الخلاصة

  • يوصي RFC 9958 بتتبّع الخوارزميات المضمَّنة في التطبيقات والإعدادات التشفيرية التي تظهرها التطبيقات لبناء مرونة تشفيرية.
  • تسجل خانة الجرد اكتشافاً محدداً؛ ولا تثبت انتقاء الخوارزمية في اتصال فعلي، أو اكتمال التغطية، أو انتهاء التوافق القديم، أو قراراً مسؤولاً بشأن الخطر.

سهولة قراءة لوحة جرد التشفير قد تخلق وهماً بأن العمل الأصعب قد انتهى. تظهر أسماء مكتبات ومفاتيح ومعرّفات وخيارات إعداد، ثم تُلصق بها عبارة «جاهز لما بعد الكم». غير أن RFC 9958 لا يبني هذا الاستنتاج. فهو يطلب من المطورين، متى أمكن، أن يبحثوا عن مواضع استعمال الخوارزميات المثبتة في الشفرة، ويطلب من الإداريين ومسؤولي السياسات والامتثال أن يوثقوا الإعدادات التشفيرية التي تكشفها التطبيقات وأن يديروها بسياسات مكتوبة أو مؤتمتة.

وهذا يثبت شيئاً مفيداً ودقيقاً: أن مرجعاً ما شوهد ضمن نطاق ما وبمنهج اكتشاف معلوم. لكنه لا يحوّل المرجع إلى واقعة تشغيلية. قد توجد المكتبة في حزمة من دون أن تُستدعى. وقد يعرض العميل آلية لا يختارها الطرف المقابل. وقد يبقى مسار تقليدي لمستودع بيانات أو جهاز وسيط أو إجراء استعادة. وحتى أثر التنفيذ يظل محدوداً: فهو يصف مساراً شوهد في زمن معلوم، لا كل المسارات ولا كل البيانات التي احتفظ بها النظام.

لهذا يؤكد RFC 9958 أن الانتقال ليس دائماً استبدالاً مباشراً. اختلاف أحجام المفاتيح والنصوص المشفّرة والتواقيع وخصائص الأداء وواجهات البرمجة قد يفرض إعادة تصميم. والوظيفة مهمة بقدر الاسم. فـ KEM له دورا encapsulation وdecapsulation؛ وعبارة ML-KEM في سجل لا تقول أي دور استُخدم، ولا أي بروتوكول استدعى العملية، ولا كيف عولج الفشل، ولا ما إذا كان طريق تقليدي ما زال قابلاً للوصول.

الجرد المتين لا يطلب من صف واحد أن يحمل هذه المعاني كلها. سجل الاكتشاف يصف المصدر والطريقة. سجل الوظيفة يحدد إن كان الاستخدام توقيعاً أو اتفاق مفتاح أو تغليفاً أو استرداداً. سجل التشغيل يربط المكوّن بمسار شوهد. سجل التوافق يصف الطرف الآخر والوسطاء. سجل الاستثناء يحدد الطريق القديم، سببه، مالكه وتاريخ انتهائه. سجل القرار يحدد من أذن بتغيير أو قبل خطراً متبقياً. ثم يأتي سجل النتيجة ليوثق ما شوهد بعد ذلك. وصل هذه السجلات ممكن؛ اختزالها إلى ختم واحد غير ممكن من دون خسارة المعنى.

لا تعطي مواصفات NIST لـ ML-KEM وML-DSA هذا الختم؛ فهي تصف خوارزميات ولا تشهد على حركة مؤسسة بعينها. وRFC 7696 يصف قابلية تغيير الاختيارات التشفيرية، لا دليلاً على أن التغيير حدث. أما RFC 9958 فهو وثيقة Informational، لا شهادة امتثال ولا تعداد نشر ولا توقع زمني لحاسوب كمّي ذي صلة تشفيرية. مبدأ Heng Lu عن أولوية الشفرة العاملة يحفظ الفصل: السجل خريطة لازمة، والمسار المنفذ دليل تقني مستقل، والقرار بشأن أثره فعل مسؤولية منفصل.

Sources