برنامهریزی مهاجرت پساکوانتومی برای دستگاههای محدود
الگوریتمها استاندارد شدهاند و مهلتها واقعیاند. برای دستگاهی با چند کیلوبایت حافظه و استقرار دهساله چه تغییر میکند و از کجا باید شروع کرد.
رمزنگاری پساکوانتومی زمانی از موضوعی پژوهشی خارج شد که نیست استانداردهای فیپس ۲۰۳، ۲۰۴ و ۲۰۵ را نهایی کرد. برای بیشتر نرمافزارها این مهاجرت یعنی ارتقای کتابخانه طبق یک زمانبندی. برای دستگاههای نهفته چیز دیگری است، چون محدودیت تعیینکننده الگوریتم نیست؛ این است که سختافزار سالها پیش مشخصاتنویسی شده و سالها بعد هم هنوز نصب خواهد بود.
نخستین چیزی که باید اندازه گرفت نه فرض کرد، همین سربار است. کپسولهسازی کلید و امضای پساکوانتومی از معادلهای خم بیضوی بزرگترند، گاهی بیش از یک مرتبه بزرگی در اندازه کلید یا امضا. روی دستگاهی با چند کیلوبایت حافظه، این همزمان در سه جا خود را نشان میدهد: پشته در حین دستدادن، حافظه فلش که کلیدهای عمومی جاسازیشده را نگه میدارد، و زمان ارسال روی رادیویی که محدودیت چرخه کاری دارد. هر کدام از این سه میتواند محدودیت اصلی باشد و اینکه کدام است از محصولی به محصول دیگر فرق میکند.
بخشی که نمیتوان به تعویق انداخت، امضای مسیر بهروزرسانی میانافزار است. باقی رمزنگاری دستگاه از داده در حال انتقال محافظت میکند و مهاجمی که بعدها آن را بشکند به ترافیک میرسد. امضای بهروزرسانی متفاوت است: مهاجمی که بتواند آن را جعل کند مالک کل ناوگان میشود. تغییر دادنش بعداً هم از همه سختتر است، چون بوتلودری که امضا را بررسی میکند معمولاً تنها بخشی است که در میدان قابل بهروزرسانی نیست.
برداشت امروز و رمزگشایی فردا افق زمانی را برای هر چیزی که محرمانگی بلندمدت دارد بازتعریف میکند. ترافیکی که امروز ضبط شود میتواند ذخیره و بعداً رمزگشایی شود، پس پرسش این نیست که رایانه کوانتومی کی میآید بلکه این است که داده شما چه مدت باید سری بماند. داده حسگری که یک هفته بعد بیارزش است فوریتی ندارد. داده پزشکی، الگوی مصرف انرژی و تاریخچه موقعیت مکانی دارند.
حالتهای ترکیبی مسیر عملی گذار هستند و دقیقاً به این دلیل وجود دارند که کسی نمیخواهد یک دهه را روی الگوریتمی جوان شرط ببندد. تبادل کلید ترکیبی یک الگوریتم کلاسیک و یک الگوریتم پساکوانتومی را با هم اجرا میکند و کلید را از هر دو استخراج میکند، پس نتیجه امن است مگر آنکه هر دو شکسته شوند. هزینهاش بایت بیشتر روی خط است که دوباره به محدودیت زمان ارسال بازمیگردد.
نقطه شروع جذاب نیست: فهرستبرداری کنید. بیشتر سازمانها نمیتوانند پاسخ دهند کدام الگوریتم در کدام محصول است، کدام در کیت توسعه یک تأمینکننده ثابت شده و کدام در سیلیکون است و بنابراین تغییرناپذیر. این فهرست چند هفته وقت میبرد و ورودی هر تصمیم دیگری است. نقشه راه پساکوانتومی تأمینکننده تراشه را پیش از انتخاب قطعه و بهصورت مکتوب بخواهید.