Post-Quantum Cryptography ไม่ใช่เรื่อง "ค่อยว่ากันทีหลัง" — สิ่งที่ทำให้ผมเปลี่ยนความคิด
ผมทำงานสาย network engineering มา 14+ ปี — CCIE ทำ enterprise infrastructure และช่วงหลังมาทำ presale technical architecture ให้ดีลไอทีขนาดใหญ่ ถ้าถามผมเมื่อปีก่อนว่า "ควอนตัมคอมพิวเตอร์จะมาทำลายระบบเข้ารหัส" เป็นเรื่องที่ต้องกังวลใน "ทศวรรษนี้" ไหม ผมคงยักไหล่ตอบว่ายังไกลตัว ฟังดูเป็นไซไฟ
จนกระทั่งได้นั่งอ่าน e-book "Post-Quantum Cryptography (PQC) For Dummies" ของ Cisco (Cisco Special Edition, จัดพิมพ์โดย Wiley, กรกฎาคม 2026) จริงจัง มีแนวคิดหนึ่งที่พลิกมุมมองผมไปเลย นั่นคือ Harvest Now, Decrypt Later
สิ่งที่ทำให้ผมกังวลจริงๆ
ประเด็นที่อึดอัดใจคือ ไม่จำเป็นต้องมีควอนตัมคอมพิวเตอร์ที่ใช้งานได้จริง "วันนี้" ข้อมูลของคุณก็เสี่ยง "ตั้งแต่วันนี้" แล้ว ผู้โจมตีสามารถดักจับทราฟฟิกที่เข้ารหัสของคุณตอนนี้เลย — VPN session, TLS handshake, อะไรก็ตามที่วิ่งผ่านสาย — แล้วก็แค่... เก็บไว้เฉยๆ แบบไม่มีกำหนด รอจนกว่าคอมพิวเตอร์ควอนตัมที่มีความเกี่ยวข้องเชิงการเข้ารหัส (CRQC) พร้อมใช้งาน — อาจจะ 5 ปี อาจจะ 10 ปี — แล้วรันอัลกอริทึมของ Shor ใส่กระบวนการแลกเปลี่ยนกุญแจที่เก็บไว้ ถอดกุญแจเซสชันออกมา แล้วถอดรหัสข้อมูลเก่าย้อนหลังได้เลย
ข้อมูลทั่วไปในชีวิตประจำวันอาจไม่มีใครสนใจแล้วตอนนั้น แต่ลองคิดดูว่าอะไรที่ "ยังไม่หมดอายุ" ในอีก 10 ปี — ความลับของรัฐ ทรัพย์สินทางปัญญาระยะยาว ดีล M&A เวชระเบียน อะไรก็ตามที่ต้องเก็บเป็นความลับหลายสิบปี ข้อมูลพวกนี้กำลังถูกเก็บเกี่ยว "ตอนนี้" นอนอยู่ในคลังของใครบางคน รอวันที่จะถูกปลดล็อก
ตรงนี้แหละที่ทำให้ผมมองปัญหานี้ใหม่ทั้งหมด นี่ไม่ใช่ปัญหาแบบ "รอให้ควอนตัมคอมพิวเตอร์เกิดขึ้นจริงก่อน" แต่เป็นปัญหาแบบ "นาฬิกาเริ่มเดินไปแล้ว"
อะไรกำลังพังจริง และอะไรยังรอด
หนังสือเล่มนี้แยกสองส่วนของการเข้ารหัสยุคใหม่ได้ชัดเจนดี:
- การเข้ารหัสแบบสมมาตร (AES-GCM) — ส่วนใหญ่ยังไหว ควอนตัมคอมพิวเตอร์ทำให้อ่อนลงบ้าง (ต้องใช้กุญแจใหญ่ขึ้น) แต่ไม่ได้ทำลายไปเลยทีเดียว
- การเข้ารหัสแบบอสมมาตร (RSA, Diffie-Hellman, ECC) — นี่คือตัวที่พังแบบถอนรากถอนโคน มันคือแกนหลักของการแลกเปลี่ยนกุญแจใน IPsec, TLS 1.3, MACsec, SSH — โปรโตคอลขนส่งข้อมูลแทบทุกตัวที่คุณพึ่งพา สันนิษฐานว่าการคำนวณหากุญแจส่วนตัวจากกุญแจสาธารณะเป็นไปไม่ได้ในทางปฏิบัติ อัลกอริทึมของ Shor บน CRQC ลบสมมติฐานนี้ทิ้งไปเลย
และนี่คือจุดที่เจ็บจริง — ต่อให้การเข้ารหัสข้อมูลของคุณแข็งแกร่งแค่ไหน ก็ไม่มีความหมายถ้า "การแลกเปลี่ยนกุญแจ" ที่ใช้ตั้งค่ามันถูกทำลายได้ ประโยคหนึ่งใน e-book ของ Cisco ที่ติดอยู่ในหัวผม — เหมือนสร้างตู้เซฟไทเทเนียมแต่ส่งกุญแจทางไปรษณีย์ในซองที่ไม่ได้ปิดผนึก
ชุดเครื่องมือของ NIST ที่จะมาแก้ปัญหานี้
NIST กำหนดมาตรฐานตัวแทนไว้แล้ว:
- ML-KEM (FIPS-203) — แทนที่ ECDH สำหรับการแลกเปลี่ยนกุญแจ
- ML-DSA (FIPS-204) — แทนที่ RSA/ECDSA สำหรับลายเซ็นดิจิทัล
- LMS — ลายเซ็นแบบ stateful ที่อาศัยฟังก์ชันแฮช เหมาะกับการเซ็นเฟิร์มแวร์/secure boot
- บวกกับ AES-GCM-256 และ SHA-512 ที่ปรับปรุงให้แข็งแกร่งขึ้นในฝั่ง symmetric/hash
แนวทางของ Cisco (ตามที่ระบุใน e-book) คือการผสาน ML-KEM เข้ากับ IKEv2/IPsec, TLS 1.3, SSH และ EAP-TLS/MACsec พร้อมยึด secure boot ไว้กับ Trust Anchor module ที่ใช้ลายเซ็นปลอดภัยต่อควอนตัม โดยมี C9000 Smart Switches และ 8000 Series Secure Routers เป็นแพลตฟอร์มแรกที่รองรับ
ทำไมผมถึงเขียนเรื่องนี้ในมุม presale/architect ไม่ใช่แค่ผู้อ่านทั่วไป
ส่วนที่สำคัญกับงานผมจริงๆ คือบทเรื่องไทม์ไลน์การปฏิบัติตามข้อกำหนด (compliance) ตัวอย่างที่ล็อกไว้แล้ว:
- สหรัฐฯ: CNSA 2.0 กำหนดให้การจัดซื้อระบบความมั่นคงแห่งชาติใหม่ต้อง quantum-resistant ภายใน 2027 เปลี่ยนผ่านเต็มรูปภายใน 2030-2035
- EU: เริ่มวางแผนการเปลี่ยนผ่านภายในสิ้น 2026
- UK: แผนย้ายระบบต้องเสร็จภายในสิ้น 2027
- สิงคโปร์, ญี่ปุ่น, อินเดีย, ไต้หวัน: ทุกประเทศมี 2027 เป็นจุดเช็คพอยต์ "เริ่ม pilot / เริ่ม migration"
ปี 2027 โผล่มาซ้ำๆ นี่ไม่ใช่การวางแผนระยะยาวไกลๆ แต่คือรอบการจัดซื้อถัดไปขององค์กรจำนวนมาก ถ้าคุณทำงานวางแผนโครงสร้างพื้นฐาน security roadmap หรือประเมิน vendor ให้ลูกค้าอยู่ตอนนี้ คำตอบ "เดี๋ยวค่อยคิดเรื่อง PQC ทีหลัง" ผิดไปแล้วสำหรับอะไรก็ตามที่มี lifecycle หลายปี (ซึ่งก็คืออุปกรณ์เครือข่ายองค์กรส่วนใหญ่นั่นแหละ)
สิ่งที่ผมสรุปได้จริงๆ
ผมไม่ได้บอกว่าให้ตื่นตระหนก แต่บอกว่า cryptoagility — ความสามารถในการสลับอัลกอริทึมเข้ารหัสโดยไม่ต้องรื้อโครงสร้างพื้นฐานทั้งหมด — ควรเป็นหัวข้อหนึ่งใน RFP และการรีวิว architecture ทุกครั้งนับจากนี้ เหมือนกับที่ "IPv6 readiness" เคยเป็นเช็คลิสต์เมื่อสิบปีก่อน กรอบ 3 ขั้นตอนของหนังสือเล่มนี้ (Learn → ระบุสินทรัพย์เข้ารหัสตามระดับความเสี่ยง → วางแผนย้ายระบบแบบเป็นเฟส) เป็นมุมมองที่มีประโยชน์จริง แม้จะมองข้ามมุมขาย Cisco ไปก็ตาม
ถ้าคุณทำงานสาย network/security architecture และยังไม่เคยดูเรื่องนี้ ใช้เวลาแค่ 30 นาทีอ่านก็คุ้มค่าแล้ว ลิงก์ e-book ฉบับเต็ม: cisco.com/c/dam/en_us/solutions/networking/pqc/post-quantum-cryptography-for-dummies.pdf
แหล่งอ้างอิง: Lawrence Miller, "Post-Quantum Cryptography (PQC) For Dummies, Cisco Special Edition," John Wiley & Sons, Inc., © 2026 — อ่าน PDF ฉบับเต็มจาก Cisco ข้อมูล ตัวเลข และคำพูดอ้างอิงทั้งหมดมาจากแหล่งนี้ ความคิดเห็นและมุมมองเป็นของผู้เขียนเอง
Top comments (0)