เข้ารหัสให้ทนคอมพิวเตอร์ควอนตัม: Cloudflare ใช้ ML-KEM คุมกุญแจถอดรหัสให้อยู่เฉพาะในประเทศที่กำหนด และสิ่งที่องค์กรควรเริ่มเตรียมจากแนวคิดนี้

ข้อมูลที่เข้ารหัสส่งกันวันนี้อาจถูกเก็บไว้แล้วถอดรหัสในอนาคต เมื่อคอมพิวเตอร์ควอนตัมเก่งพอจะทำลายการเข้ารหัสแบบเดิมได้ แนวคิดนี้เรียกว่า harvest now, decrypt later Cloudflare เล่าการออกแบบ GeoKey Manager รุ่นใหม่ที่ใช้การเข้ารหัสทนควอนตัมคุมกุญแจถอดรหัสให้ใช้ได้เฉพาะในภูมิภาคที่ลูกค้ากำหนด บทความนี้สรุปแนวคิดให้เข้าใจง่าย และบอกว่าองค์กรไทยควรเริ่มเตรียมอะไร

ทำไมต้องเริ่มเรื่องควอนตัมตั้งแต่วันนี้

การเข้ารหัสแบบกุญแจสาธารณะที่ใช้กันทั่วไปปลอดภัยเพราะคอมพิวเตอร์ปัจจุบันต้องใช้เวลานานมากในการแก้ แต่คอมพิวเตอร์ควอนตัมที่ใหญ่พอจะทำได้เร็วกว่ามาก ความเสี่ยงจึงไม่ได้เริ่มวันที่คอมพิวเตอร์ควอนตัมพร้อม แต่เริ่มวันนี้ เพราะผู้ไม่หวังดีเก็บข้อมูลที่ดักได้ไว้รอถอดรหัสทีหลังได้ ข้อมูลที่ต้องเป็นความลับนานหลายปี เช่น ข้อมูลสุขภาพ สัญญา หรือข้อมูลการเงิน จึงเสี่ยงที่สุด

GeoKey Manager ทำอะไร

บางองค์กรต้องเก็บข้อมูลให้ถอดรหัสได้เฉพาะในประเทศหรือภูมิภาคที่กำหนด ตามกฎหมายหรือสัญญากับลูกค้า GeoKey Manager ห่อกุญแจถอดรหัสของลูกค้าไว้ ให้เฉพาะเซิร์ฟเวอร์ของ Cloudflare ที่อยู่ในภูมิภาคที่อนุญาตเท่านั้นที่แกะกุญแจออกมาใช้ได้ กุญแจที่ห่อแล้วกระจายไปทั่วโลกได้ แต่ที่อื่นแกะไม่ได้ ระบบนี้พัฒนามาตั้งแต่ปี 2017 และรุ่นใหม่เปลี่ยนมาใช้การเข้ารหัสทนควอนตัม อยู่ในช่วงทดสอบแบบปิดและตั้งเป้าเปิดใช้ทั่วไปไตรมาสแรกของปี 2027

การออกแบบที่น่าเรียนรู้

• เข้ารหัสแบบผสม ใช้ ML-KEM-768 (มาตรฐานทนควอนตัมของ NIST) คู่กับ X25519 แบบเดิม ข้อมูลยังปลอดภัยตราบที่อย่างน้อยหนึ่งในสองวิธียังไม่ถูกทำลาย
• กุญแจรากแยกตามภูมิภาค แต่ละภูมิภาคมีกุญแจรากของตัวเอง และแจกผ่านระบบแยกที่ตรวจตัวตนเครื่องด้วยชิปความปลอดภัย (TPM) และตรวจตำแหน่งที่ตั้งก่อนส่งให้
• เก็บกุญแจไว้ในหน่วยความจำ ไม่ลงดิสก์ ลดโอกาสที่กุญแจจะหลุดจากเครื่องที่ถูกถอดออกไป
• ตรวจไม่ผ่าน = ปฏิเสธ ถ้าขั้นตอนใดไม่ผ่าน ระบบปฏิเสธคำขอทันทีแทนที่จะยอมให้ทำงานต่อ
• ออกแบบเรื่องเปลี่ยนกุญแจไว้ตั้งแต่แรก มีทั้งแบบค่อย ๆ เปลี่ยนที่ยังใช้กุญแจรุ่นก่อนได้ช่วงหนึ่ง และแบบเปลี่ยนทันทีเพื่อเลิกใช้กุญแจเก่า

สิ่งที่น่าสนใจคือ Cloudflare เลือกทำให้ระบบเรียบง่ายลงจากรุ่นก่อน เพราะเทคนิคเข้ารหัสที่ยืดหยุ่นกว่าซึ่งเคยใช้ยังไม่มีรุ่นทนควอนตัมที่พร้อมใช้จริง บทเรียนคือเมื่อเปลี่ยนไปใช้การเข้ารหัสยุคใหม่ บางครั้งต้องแลกความยืดหยุ่นบางส่วนกับความปลอดภัยระยะยาว

องค์กรไทยควรเริ่มเตรียมอะไร

1. ทำรายการว่าระบบไหนใช้การเข้ารหัสอะไร ตั้งแต่เว็บไซต์ API ไปจนถึงการสำรองข้อมูล
2. จัดลำดับข้อมูลที่ต้องเป็นความลับนานหลายปี เพราะต้องย้ายไปใช้การเข้ารหัสทนควอนตัมก่อน
3. ถามผู้ให้บริการคลาวด์ CDN และไลบรารีที่ใช้ว่ารองรับการเข้ารหัสแบบผสมแล้วหรือยัง
4. ออกแบบระบบให้เปลี่ยนวิธีเข้ารหัสได้โดยไม่ต้องรื้อทั้งระบบ (crypto agility)
5. ตรวจข้อกำหนดเรื่องที่ตั้งของข้อมูลตาม PDPA และสัญญากับลูกค้า ว่ามีข้อมูลไหนต้องอยู่ในประเทศ

อ่านแนวคิดเดียวกันในอีกระบบได้ที่DNSSEC ทนควอนตัมบน 1.1.1.1 ทีมงาน Smart Cyber Tech ตรวจและวางแผนการเข้ารหัสของระบบให้พร้อมสำหรับยุคควอนตัม ตั้งแต่สำรวจระบบเดิมจนถึงจัดลำดับการปรับ ปรึกษาได้ที่ แบบฟอร์มติดต่อ