عائلة من برامج الفدية تؤكد أنها مقاومة للكمبيوترات الكمية

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٢٤ أبريل ٢٠٢٦

في خطوة غير مسبوقة، أظهرت عائلة جديدة من برامج الفدية، تُعرف باسم Kyber، استخدام نهج مبتكر للترويج لقوة التشفير المستخدمة في تشويش الملفات، حيث تدعي أنها محمية ضد الهجمات التي قد تشنها الكمبيوترات الكمية. لقد ظهرت برامج الفدية Kyber منذ سبتمبر الماضي، وسرعان ما جذبت الانتباه بسبب الادعاء بأنها تستخدم ML-KEM، وهو اختصار لـ Module Lattice-based Key Encapsulation Mechanism، وهو معيار تشرف عليه المعهد الوطني للمعايير والتقنية في الولايات المتحدة.

يأتي اسم Kyber من الاسم البديل لـ ML-KEM، الذي يُعرف أيضًا بـ Kyber. في بقية المقال، سنشير إلى برامج الفدية باسم Kyber، بينما سنشير إلى الخوارزمية باسم ML-KEM. كل ذلك يتعلق بالتسويق.

ما هو ML-KEM وكيف يعمل؟

ML-KEM هو طريقة تشفير غير متناسقة تهدف إلى تبادل المفاتيح. تعتمد هذه الطريقة على مشاكل رياضية تستند إلى هياكل رياضية تُعرف باسم lattices، حيث لا تمتلك الكمبيوترات الكمية ميزة في حل هذه المشاكل مقارنةً بالحوسبة التقليدية.

تم تصميم ML-KEM ليحل محل أنظمة التشفير التقليدية مثل Elliptic Curve وRSA، وكلاهما يعتمد على مشاكل رياضية يمكن للكمبيوترات الكمية القوية التعامل معها. هذا يعني أن استخدام ML-KEM قد يوفر مستوى من الأمان ضد التهديدات المستقبلية التي قد تمثلها الكمبيوترات الكمية.

التحديات والجدل حول استخدام التشفير الكمي

على الرغم من الادعاءات المتعلقة بقوة Kyber، فإن هناك جدلاً حول الفائدة العملية لاستخدام PQC (التشفير الكمي الآمن). حيث يرى البعض أن هناك نقصًا في الأدلة العملية التي تدعم فعالية هذا النوع من التشفير في مواجهة الهجمات الفعلية.

تتطلب التطبيقات العملية لمثل هذه التقنيات الجديدة وقتًا لتطويرها واختبارها في بيئات حقيقية، مما يجعل التحول إلى ML-KEM وPQC مسألة معقدة. ومع ذلك، فإن التسويق القوي والأساليب الجديدة التي تعتمدها هذه العائلات من برامج الفدية قد تعطي انطباعًا خاطئًا حول مدى أمان البيانات.

الخاتمة

بينما تواصل التكنولوجيا تطورها، يبقى السؤال حول ما إذا كانت الأساليب الجديدة مثل Kyber وML-KEM ستثبت فعاليتها في مواجهة التهديدات المستقبلية. في الوقت الذي يسعى فيه قطاع الأمن السيبراني إلى تعزيز الحماية ضد الهجمات المتطورة، يجب أن نكون حذرين من الادعاءات غير المدعومة التي قد تؤدي إلى اتخاذ قرارات غير صحيحة في مجال الأمان.