התקדמות המחשוב הקוונטי מעמידה בסכנה תשתיתית את שיטות ההצפנה הקלאסיות שמגינות על המידע הארגוני של כולנו. אבל מחשב קוונטי בעל עוצמה מספקת לא קיים עדיין, איום ה-Harvest Now, Decrypt Later כבר מופעל בשטח. מהי משמעות האיום, מהן היוזמות המובילות בישראל ומהם הצעדים ליישום גמישות קריפטוגרפית כבר השנה? בואו נתחיל!
מה המשמעות של מחשוב קוונטי לאבטחת מידע והצפנה?
ההצפנה שמגינה על רוב התקשורת היום נשענת על בעיות מתמטיות שמחשב רגיל לא פותר בזמן סביר, כמו פירוק מספרים גדולים לגורמים ראשוניים. מחשב קוונטי עובד אחרת, ושני אלגוריתמים מגדירים את האיום עליו. אלגוריתם שור (Shor), על שם פיטר שור, פותר פירוק לגורמים וחישוב לוגריתם דיסקרטי בזמן סביר, ולכן הוא שובר הצפנה אסימטרית כמו RSA והצפנת עקומים אליפטיים. אלגוריתם גרובר (Grover) מאיץ חיפוש גס, ולכן מחליש הצפנה סימטרית: AES-128 יורד לרמת אבטחה של כ-64 ביט, ואילו AES-256 נשאר בטוח. המסקנה לארגון היא כפולה. בצד הסימטרי מספיק לעבור למפתחות ארוכים יותר. בצד האסימטרי, שאחראי להחלפת מפתחות, לאימות ולחתימות, צריך להחליף את האלגוריתמים עצמם. כאן נכנס NIST האמריקאי, שבאוגוסט 2024 פרסם את שלושת התקנים הראשונים: FIPS 203 (ML-KEM) להחלפת מפתחות, FIPS 204 (ML-DSA) ו-FIPS 205 (SLH-DSA) לחתימות דיגיטליות.
למה דווקא הצפנת RSA בסיכון?
RSA נשען על ההנחה שאי אפשר לפרק מספר גדול לשני הגורמים הראשוניים שיצרו אותו. במשך שנים ענתה התעשייה לאיומים בהגדלת המפתח, מ-1024 ל-2048 ואף ל-4096 ביט. מול מחשב קוונטי זו לא תשובה: אלגוריתם שור צומח בקצב פולינומי, ולכן מפתח של 4096 ביט נופל כמעט באותה מידה כמו מפתח של 2048. את אותה בעיה יש להצפנת עקומים אליפטיים ולהחלפת מפתחות דיפי הלמן. הנזק לא מסתכם בפענוח. מי שיכול לשבור RSA יכול גם לזייף חתימות, כלומר להתחזות לשרת לגיטימי או להפיץ קושחה זדונית שנראית מהימנה. זה חמור במיוחד במכשירים שחיים עשורים ואי אפשר לעדכן בקלות: בקרים תעשייתיים, לוויינים, ציוד תקשורת.
מתקפת 'קצור עכשיו, פענח אחר כך'
המתקפה הזו, Harvest Now, Decrypt Later, היא הסיבה שאי אפשר לחכות. גורם עוין מיירט ואוגר היום תעבורה מוצפנת או גיבויים גנובים, ומחכה. עד שיהיה מחשב קוונטי מתאים, הוא פשוט מאחסן. מידע שהערך שלו קצר, כמו פרטי רכישה בודדת, כמעט לא נפגע. אבל תכתובת דיפלומטית, טלמטריה ביטחונית, רשומות רפואיות וקניין רוחני שרשום כפטנט צריכים להישאר חסויים עשר שנים ויותר, וההצפנה של היום היא זו שתגן עליהם או לא.
ההתארגנות הישראלית: מאגד PQC במסלול המאגדים של רשות החדשנות
ישראל לא מחכה מהצד. במסגרת מסלול המאגדים של רשות החדשנות הוקם מאגד שמפתח טכנולוגיות גנריות לתקשורת מאובטחת בעידן הפוסט קוונטי. המסלול מיועד לפיתוח תשתיתי, כזה שאחר כך חברות יכולות להטמיע במוצרים שלהן.
חברות מובילות ואקדמיה בחזית הפיתוח של אבטחת העתיד
מחשב קוונטי חזק מספיק עלול לשבור שיטות הצפנה נפוצות כמו RSA, ולכן ארגונים מתחילים להיערך למעבר להצפנה פוסט-קוונטית. בישראל מתארגן במסגרת מסלול המאגדים של רשות החדשנות מאגד לתקשורת פוסט-קוונטית, בהשתתפות חברות כמו Allot, NVIDIA ו-Verad, שמתמקד בהצפנה ובחתימות דיגיטליות עמידות לקוונטים, בשילוב QKD עם PQC, עבור תקשורת אינטרנט מאובטחת, מרכזי נתונים ותעבורה קריטית.
מי משתתף במאגד ומה המיקוד שלו?
לפי הדיווחים, חברת Allot עומדת בראש המאגד, ולצידה חברות כמו Ceragon, Classiq, Gilat, Elta, NVIDIA, RAD ו-Ribbon, לצד אוניברסיטאות מהשורה הראשונה, שבהן הטכניון, בן גוריון, העברית, בר אילן וחיפה. המיקוד רחב: הצפנה וחתימות דיגיטליות עמידות לקוונטים, התמודדות עם השהיה ותפוקה, צריכת חשמל, ניטור רשתות מוגנות ומעבר מדורג בין רשתות קיימות לעתידיות. הרשתות שנבחנות הן סיבים אופטיים, אתרנט, IP, סלולר, לוויין, מרכזי נתונים ואינטרנט.
שילוב QKD עם PQC בתקשורת ובמרכזי נתונים
QKD היא הפצת מפתחות באמצעות חלקיקי אור שבה כל האזנה מותירה עקבות פיזיים. היא דורשת חומרה ייעודית וערוצי תקשורת מוקדשים, ולכן יקרה וקשה להרחבה. סוכנות הביטחון הלאומי האמריקאית, הNSA, מעדיפה הצפנה פוסט קוונטית על פניה בתקשורת מערכות ביטחון לאומי. ההיגיון במאגד הוא לבדוק שילוב: PQC כשכבת בסיס רחבה, ו-QKD בקשרים בודדים וקריטיים, למשל בין מרכזי נתונים.
איך ארגונים צריכים להתכונן כבר עכשיו?
אין צורך להחליף הכול מחר בבוקר. כן צריך תוכנית, והיא מתחילה בידיעה מה יש לכם. גם רגולטורים בעולם כבר מדברים על מועדים: לפי הנחיות AWS, יש גופים שמצפים להצפנה עמידה לקוונטים בתעבורה כבר מ-2027 ולאימות מ-2029.
מיפוי נכסים קריפטוגרפיים ותעדוף סיכונים
השלב הראשון הוא גילוי: לסרוק את הסביבה ולבנות מלאי של כל מקום שבו נעשה שימוש בהצפנה, ב-VPN, ב-TLS, ב-PKI, בקוד של יישומים, בקושחה ובחומרות אבטחה. בארגונים גדולים מדובר במאות ואף באלפי מופעים. אחר כך באים התעדוף ושלוש שאלות: איזה מידע חייב להישאר חסוי אחרי 2030, אילו תהליכים ישביתו את העסק אם ייפגעו ואילו מערכות חשופות ל-Harvest Now, Decrypt Later. אלה יטופלו ראשונות. סביר שדווקא תקשורת בין לאומית, מסרים פיננסיים בין גבולות וטלמטריה של תשתיות קריטיות יעלו לראש הרשימה.
גמישות קריפטוגרפית ובניית תוכנית מעבר
היכולת החשובה באמת היא גמישות קריפטוגרפית (crypto agility): להחליף אלגוריתם בלי לבנות מחדש את המערכת. כך, אם יתגלה בעתיד פגם באלגוריתם, לא תצטרכו להתחיל את כל התהליך מאפס. בפועל, המעבר עובר דרך מודל היברידי, וגוגל וגופים נוספים כבר מפעילים אותו ב-TLS: שילוב של X25519 קלאסי עם ML-KEM, כשהמפתח הסופי נגזר משניהם. אם אחד נחלש, השני עדיין מגן. מומלץ לשלב את השינוי במחזורי שדרוג קיימים, כמו החלפת ציוד רשת או הקמת פלטפורמה חדשה, ולא להפוך אותו לפרויקט כוחני נפרד.
לסיכום
המעבר להצפנה פוסט קוונטית הוא לא סתם שדרוג טכנולוגי שגרתי, אלא מהפכה תשתיתית הכרחית להגנת המידע הרגיש של ארגונים ומדינות. האיום הקרוב של מתקפות "קצור עכשיו, פענח אחר כך" מחייב לפעול בלי דיחוי. באמצעות מיפוי נכסים, אימוץ גמישות קריפטוגרפית ושיתופי פעולה דוגמת מאגד ה-PQC הישראלי, ניתן לבנות כבר היום מענה מאובטח ועמיד בעידן הקוונטי.
שאלות נפוצות על הצפנה פוסט קוונטית
מתי צפוי Q-Day שבו מחשב קוונטי ישבור הצפנה קיימת?
אין תאריך מוסכם. הערכות מדברות על סוף שנות ה-2020 ועד שנות ה-2030, ו-Gartner צופה שעד 2030 הצפנה אסימטרית קונבנציונלית לא תהיה בטוחה לשימוש. מי שאומר תאריך מדויק מנחש. בגלל Harvest Now, Decrypt Later, מידע ארוך טווח כבר חשוף היום.
מה ההבדל בין PQC ל-QKD?
PQC הוא אלגוריתמים מתמטיים שרצים בתוכנה על חומרה רגילה ומשתלבים בפרוטוקולים קיימים. QKD מסתמך על פיזיקה קוונטית ודורש ציוד ייעודי וערוצים מוקדשים. לרוב הארגונים PQC הוא הכיוון הפרקטי.
האם צריך להחליף את כל מערכות ההצפנה כבר היום?
לא. צריך להתחיל במיפוי ובתעדוף, ולהקדים את המעבר במערכות שמגינות על מידע ארוך טווח. הצפנה סימטרית בדרך כלל דורשת רק מעבר ל-AES-256, ואילו החלפת מפתחות וחתימות דורשת אלגוריתמים חדשים.
אילו ארגונים בישראל מעורבים במאגד הפוסט קוונטי?
בין החברות: Allot, Ceragon, Classiq, Gilat, Elta, NVIDIA, RAD ו-Ribbon. בצד האקדמי משתתפים הטכניון, אוניברסיטת בן גוריון, האוניברסיטה העברית, בר אילן, הפתוחה וחיפה.
מהו תקן ההצפנה הפוסט קוונטית המומלץ כיום?
התקנים של NIST מאוגוסט 2024: ML-KEM להחלפת מפתחות, ML-DSA ו-SLH-DSA לחתימות. כולם מבוססים על לאטיסים או על פונקציות גיבוב, ואפשר להטמיעם כבר עכשיו, רצוי בגישה היברידית לצד אלגוריתמים קלאסיים בתקופת המעבר.
