لماذا يجب اختبار منظومة الشهادات استعداداً للمصادقة ما بعد الكم؟

لا تقتصر الاستعدادات للتشفير ما بعد الكم على حماية البيانات المشفرة من خطر جمعها اليوم وفكها مستقبلاً؛ فأنظمة المصادقة القائمة على الشهادات ستحتاج أيضاً إلى تغييرات واسعة. وتشمل هذه التغييرات سلطات إصدار الشهادات، ومراسي الثقة، وخدمات البنية التحتية للمفاتيح العامة، والتطبيقات، والأجهزة، ووحدات أمان العتاد.

وترى Microsoft أن التحدي لا يتمثل فقط في إصدار شهادة بخوارزمية جديدة أو التحقق منها، بل في معرفة كيفية تفاعل سلاسل الشهادات والمنصات وإجراءات التشغيل الحالية مع متطلبات المصادقة ما بعد الكم. وقد تكشف الاختبارات المبكرة مشكلات في التوافق البيني، وحجم الشهادات، والأداء، وإدارة دورة الحياة قبل أن تصبح المعالجة على نطاق الإنتاج أمراً ضرورياً.

من حماية السرية إلى جاهزية منظومة الثقة

ركزت نقاشات الجاهزية للتشفير ما بعد الكم بدرجة كبيرة على سرية الاتصالات، ولا سيما خطر «اجمع الآن وفك التشفير لاحقاً». أما المصادقة فتتطلب إدارة شبكة أوسع من علاقات الثقة؛ إذ يجب إصدار المفاتيح والشهادات وتوزيعها وتخزينها والتحقق منها وتجديدها وإدارتها عبر بيئات وموردين متنوعين.

كما أن المؤسسات تضم عادة بنية تراكمت على مدى عقود، بما في ذلك أجهزة مدمجة، وأنظمة تشغيلية، وأجهزة أمنية، وتطبيقات مخصصة، وخدمات خارجية، وأنظمة ثقة مدعومة بعتاد. وقد تملك بعض هذه المكونات دورات ترقية طويلة أو افتراضات تشفيرية ثابتة لا تظهر قيودها إلا عند بدء الاختبار.

برنامج Microsoft التجريبي

أطلقت Microsoft في 27 أغسطس 2026 برنامج PQC TLS Pilot Program لمساعدة سلطات إصدار الشهادات المؤهلة على تقييم جذور وشهادات TLS ما بعد الكم. ويقتصر البرنامج على سلطات الشهادات المقبولة والملتزمة ببرنامج Microsoft Trusted Root Program، ويستخدم خوارزمية التوقيع المقاومة للكم ML-DSA-87.

أضاف إصدار أغسطس 2026 سبعة جذور تجريبية تديرها ComSign وDigiCert وHARICA وIdenTrust Services وSectigo وShanghai Electronic Certification Authority وSSL.com. ويستمر القبول على دفعات حتى نهاية عام 2026.

الشهادات الصادرة عبر البرنامج غير موثوقة علناً، ومخصصة حصراً لاختبارات التوافق وجاهزية المنظومة في البيئات المغلقة والتطبيقات المخصصة ومختبرات المؤسسات. ولا يجوز استخدامها لمواقع عامة أو سيناريوهات الثقة الإنتاجية. كما أن دعم ML-DSA ما يزال محدوداً ومتطوراً خلال المرحلة التجريبية، لذلك لا ينبغي الاعتماد عليه في الإنتاج.

ما الذي يمكن للمؤسسات اختباره الآن؟

يمكن اختبار شهادات ML-DSA في سيناريوهات مضبوطة وغير إنتاجية على أنظمة Windows 11 المدعومة والمهيأة بالشكل المناسب. يبدأ الدعم مع تحديثات 28 يوليو 2026: KB5101681، برقم بناء نظام التشغيل 28000.2608 لإصدار 26H1، وKB5101684، برقمَي البناء 26200.8973 و26100.8973 لإصدار 25H2. ويمكن استخدام الشهادات أيضاً مع Secure Channel (Schannel) في السيناريوهات المدعومة، بعد التحقق من متطلبات المنصة.

توصي Microsoft بأن تبدأ فرق الأمن ومديرو PKI والمهندسون المعماريون بجرد الأنظمة المعتمدة على الشهادات، ورسم علاقات الثقة العامة والخاصة، وتقييم خطط الموردين، وتحديد البنية طويلة العمر، وإنشاء بيئات اختبار غير إنتاجية. وينبغي أن تتحول النتائج إلى خارطة طريق متعددة السنوات تحدد المسؤوليات وترتب تبعيات التحديث.

لماذا يهم هذا الخبر؟

التغيير الفعلي هو نقل الاستعداد للتشفير ما بعد الكم من نقاش خوارزمي إلى اختبار عملي لمنظومة الثقة بأكملها. وتكمن الفائدة الأساسية في كشف حدود الحجم والأداء والتوافق وسير العمل قبل إدخال شهادات جديدة إلى بيئات الإنتاج. لكن البرنامج لا يثبت جاهزية عامة أو دعماً إنتاجياً؛ فهو بيئة تجريبية محدودة، كما أن نجاح الاختبار سيظل مرتبطاً بقدرات الموردين والأجهزة والتطبيقات الموجودة لدى كل مؤسسة.