مواعيد الانتقال إلى التشفير ما بعد الكمومي: NIST وCNSA 2.0 والاتحاد الأوروبي وبريطانيا

حددت الحكومات مواعيد للتخلي عن RSA وتشفير المنحنيات الإهليلجية. هذه كل المواعيد الرسمية التي تهم موقعاً على الإنترنت، مع مصدر كل منها، وما يمكنك فعله الآن.

باختصار

• لا يوجد اليوم قانون يُلزم موقعاً خاصاً باستخدام TLS ما بعد الكمومي.
• كل خرائط الطريق الحكومية الكبرى تنتهي في 2035: بحلولها يُفترض أن يختفي تبادل المفاتيح والتواقيع المعرّضة للحوسبة الكمومية.
• يتوقع الاتحاد الأوروبي وبريطانيا نقل الأنظمة ذات الأولوية العالية بين 2030 و2031.
• تبادل المفاتيح هو ما يمكنك إصلاحه اليوم (تغيير في الإعدادات)؛ أما الشهادات فلاحقاً، حين تقبل المتصفحات ML-DSA.

ما هو قادم

1. 2026 — الاتحاد الأوروبي: يُفترض أن تكون الدول الأعضاء قد بدأت الانتقال وحصر أنظمتها.
2. 2028 — بريطانيا: اكتمال الحصر وخطة الانتقال (NCSC).
3. 2030 — الاتحاد الأوروبي: نقل الاستخدامات عالية الخطورة. مسودة NIST: إيقاف RSA/ECC بمستوى 112 بت.
4. 2031 — بريطانيا: اكتمال نقل الأنظمة ذات الأولوية (NCSC).
5. 2033 — أنظمة الأمن القومي الأمريكية: المتصفحات والخوادم والسحابة تستخدم خوارزميات CNSA 2.0 حصراً.
6. 2035 — مسودة NIST: منع الخوارزميات المعرّضة للحوسبة الكمومية. بريطانيا والاتحاد الأوروبي: اكتمال الانتقال.

ما حدث فعلاً

1. 2022-09 — وكالة الأمن القومي الأمريكية تنشر CNSA 2.0 لأنظمة الأمن القومي: على المتصفحات والخوادم والخدمات السحابية دعم الخوارزميات الجديدة وتفضيلها بحلول 2025 واستخدامها حصراً بحلول 2033. يشترط CNSA 2.0 خوارزمية ML-KEM-1024؛ أما X25519MLKEM768 الهجين الذي تستخدمه المتصفحات فخطوة في الاتجاه نفسه، لا امتثال لـ CNSA 2.0. (المصدر)
2. 2024-08 — NIST ينشر أول معايير ما بعد الكم: FIPS 203 (ML-KEM لتبادل المفاتيح) وFIPS 204 (ML-DSA للتواقيع) وFIPS 205 (SLH-DSA للتواقيع). (المصدر)
3. 2024-11 — كروم 131 يعتمد X25519MLKEM768 القياسي افتراضياً، ويتبعه فايرفوكس وإيدج. منذ ذلك الحين، أي خادم يدعمه يحمي أغلب زواره تلقائياً. (المصدر)
4. 2024-11 — مسودة NIST IR 8547 تقترح إيقاف الخوارزميات المعرّضة للحوسبة الكمومية (RSA وECDH وECDSA) بمستوى 112 بت بعد 2030، ومنعها كلياً بعد 2035. (المصدر)
5. 2025-03 — المركز الوطني البريطاني للأمن السيبراني يحدد ثلاث مراحل: الحصر وخطة الانتقال بحلول 2028، والأنظمة ذات الأولوية بحلول 2031، واكتمال الانتقال بحلول 2035. (المصدر)
6. 2025-04 — OpenSSL 3.5 (دعم طويل الأمد) يتضمن ML-KEM ويعرض X25519MLKEM768 افتراضياً، فيمكن تفعيله في nginx وApache وHAProxy بتحديث المكتبة. (المصدر)
7. 2025-06 — خارطة الطريق المنسقة للاتحاد الأوروبي: تبدأ كل دولة عضو انتقالها بنهاية 2026، وتُنقل الاستخدامات عالية الخطورة بنهاية 2030، وأكبر عدد ممكن من الأنظمة بحلول 2035. (المصدر)

ماذا يعني هذا لموقعك؟

تبادل المفاتيح: الآن. حركة المرور المسجّلة اليوم يمكن فك تشفيرها حين يوجد حاسوب كمومي كبير («اجمع الآن، فُكّ لاحقاً»). تفعيل X25519MLKEM768 تغيير في إعدادات مكتبة TLS حديثة، والمتصفحات تستخدمه أصلاً.

الشهادات: انتظر. المتصفحات لا تقبل شهادات ML-DSA بعد، لذلك ما زالت كل المواقع تستخدم شهادات RSA أو ECDSA. هذا متوقع وليس خطأً في الإعداد.

القطاعات المنظَّمة (NIS2 وDORA في الاتحاد الأوروبي): هذه القوانين لا تذكر التشفير ما بعد الكمومي بالاسم، لكنها تشترط أماناً مناسباً ومواكباً لأحدث التقنيات. توقّع أن يطلب المدققون حصراً لأنظمة التشفير وخطة انتقال؛ وأول سطر في هذا الحصر: أيٌّ من خوادمك يتفق فعلاً على تبادل مفاتيح ما بعد كمومي.

افحص تبادل المفاتيح في موقعك الآن راقب كل نطاقاتك يومياً

الوضع بتاريخ 2026-11-04. المواعيد مأخوذة من الوثائق الرسمية المرتبطة؛ المسودات قد تتغير، فراجع المصدر قبل الاعتماد على أي تاريخ.