أعلنت شركة جوجل عن برنامج جديد في متصفح كروم يهدف إلى ضمان بقاء شهادات الآمنة HTTPS محصنة ضد المخاطر المستقبلية التي قد تشكلها أجهزة الكمبيوتر الكمومية. ويأتي هذا الإجراء استباقياً لمواجهة تهديدات الأمن السيبراني المحتملة مع تطور التقنيات الحاسوبية.
صرح فريق شبكة الويب الآمنة في كروم بأنه لا توجد خطة فورية لإضافة شهادات X.509 التقليدية التي تحتوي على تشفير ما بعد الكم إلى مخزن الجذر الخاص بالمتصفح. وبدلاً من ذلك، تعمل جوجل بالتعاون مع شركاء آخرين على تطوير نموذج جديد لشهادات HTTPS يعتمد على شهادات شجرة ميركل (MTCs).
يُعتبر نموذج MTC اقتراحاً للجيل القادم من البنية التحتية للمفاتيح العامة المستخدمة لتأمين الإنترنت، بهدف تقليل عدد المفاتيح العامة والتوقيعات في مصافحة TLS إلى الحد الأدنى المطلوب. في هذا النموذج، توقع سلطة الشهادات "رأس الشجرة" الذي يمثل ملايين الشهادات المحتملة.
الشهادة المرسلة إلى المتصفح في هذا النظام هي دليل خفيف الوزن على الانتماء لتلك الشجرة. مما يسهل تبني خوارزميات ما بعد الكم دون الحاجة إلى تحميل نطاق ترددي إضافي مرتبط بسلاسل الشهادات الكلاسيكية، ويفصل بين قوة الخوارزمية التشفيرية وحجم البيانات المنقولة.
يهدف هذا التطوير إلى الحفاظ على سرعة وشفافية الويب في عصر ما بعد الكم، مع الحفاظ على أداء عالي مع تعزيز أمن البلوكشين والتطبيقات الأخرى الحساسة. وقد بدأت جوجل بالفعل في تجربة النموذج مع حركة مرور إنترنت حقيقية وتخطط للتوسع التدريجي في ثلاث مراحل مميزة بحلول الربع الثالث من عام 2027.
ترى الشركة أن تبني شهادات MTC ومخزن جذر مقاوم للكم يمثل فرصة حاسمة لضمان متانة أساس النظام البيئي الحالي. ويأتي هذا الجهد في وقت تزداد فيه حدة التهديدات الإلكترونية مثل برمجيات خبيثة و فيروسات الفدية ومحاولات تصيّد البيانات.
يعد تعزيز البنية التحتية للتشفير خطوة وقائية أساسية ضد استغلال ثغرة يوم الصفر المحتملة في التقنيات المستقبلية، ويقلل من مخاطر تسريب بيانات حساسة على نطاق واسع. كما أن تبني مثل هذه المعايير المتقدمة يساهم في حماية المعاملات الرقمية بما في تلك المتعلقة بعالم كريبتو.
يؤكد الخبراء أن الاستعداد للتحديات الكمومية قبل ظهورها هو أفضل استراتيجية دفاعية في مشهد الأمن السيبراني المتطور. وتعمل جوجل من خلال هذا المشروع على تصميم حلول تلبي متطلبات الإنترنت الحديث والمرن، لتسريع اعتماد المرونة لما بعد الكم لجميع مستخدمي الويب.
