحالية كسر تشفير الإنترنت؟

لا، ليس بالشكل الذي يتخيله البعض.

الحواسيب الكمومية الموجودة حاليًا لا تملك الحجم والاستقرار اللازمين لكسر أنظمة التشفير الحديثة المستخدمة على نطاق واسع.

ولهذا فإن المقالات التي تقول إن:

“الكمبيوتر الكمومي يستطيع الآن اختراق جميع كلمات المرور”

مضللة.

لكن NIST يرى أن عملية استبدال البنية التشفيرية حول العالم تحتاج إلى سنوات طويلة، ولذلك من الضروري أن يبدأ الانتقال قبل ظهور حاسوب كمومي قادر فعلًا على تهديد الأنظمة الحالية. 

إذن لماذا نستعد من الآن؟

لسببين رئيسيين.

الأول أن التشفير موجود في عدد هائل من الأنظمة.

خوادم.

هواتف.

أنظمة حكومية.

برامج.

أجهزة إنترنت الأشياء.

بنوك.

شهادات رقمية.

اتصالات بين الشركات.

تغيير كل هذا لا يحدث عبر تحديث واحد.

أما السبب الثاني فهو أكثر إثارة للاهتمام:

البيانات المسروقة اليوم قد تظل مهمة في المستقبل.

تخيل أن جهة ما تحصل على بيانات مشفرة لا تستطيع قراءتها حاليًا، لكنها تحتفظ بها سنوات على أمل توفر تقنية مستقبلية تستطيع فك حمايتها.

لهذا فإن البيانات التي يجب أن تبقى سرية لسنوات طويلة تحتاج إلى استعداد مبكر، حتى إذا لم يوجد الخطر الكامل اليوم.

ما هو Post-Quantum Cryptography؟

هو مجموعة من خوارزميات التشفير المصممة للعمل على الحواسيب التقليدية الحالية، لكنها مبنية على مسائل رياضية يُعتقد أنها مقاومة أيضًا للهجمات التي قد تستخدم حواسيب كمومية مستقبلية.

وهنا توجد نقطة مهمة:

التشفير ما بعد الكمي لا يحتاج إلى كمبيوتر كمومي.

يمكن تشغيله على أجهزة اليوم.

فهو ليس “تشفيرًا كموميًا”، بل تشفير تقليدي صُمم ليستمر في حماية البيانات حتى في عصر الحوسبة الكمومية.

ما الفرق بين Quantum Cryptography وPost-Quantum Cryptography؟

يخلط كثيرون بين المصطلحين.

Quantum Cryptography

تستخدم تقنيات مرتبطة بفيزياء الكم نفسها في الاتصال أو توزيع المفاتيح.

Post-Quantum Cryptography

خوارزميات رياضية يمكن تشغيلها على الحواسيب العادية، وهدفها مقاومة هجمات الكمبيوتر الكمومي.

ولهذا فإن PQC هي الأقرب إلى الانتشار الواسع داخل الإنترنت والأجهزة الحالية، لأنها لا تتطلب استبدال كل حاسوب بجهاز كمومي.

ماذا فعل NIST؟

بدأ NIST مشروع اختيار خوارزميات Post-Quantum Cryptography في عام 2016، ومرت الخوارزميات بسنوات من التحليل والاختبارات من باحثين حول العالم.

وفي أغسطس 2024 صدرت أول ثلاثة معايير نهائية. 

وهي:

FIPS 203 — ML-KEM

ويستخدم لتأسيس مفاتيح سرية بين الأطراف، ويُعد المعيار الرئيسي لهذه المهمة.

FIPS 204 — ML-DSA

للـDigital Signatures أو التوقيعات الرقمية.

FIPS 205 — SLH-DSA

نظام آخر للتوقيعات الرقمية يعتمد على أساس رياضي مختلف، ليقدم خيارًا إضافيًا. 

ما هو ML-KEM؟

قد يبدو الاسم معقدًا، لكن وظيفته أسهل مما يبدو.

عندما يريد جهازان التواصل بأمان، يحتاجان إلى الاتفاق على سر مشترك يستخدم لحماية الاتصال.

ML-KEM أو:

Module-Lattice-Based Key-Encapsulation Mechanism

يوفر طريقة لإنشاء هذا السر بطريقة مصممة لتحمل الهجمات المستقبلية التي قد تستخدم الحوسبة الكمومية.

وهو مبني على الخوارزمية التي كانت تعرف أثناء عملية التطوير باسم CRYSTALS-Kyber. 

وماذا عن ML-DSA؟

التشفير ليس مجرد إخفاء المعلومات.

نحتاج أيضًا إلى التأكد أن البيانات جاءت فعلًا من الجهة التي تدعي إرسالها وأنها لم تتغير.

وهذه مهمة التوقيع الرقمي.

ML-DSA، المبني على CRYSTALS-Dilithium، أصبح معيار NIST الرئيسي للتوقيعات الرقمية المقاومة للكم. 

ويأتي SLH-DSA كخيار آخر يستخدم تصميمًا رياضيًا مختلفًا يعتمد على الدوال التجزئية Hash Functions.

 

لماذا توجد أكثر من خوارزمية؟

لأن الاعتماد على تقنية واحدة فقط قد يكون مخاطرة.

في علم التشفير، يتم تحليل الخوارزميات باستمرار.

وقد يكتشف الباحثون مستقبلًا ضعفًا في تصميم كان يُعتقد أنه آمن.

لذلك من المفيد امتلاك تقنيات تعتمد على أسس رياضية مختلفة.

واللافت أنه في يوليو 2026 اكتشف باحث باستخدام نموذج ذكاء اصطناعي ضعفًا في خوارزمية توقيع أخرى كانت قيد الدراسة لدى NIST باسم HAWK، فتم سحبها من عملية التقييس. وأكد NIST أن ذلك لا يؤثر في المعايير النهائية ML-KEM وML-DSA. 

وهذا يوضح مدى جدية الاختبارات التي تمر بها خوارزميات التشفير قبل اعتمادها.

هل سنستيقظ يومًا وتختفي كل أنظمة التشفير القديمة؟

لا.

الانتقال سيكون تدريجيًا.

فلا يمكن استبدال ملايين الأنظمة في يوم واحد.

ولهذا يظهر مفهوم:

Crypto Agility — المرونة التشفيرية.

أي تصميم الأنظمة بحيث تستطيع استبدال خوارزمية تشفير بأخرى دون الحاجة إلى إعادة بناء النظام بالكامل.

وفي يونيو 2026 نشر NIST إرشادات محدثة حول استراتيجيات تحقيق هذه المرونة خلال التحول إلى تقنيات جديدة. 

ما هو التشفير الهجين Hybrid Cryptography؟

أثناء مرحلة الانتقال، قد تستخدم الأنظمة طريقتين معًا:

خوارزمية تقليدية معروفة ومجربة.

• ●

خوارزمية مقاومة للكم.

الفكرة أن الاتصال لا يعتمد كليًا على التقنية الجديدة في البداية، وفي الوقت نفسه يحصل على حماية إضافية استعدادًا للمستقبل.

هذا النوع من الانتقال التدريجي يسمح للأنظمة القديمة والجديدة بالعمل معًا أثناء تحديث البنية التحتية.

هل سيلاحظ المستخدم العادي هذا التغيير؟

في معظم الحالات، لا.

وهذا هو الهدف أصلًا.

قد تُحدَّث التطبيقات والمتصفحات وأنظمة التشغيل والبنية السحابية في الخلفية.

والمستخدم سيستمر في فتح التطبيق أو الموقع كما يفعل الآن.

مثلما لا يحتاج معظم الناس إلى معرفة الخوارزمية التي يستخدمها HTTPS اليوم، قد لا يحتاجون مستقبلًا إلى معرفة أن الاتصال يستخدم ML-KEM.

لكن التغيير خلف الشاشة سيكون ضخمًا.

هل كلمات المرور نفسها ستصبح غير آمنة؟

ليس بهذه البساطة.

هناك فرق بين كلمات المرور وبين تشفير المفتاح العام.

التهديد الكمومي المعروف يتعلق بصورة خاصة بأنواع معينة من الخوارزميات الرياضية العامة المستخدمة في تبادل المفاتيح والتوقيعات الرقمية.

أما حماية كلمات المرور فتعتمد أيضًا على طرق مثل التخزين الآمن والتجزئة وسياسات المصادقة.

لذلك عبارة:

“الحوسبة الكمومية ستكسر جميع كلمات المرور فورًا”

ليست وصفًا دقيقًا للمشكلة.

هل Passkeys مهددة أيضًا؟

Passkeys تعتمد على التشفير بالمفتاح العام، ولذلك فإن البنى التشفيرية التي تعتمد عليها أنظمة المصادقة ستحتاج بمرور الوقت إلى التكيف مع معايير مقاومة للكم.

وهذا أحد الأسباب التي تجعل PQC قضية لا تخص المختبرات فقط.

إنها ستؤثر تدريجيًا في:

التوقيعات الرقمية، الشهادات، الاتصالات، الأجهزة وأنظمة الهوية.

ما علاقة البنوك بالموضوع؟

البنوك تعتمد على التشفير في عدد هائل من العمليات.

حماية الاتصال.

التحقق من الهوية.

التوقيعات.

الاتصالات بين الأنظمة.

ولهذا فإن الانتقال إلى PQC سيكون مشروعًا ضخمًا للمؤسسات المالية والحكومات والشركات التي تمتلك بنية تقنية قديمة ومعقدة.

المشكلة ليست فقط تثبيت خوارزمية جديدة، بل معرفة:

أين نستخدم الخوارزميات القديمة أصلًا؟

وقد يكون لدى المؤسسة آلاف التطبيقات والخدمات والأجهزة التي تحتوي على تشفير لا يراه المسؤولون بسهولة.

ماذا عن الهواتف والأجهزة الذكية؟

سيصل التغيير إليها أيضًا.

لكن ليس كل جهاز يمكن تحديثه بسهولة.

الهاتف الحديث يحصل على تحديثات باستمرار.

أما جهاز صناعي أو مستشعر ذكي مصمم للعمل عشر سنوات فقد يحتوي على موارد محدودة وبرامج يصعب تغييرها.

وهذا يجعل إنترنت الأشياء أحد التحديات الكبيرة في الانتقال إلى تشفير جديد.

هل الخوارزميات المقاومة للكم أثقل على الأجهزة؟

قد تكون المفاتيح أو التوقيعات في بعض تقنيات PQC أكبر من نظيراتها التقليدية، وقد تختلف احتياجات المعالجة والذاكرة.

وهذا أحد الأسباب التي جعلت عملية اختيار المعايير تستغرق سنوات من الاختبارات.

المطلوب ليس فقط خوارزمية آمنة رياضيًا، بل خوارزمية يمكن نشرها عمليًا في الإنترنت والأجهزة والبرمجيات.

هل هناك موعد محدد لوصول الكمبيوتر الذي يكسر التشفير؟

لا أحد يعرف بدقة.

وقد يستغرق الأمر سنوات طويلة، وربما تظهر عقبات تجعل الوصول إلى حاسوب كمومي واسع النطاق أصعب مما يتوقع البعض.

لكن الأمن لا يستطيع الاعتماد على:

“ربما لن يحدث قريبًا.”

لأن البيانات والأنظمة التي نبنيها اليوم قد تظل مستخدمة لعقد أو أكثر.

ولهذا تقول NIST بوضوح إن وقت الانتقال هو الآن، حتى قبل وجود الكمبيوتر الكمومي القادر على كسر الأنظمة الحالية. 

ماذا حدث في 2026؟

الانتقال من مرحلة “اختيار الخوارزميات” إلى مرحلة التطبيق الفعلي أصبح أكثر وضوحًا.

ففي يونيو 2026 نشر NIST مسودات لتحديث معايير بطاقات الهوية الحكومية PIV بحيث تدعم ML-KEM وML-DSA، مع خطة تسمح باستخدام الأنظمة التقليدية والجديدة جنبًا إلى جنب خلال فترة الانتقال. 

كما استمر NIST خلال 2026 في دراسة خوارزميات توقيع إضافية لتعزيز الخيارات المتاحة مستقبلًا. 

وهذا يعني أن PQC لم تعد موضوعًا نظريًا فقط.

عملية الهجرة بدأت فعلًا.

هل يجب على المستخدم العادي فعل شيء الآن؟

غالبًا لا تحتاج إلى تغيير إعدادات معقدة بنفسك.

الأهم بالنسبة للمستخدم هو:

استخدام أجهزة وبرامج ما تزال تتلقى تحديثات أمنية.

تثبيت التحديثات الرسمية.

وعدم الاعتماد على أنظمة وبرامج قديمة جدًا لم تعد مدعومة.

فالانتقال إلى خوارزميات جديدة سيصل إلى معظم المستخدمين عبر تحديثات المنصات والخدمات التي يستخدمونها.

أما المؤسسات ومطورو الأنظمة فلديهم مهمة أكبر بكثير؛ لأن عليهم تحديد أماكن استخدام التشفير الحالي ووضع خطة انتقال مناسبة.

هل ستجعل PQC الإنترنت آمنًا إلى الأبد؟

لا يوجد شيء اسمه تشفير مضمون إلى الأبد.

المعايير تُختبر وتُراجع باستمرار.

وقد تظهر أبحاث جديدة أو تقنيات جديدة.

ولهذا فإن الدرس الأكبر من عصر الحوسبة الكمومية ليس فقط:

“نحتاج خوارزمية جديدة.”

بل:

“نحتاج أنظمة تستطيع التغير عندما تتغير المخاطر.”

وهنا تعود أهمية Crypto Agility.

من سباق الحوسبة إلى سباق الحماية

الحديث عن الكمبيوتر الكمومي غالبًا يركز على:

من سيبني الجهاز الأقوى؟

لكن هناك سباق آخر يحدث بصمت:

من يستطيع تحديث البنية الرقمية قبل أن تصبح الخوارزميات القديمة خطرًا؟

ومن هذه الزاوية، قد يكون أهم أثر للحوسبة الكمومية في السنوات القريبة ليس جهازًا خارقًا يصل إلى منزل المستخدم.

بل إجبار العالم على إعادة بناء طبقة كبيرة من أمن الإنترنت قبل وصول ذلك الجهاز أصلًا.

الخلاصة

التشفير ما بعد الكمي ليس تقنية ننتظر ظهورها مستقبلًا.

المعايير الأولى موجودة بالفعل، وبدأت مرحلة التطبيق والانتقال.

NIST اعتمد ML-KEM وML-DSA وSLH-DSA كأولى المعايير الرئيسية، ويطلب من المؤسسات بدء الهجرة إلى خوارزميات مقاومة للهجمات الكمومية الآن. 

والسبب بسيط:

لا نعرف بالضبط متى سيظهر الكمبيوتر الكمومي القادر على تهديد التشفير الحالي، لكننا نعرف أن تحديث أمن العالم بأكمله يحتاج إلى وقت طويل.

لذلك ربما يكون أهم سؤال في الأمن السيبراني خلال السنوات القادمة ليس:

“متى سيصل الكمبيوتر الكمومي؟”

بل:

“هل سيكون تشفيرنا جاهزًا عندما يصل؟”