أعلن تطبيق المراسلة الآمن “سيجنال” عن إطلاق مكون تشفيري جديد يُدعى SPQR، وهو مصمم خصيصًا لمقاومة التهديدات المستقبلية التي تشكلها الحوسبة الكمومية. تمثل هذه الخطوة قفزة نوعية في تأمين المحادثات الرقمية وحماية خصوصية المستخدمين.
يُعد تطبيق سيجنال، الذي تديره مؤسسة سيجنال غير الربحية، أحد أشهر تطبيقات المراسلة المشفرة من طرف إلى طرف، بقاعدة مستخدمين نشطين شهريًا تقدر بنحو 100 مليون مستخدم.
ما هي تقنية SPQR وكيف تعمل؟
تعمل تقنية SPQR (Sparse Post-Quantum Ratchet) كآلية متقدمة تقوم بتحديث مفاتيح التشفير المستخدمة في المحادثات بشكل مستمر، مع التخلص من المفاتيح القديمة. يضمن هذا المكون الجديد “السرية الأمامية” (Forward Secrecy) و “الأمان بعد الاختراق” (Post-compromise Security)، مما يعني أنه حتى في حالة سرقة مفتاح التشفير الحالي، ستظل الرسائل المستقبلية بين الطرفين آمنة تمامًا.
نظام “السقاطة الثلاثية”: تعزيز الحماية إلى أقصى حد
من الناحية التقنية، تستخدم SPQR آلية تغليف المفاتيح ما بعد الكمومية (ML-KEM) بدلاً من بروتوكول ديفي-هيلمان التقليدي. ويأتي هذا النظام الجديد ليعمل فوق نظام “السقاطة المزدوجة” (Double Ratchet) الحالي، ليشكل ما يسميه سيجنال “السقاطة الثلاثية” (Triple Ratchet).
يشرح سيجنال الآلية ببساطة:
“عندما ترغب في إرسال رسالة، فإنك تسأل كلاً من نظام السقاطة المزدوجة ونظام SPQR: ‘ما هو مفتاح التشفير الذي يجب أن أستخدمه للرسالة التالية؟’ وسيقدم لك كلاهما مفتاحًا. بدلاً من استخدام أي من المفتاحين مباشرة، يتم تمريرهما إلى دالة اشتقاق المفاتيح، والتي تنتج مفتاحًا مشفرًا آمنًا جديدًا ومختلطًا يتمتع بأمان هجين.”
أساس علمي متين وتحقق رسمي
تم تصميم النظام الجديد بالتعاون مع جهات رائدة في مجال الأمن السيبراني، تشمل:
- شركة PQShield المتخصصة في التشفير.
- المعهد الوطني الياباني للعلوم الصناعية المتقدمة والتكنولوجيا (AIST).
- جامعة نيويورك.
وقد تم التحقق من صحة التصميم رسميًا باستخدام أداة ProVerif، كما تم اختبار متانة التنفيذ بلغة Rust باستخدام أداة hax، لضمان أعلى مستويات الأمان والموثوقية.
آلية الطرح والتوافق
أوضح سيجنال أن طرح تقنية SPQR سيتم بشكل تدريجي. ولا يحتاج المستخدمون إلى اتخاذ أي إجراء لتطبيق الترقية، سوى الحفاظ على تحديث تطبيقاتهم إلى أحدث إصدار.
سيكون النظام الجديد متوافقًا مع الإصدارات السابقة؛ فعندما يتواصل مستخدم يدعم SPQR مع شخص لا يدعم التقنية بعد، سيتم تخفيض نموذج الأمان ليتوافق مع الطرفين. وبمجرد توفر التقنية لجميع المستخدمين، سيفرض سيجنال استخدامها في جميع جلسات المحادثة.
📡 لمزيد من التحديثات اليومية، تفضل بزيارة قسم الأخبار على موقعنا.
ابقَ في صدارة المشهد التقني! 🔍
انضم إلى مجتمعنا على تيليغرام لتصلك أبرز الأخبار أولاً بأول! 💡
ابدأ المناقشة في forum.mjbtechtips.com