GCRI · التقنيات الكمية
التشفير ما بعد الكمي
Post-quantum cryptography replaces public-key algorithms that a future quantum computer could break with new classical algorithms designed to resist it. NIST has published standards, protocols are being updated, and organisations face a long migration across software, hardware and certificates. This page sets out the new algorithms, how migration is planned and measured, and what evidence serves the organisations and agencies carrying it out.
Post quantum cryptography on the record.
Post quantum cryptography: how the risk develops.
Transition security and algorithm standards. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
New hard problems
Post-quantum algorithms rely on mathematical problems, such as those on lattices or hash functions, for which no efficient quantum attack is known.
Larger keys and signatures
Many post-quantum schemes use larger keys or signatures than current ones, affecting bandwidth, storage and constrained devices.
Hybrid modes hedge risk
Combining a classical and a post-quantum algorithm keeps security if one is later broken, a common choice during transition.
Agility eases future change
النظم designed to swap algorithms easily reduce the cost of this migration and the next one.
متتبع الانتقال إلى ما بعد الكم.
الشاشة التي قد يستخدمها فريق لمتابعة هذا الموضوع: مقاييسه وحالاته وقراراته. والأسماء أمثلة والقيم توضيحية.
متتبع الانتقال إلى ما بعد الكم
Post quantum cryptography · Crypto inventory · Wave 3
الانتقال
- الجردكل التشفير
- تحديد الأولوياتعمر البيانات
- اختيارالخوارزميات القياسية
- نشر هجينالكلاسيكي وPQC
- الاختبارقابلية التشغيل البيني
- التحويلإيقاف التشغيل
النظم بحسب الأولوية
| توقيع الأرشيف | RSA-2048 | 29 | هجين ML-DSA | تجريب |
| بوابة VPN | ECDH | 8 | هجين ML-KEM | مخطَّط |
| وحدة HSM للمدفوعات | RSA-3072 | 11 | خريطة طريق المورد | معطّل |
| Web TLS | ECDHE | 2 | تبادل المفاتيح الهجين | تم |
التقدم
Every domain that keeps secrets for decades must migrate.
- الصحةالترابطPatient data has long confidentiality lifetimes.What to watchInventory of vulnerable algorithms
- الطاقةالترابطLong-lived grid devices need upgradable cryptography.What to watchCrypto-agility of devices
- الغذاءالترابطTrade and payment systems rely on public-key infrastructure.What to watchPKI migration plans
Migration findings are designed for the سلسلة آفاق الاستشراف. NIST published FIPS 203, 204 and 205 in 2024 and selected HQC as an additional algorithm in 2025.
- Inventory and migration lessons.
- Interoperability test results.
How post quantum cryptography is modelled, measured and tested.
النموذج وافتراضاته وبياناته وعدم اليقين فيه، بالصورة التي يفحصها بها عالم أو مهندس. وتتبع البنى أساليب منشورة. والقيم المرسومة توضيحية، وليست نتائج.
نموذج النظام
The couplings between the systems in post quantum cryptography: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
ما الذي يُقاس، ومدى جودة قياسه.
يحمل كل مؤشر وحدته ووتيرته ونوع المصدر الذي يستند إليه ووسم الأدلة الذي ستحمله القيمة. ولا تُعرض أي قيم: فالبرنامج يقدّمها بموجب سلطته الخاصة.
| المؤشر | الوحدة | وتيرة الإصدار | نوع المصدر | الوسم |
|---|---|---|---|---|
| Standardised post-quantum algorithms | العدد | per standard release | NIST and other standards bodies | الإحصاءات المنشورة |
| Protocols with post-quantum support specified | العدد | لكل تقييم | IETF and other standards | الإحصاءات المنشورة |
| Web traffic using post-quantum key agreement | percent of connections | شهري | Network measurements | مرصود |
| Organisations with migration plans | percent of surveyed organisations | per survey | Surveys | مُبلَّغ عنه |
| Cryptanalysis results against candidate schemes | count of significant attacks | لكل مراجعة | Cryptographic literature | مُبلَّغ عنه |
| Validated implementations | العدد | سنوي | Cryptographic module validation lists | الإحصاءات المنشورة |
من أين تأتي الأدلة.
مجموعات بيانات عامة مسمّاة وسجلات مؤسسية، لكلٍّ منها فئة ترخيصها. ولا تُستخدم المصادر المتاحة بموجب اتفاق إلا وفق شروطها، ولا يُعاد نشرها أبدًا.
| المصدر | ما يقدّمه | فئة الترخيص |
|---|---|---|
| NIST post-quantum cryptography project and FIPS 203, 204 and 205 | Standards, documentation and additional selections | Public domain, US government |
| IETF post-quantum and hybrid protocol work | Integration into TLS, SSH and other protocols | Open, IETF Trust terms |
| National cyber agency migration guidance | Timelines and priorities | Public, terms per agency |
| Open Quantum Safe project | Open-source implementations for testing | Open source, MIT licence |
| Cloudflare Radar and similar measurements | Adoption in web traffic | Public, terms per provider (to check) |
من يقرر، وما الذي تخدمه الأدلة.
Quantum Technologies prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| من يقرر | السؤال | الأدلة التي تخدمها هذه الصفحة |
|---|---|---|
| Organisations and security teams | أي النظم to migrate first and how | Planning guides; performance comparisons |
| هيئات المعايير | Which algorithms and parameters to standardise | Cryptanalysis evidence |
| Vendors | When and how to ship post-quantum support | Adoption and protocol evidence |
المخرجات التي يُنتجها هذا الموضوع
- Migration planning guides with inventory and prioritisation steps
- Performance comparisons of standard algorithms
- Adoption tracking summaries
- Evidence notes on cryptanalysis of new schemes
ما يسأل عنه الخبراء.
Migration questions start with an inventory.
- Where does an organisation use public-key cryptography, in which النظم, protocols, devices and suppliers?
- Which data must remain confidential long enough to be at risk from future decryption?
- Which post-quantum algorithms are standardised, and what are their performance and size trade-offs?
- Should systems combine classical and post-quantum algorithms during the transition?
- Can systems change algorithms easily in future, a property known as crypto-agility?
الآليات والمحرّكات.
Today’s public-key cryptography rests on mathematical problems, such as factoring large numbers, that are hard for classical computers but could be solved efficiently by a large quantum computer running known algorithms. Symmetric encryption and hash functions are much less affected and can be strengthened by using longer keys. The urgent problem is therefore key exchange and digital signatures.
Two pressures drive timing. The harvest-now, decrypt-later threat means confidential data intercepted today could be read once a capable machine exists. Migration time is long: cryptography is embedded in hardware, firmware, protocols and supply chains, and some devices stay in service for decades. If the time data must stay secret plus the time migration takes exceeds the time until a capable quantum computer exists, data is already at risk.
كيف يُدرس، وأين تتوقف المناهج.
| المنهج أو البيانات | ما يُظهره | الحدود |
|---|---|---|
| Cryptographic inventory and discovery tools | Where vulnerable algorithms are used | Embedded and third-party cryptography is easily missed |
| Cryptanalysis of candidate algorithms | Confidence in algorithm security | New algorithms have less analysis history; some candidates were broken during evaluation |
| Performance and interoperability testing | Key sizes, speed and protocol fit | Results vary with hardware and implementation |
| Risk-based migration planning | Priorities by data lifetime and system criticality | Depends on uncertain quantum timelines |
كيف يُدرس، وما لا تستطيع المناهج قوله.
- 01الأمن السيبراني والتشفيرجرد التشفير · تحديد أولويات الانتقال · مراجعة تنفيذ توزيع المفاتيح الكميمُطبَّق هنا
- 02الحوسبة الكمية والاستشعار الكمي والاتصالات الكميةقياس الأداء القابل للمقارنة · تقييم جاهزية التكنولوجيا · تتبع الآثار الأمنيةمُطبَّق هنا
- 03الاحتمالات والإحصاءتقدير الدقة · اختبار ادعاءات التفوق · تحليل بيانات البراءات والاستثمارمُطبَّق هنا
Where this page’s references lead.
الهيئات والوثائق التي تُقرأ هذه الصفحة في ضوئها. وتتغير الحالات والإصدارات؛ ويقود كل رابط إلى الهيئة المُصدِرة.
إلى أين تقود هذه الصفحة على نطاق الاتحاد.
أسئلة وأجوبة.
What did NIST standardise?
Is post-quantum cryptography quantum technology?
Why use hybrid schemes?
Do we need quantum computers to use post-quantum cryptography?
What is a hybrid approach?
Is the platform’s Universe mission theme on migration readiness active?
ساهم بأدلة من هذه الصفحة.
التقارير is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- البريد الإلكترونيالبوابة GW-GCRIأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- التقاريرGCRIاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
قدّم منهجية أو مجموعة بيانات أو سؤالا.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.