Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
تكشف هذه الدراسة التي شملت 4,665 منظمة بريطانية أن نشر التشفير لما بعد الكوانتوم الملحوظ غير متكافئ ومجزأ للغاية، مدفوعاً في المقام الأول بقرارات مزودي البنية التحتية بدلاً من قطاع المنظمة، مع ارتفاع ملحوظ في الاعتماد في بروتوكول HTTPS مقارنة ببروتوكول SMTP وغياب لافت لتوقيعات شهادات ما بعد الكوانتوم.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت كمدينة ضخمة ومزدحمة حيث كل مبنى فيها هو موقع إلكتروني، أو خادم بريد إلكتروني، أو خدمة سحابية. ولإبقاء الأبواب مغلقة والأسرار آمنة، تستخدم هذه المباني مفاتيح رقمية خاصة تسمى "التشفير". لعقود من الزمن، كانت هذه المفاتيح قوية للغاية، لكن العلماء يشعرون بالقلق من وجود "مفتاح خارق" مستقبلي يمكنه كسرها جميعاً. هذا المفتاح الخارق يأتي من نوع جديد من الحواسيب يسمى "الحاسوب الكمي"، وهو لا يزال قيد الإنشاء ولكنه يُتوقع أن يكون قوياً بما يكما يكفي لكسر أقفال اليوم. وللاستعداد لذلك، يصمم الخبراء أقفالاً جديدة مضادة للكم تسمى "التشفير ما بعد الكم" (PQC). والسؤال الكبير الذي يواجه الحكومات والشركات هو: "هل نقوم بالفعل بوضع هذه الأقفال الجديدة على أبوابنا، أم أننا نتحدث عنها فحسب؟". هذه الورقة البحثية تشبه عملية تفتيش شاملة للمدينة بأكملها لمعرفة عدد المباني في المملكة المتحدة التي قامت بالفعل بتركيب هذه الأقفال المستقبلية الجديدة على أبوابها الأمامية.
قرر المؤلفان، كونستانتينوس لويزو وإسام غضفي من جامعة نيوكاسل، أخذ نظرة محددة وذكية للغاية على هذه المشكلة. فبدلاً من مجرد مسح المواقع الأكثر شهرة (مثل التحقق فقط من ناطحات السحاب في وسط المدينة)، أنشأوا خريطة متوازنة لـ 4,665 منظمة مختلفة عبر عشرة قطاعات مختلفة، من البنوك والمستشفيات إلى الجامعات والمكاتب الحكومية. لقد فحصوا نوعين رئيسيين من "الأبواب": الويب (HTTPS، وهو القفل الذي تراه عند زيارة موقع إلكتروني) والبريد الإلكتروني (SMTP، وهو القفل المستخدم لإرسال واستقبال الرسائل). أرادوا معرفة ما إذا كانت هذه المنظمات تستخدم بالفعل طرق تبادل المفاتيح الجديدة المضادة للكم.
إليكم ما وجدوه، وهو أمر مختلط النتائج. أولاً، اكتشفوا أن الأقفال الجديدة بدأت تظهر، ولكن غالباً على الويب. فقد تبين أن حوالي 44% من المواقع الإلكترونية التي يمكن الوصول إليها والتي فحصوها لديها على الأقل أحد هذه المفاتيح الجديدة المضادة للكم. ومع ذلك، عندما نظروا إلى خوادم البريد الإلكتروني، كانت الصورة أكثر قتامة بكثير: حيث كان حوالي 6.4% فقط من خدمات البريد الإلكتروني تمتلك المفاتيح الجديدة. ويتضح أنه إذا كانت المنظمة تمتلك القفل الجديد على موقعها الإلكتروني، فهي أكثر عرضة بنحو 17 مرة لامتلاك القفل الجديد على خادم البريد الإلكتروني الخاص بها مقارنة بمن لا تملكه، ومع ذلك، لا تزال معظم خوادم البريد الإلكتروني تستخدم الأقفال القديمة التي يمكن كسرها بسهولة.
أما المنعطف الأكثر إثارة للدهشة في القصة فهو من الذي يضع هذه الأقفال فعلياً. قد تعتقد أن البنك سيكون مختلفاً جداً عن شركة تقنية في سرعة الترقية، لكن الدراسة وجدت أن قطاع المنظمة لم يكن مهماً بقدر من يدير المبنى. الأمر يشبه إدراك أن امتلاك المنزل لنظام أمني جديد يعتمد كلياً على المالك، وليس على العائلة التي تعيش بداخله. وجد الباحثون أن حفنة صغيرة من مزودي البنية التحتية الكبار (شركات مثل Cloudflare وGoogle وAmazon) كانوا مسؤولين عن معظم الأقفال الجديدة التي رأوها. على سبيل المثال، 95% من المواقع المستضافة لدى Cloudflare كانت تمتلك المفاتيح الجديدة، بينما لم تكن خوادم البريد الإلكتروني المستضافة لدى Microsoft تمتلك أي مفاتيح جديدة. وفي الواقع، بالنسبة للبريد الإلكتروني، كانت Google هي المزود الرئيسي الوحيد الذي يمتلك المفاتيح الجديدة، حيث استحوذت على جميع حالات الاعتماد التي رصدوها تقريباً.
كما فحصت الورقة البحثية "التوقيعات" الموجودة على الشهادات (بطاقات الهوية الرقمية التي تثبت أن المبنى هو بالفعل من يدعي أنه هو). ووجدوا أنه بينما بدأت المفاتيح الخاصة بالأبواب تصبح مضادة للكم، فإن بطاقات الهوية لا تزال تستخدم التوقيعات التقليدية القديمة. لم ينتقل أحد بعد إلى بطاقات الهوية الجديدة المضادة للكم. وهذا يشير إلى أنه بينما أصبح الباب الأمامي أقوى، فإن الطريقة التي نتحقق بها من الشخص الواقف هناك لم تتغير.
باختصار، تشير الدراسة إلى أننا عندما نرى موقعاً إلكترونياً بقفل مضاد للكم، فغالباً ما يكون ذلك لأن شركة التقنية الكبرى التي تستضيفه قررت الترقية، وليس لأن المنظمة المحددة التي تدير الموقع وضعت خطة خاصة لذلك. وهذا يعني أن مجرد النظر إلى موقع إلكتروني ورؤية قفل جديد لا يعني بالضرورة أن المنظمة بأكملها جاهزة للمستقبل الكمي؛ بل قد يعني فقط أن "مالك العقار" لديهم سابق لعصره. ويخلص الباحثون إلى أننا بحاجة إلى توخي الحذر حتى لا نخلط بين هذه الترقيات المرئية وبين عملية انتقال كاملة وشاملة للمنظمة، حيث لا تزال أنظمة البريد الإلكتروني وبطاقات الهوية الرقمية تنتظر في الصفوف الخلفية.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.