الخلاصة: فحصت شركة NowSecure أكثر من 136 ألف تطبيق جوال، فلم تجد أي أثر لشيفرة التشفير ما بعد الكم في 96.9% منها. الخطر ليس هجوماً وشيكاً، بل بيانات تُسرق اليوم وقد تُفك غداً، ومواعيد تنظيمية تقترب بينما يحتاج الانتقال سنتين على الأقل.
التشفير ما بعد الكم (Post-Quantum Cryptography) هو جيل جديد من خوارزميات التشفير صُمم ليصمد أمام الحواسيب الكمية المستقبلية. وفي 20 أكتوبر 2026 نشرت شركة NowSecure المتخصصة في أمن تطبيقات الجوال نتائج فحص واسع: 97% تقريباً من تطبيقات iOS وAndroid التي حللتها لا تحمل أي شيفرة من هذا النوع.
الرقم لافت، لكنه يحتاج قراءة هادئة. فهو لا يعني أن تطبيقاتنا مكشوفة الآن، بل يعني أن معظم المطورين لم يبدؤوا بعد رحلة ستستغرق سنوات. وفي هذا المقال نشرح ما قاسته الدراسة فعلاً، وما الذي لا تقوله، وكيف يبدأ فريقك. وللسياق الأوسع راجع دليل الأمن السيبراني في عصر الذكاء الاصطناعي.
ماذا وجدت دراسة NowSecure بالأرقام؟
بحسب مدونة الشركة المنشورة في 20 أكتوبر 2026، شمل الفحص 136,711 تطبيقاً فريداً على المنصتين، خلال 90 يوماً انتهت في 5 أكتوبر 2026.
| المؤشر | النتيجة |
|---|---|
| حجم العينة | 136,711 تطبيقاً (iOS وAndroid) |
| تطبيقات بلا شيفرة تشفير ما بعد الكم | 96.9% (تُقرّب إلى 97%) |
| تطبيقات فيها شيفرة أو مكتبات ما بعد الكم | 4,241 تطبيقاً (3.1%) |
| تطبيقات تستخدم خوارزميات ضعيفة قديمة مثل DES وRC4 | أكثر من 3,100 تطبيق |
| أكبر التطبيقات الأمريكية التي تحمل شيفرة مقاومة للكم | أقل من واحد من كل عشرة (وفق Quantum Computing Report) |
ما الذي لا تقوله هذه الأرقام؟
الدقة هنا مهمة، والشركة نفسها تذكر حدود منهجيتها:
- الفحص ثابت: حللت NowSecure ملفات التطبيقات بحثاً عن الخوارزميات والمكتبات. وجود الشيفرة لا يعني أنها تعمل فعلاً.
- الغياب ليس حكماً نهائياً: قد يحمي نظام التشغيل أو الشبكة أو الخادم الاتصال بطرق لا تظهر داخل ملف التطبيق.
- المصدر تجاري: NowSecure شركة تبيع خدمات فحص التطبيقات، فإطار الرسالة إطارها. لكن الأرقام منشورة بمنهجية واضحة.
ومع ذلك تبقى النتيجة الأساسية صحيحة: معظم الفرق لم تجرد التشفير في تطبيقاتها بعد.
لماذا تهدد الحواسيب الكمية تشفير اليوم؟
معظم الاتصالات الآمنة اليوم تعتمد على خوارزميات المفتاح العام مثل RSA والمنحنيات الإهليلجية. وهذه تحديداً هي التي يُتوقع أن تكسرها الحواسيب الكمية الكبيرة إن ظهرت. أما التشفير المتماثل مثل AES-256 ودوال التجزئة الآمنة فتعدّه NowSecure مقاوماً.
والخطر الأقرب له اسم معروف: «اجمع الآن وفك لاحقاً». أي أن جهة ما تخزن اليوم بيانات مشفرة مسروقة، وتنتظر يوم القدرة على فكها. ولهذا فالبيانات طويلة العمر هي الأكثر عرضة: السجلات الصحية، والبيانات المالية، وبيانات الدخول.
وهناك خطر ثانٍ يخص الثقة نفسها. فالحاسوب الكمي قد يهاجم أيضاً تبادل المفاتيح والتوقيعات الرقمية، أي ما يثبت أن التحديث جاء فعلاً من مطوره.
متى قد يصل «اليوم الكمي»؟
لا أحد يعرف يقيناً. لكن NowSecure تنقل تقديرات لافتة:
- ترى Gartner أن الحاسوب الكمي القادر على كسر التشفير قد يصل في وقت مبكر يبلغ 2029.
- وفي مسح لمعهد Global Risk Institute شمل 26 خبيراً، تراوحت احتمالية ظهوره خلال عشر سنوات بين 28% و49%.
لماذا يصعب على المطورين اكتشاف المشكلة؟
السبب الأكبر بحسب الدراسة هو حزم SDK ومكتبات الطرف الثالث. فالمطور يكتب جزءاً صغيراً من التشفير بنفسه، بينما يأتي الباقي داخل مكتبات الدفع والتحليلات والإعلانات والدخول.
وفحص الشيفرة المصدرية أو قائمة الاعتماديات قد لا يكشف ما يُشحن فعلاً داخل التطبيق النهائي. ولهذا توصي الشركة بفحص النسخة المنشورة التي يحمّلها المستخدم. كما تلاحظ أن فرق الأمن كثيراً ما تستبعد تطبيقات الجوال من جرد التشفير أصلاً، فتبقى خارج الخطة.
ما المواعيد التي تفرض الانتقال؟
| الجهة | الموعد أو الحدث |
|---|---|
| NIST | اعتماد أول ثلاثة معايير في أغسطس 2024: FIPS 203 (ML-KEM) وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA) |
| غوغل | 2029 هدفاً داخلياً للانتقال، بحسب تدوينة في مارس 2026 |
| الأمر التنفيذي الأمريكي 14412 | تبادل مفاتيح مقاوم للكم بنهاية 2030، وتوقيعات رقمية مقاومة بنهاية 2031 للأنظمة الفيدرالية عالية القيمة |
| تقرير GAO | في 6 أكتوبر 2026: لم تستكمل أي من 24 جهة فيدرالية كبرى ممارسات الاستعداد الأساسية |
وتنقل NowSecure عن مسح Gartner لمديري أمن المعلومات في 2026 أن 45% منهم لم يبدؤوا أي نشاط في هذا الملف، و39% ما زالوا في التخطيط أو الاختبار المبكر.
ماذا يعني هذا لتطبيقات السعودية؟
يعتمد كثير من الخدمات الحكومية والبنكية والتجارية في السعودية على تطبيقات الجوال. وهذا يعني أن جزءاً مهماً من البيانات الحساسة يمر عبر تطبيقات قد تحمل حزم SDK لا يعرف أصحابها ما بداخلها.
والإطار التنظيمي المحلي يتحرك. ففي 10 ديسمبر 2025 طرحت الهيئة الوطنية للأمن السيبراني تحديثات وثيقة «المعايير الوطنية للتشفير» لاستطلاع آراء الجهات الوطنية حتى 25 ديسمبر 2025. وشملت التحديثات إضافة خوارزميات ما بعد الحوسبة الكمية، ومولدات الأعداد العشوائية، والتوزيع الكمي للمفاتيح.
الرسالة للبنوك والجهات الحكومية والمتاجر الكبرى واضحة: من الأفضل أن يبدأ الجرد الآن، قبل أن يتحول المعيار إلى متطلب امتثال بموعد قريب. والتشفير جزء من منظومة أوسع تشمل حماية البيانات الشخصية والفوترة الإلكترونية، وهو ما شرحناه في دليل الأمن السيبراني ونظام حماية البيانات والفوترة في السعودية.
كيف تبدأ خطة الانتقال في فريقك؟
توصي NowSecure بخطة لا تقل عن سنتين: جرد وتقييم، ثم دورات معالجة وإعادة اختبار. وهذه ترجمة عملية لها:
- عيّن مسؤولاً واحداً عن الملف، غالباً قائد أمن التطبيقات.
- اجرد كل التطبيقات بما فيها تطبيقات المورّدين، وافحص النسخ النهائية لا المصدر وحده.
- رتّب حسب حساسية البيانات: التطبيقات المالية والصحية وبيانات الهوية أولاً.
- أزل الخوارزميات المكسورة فوراً مثل DES وRC4، فهذه مشكلة اليوم لا الغد.
- اطلب من المورّدين كتابياً موعد دعمهم للتشفير ما بعد الكم وشكله.
- ضع هدفاً للمرحلة الأولى، مثل إتمام جرد وترتيب كل التطبيقات بحلول أكتوبر 2027 كما تقترح الشركة، وراجع التقدم كل ربع سنة.
والتوعية جزء من الحل أيضاً، فالمطور الذي يفهم الخطر يختار مكتباته بعناية أكبر. وقد تناولنا جانب الوعي في دليل حملة «لا تفتح مجال»، وجانب التهديد من داخل المنظومة في مقال الوكلاء الذكيين كتهديد داخلي. كما يأتي هذا الملف في سياق إقليمي يشهد تأسيس مجلس وزراء الأمن السيبراني الإسلامي في الرياض.
إن كنت تريد تقييماً لتشفير تطبيقاتك أو خطة جرد عملية، يمكنك الاطلاع على خدمات الأمن السيبراني لدينا.
الأسئلة الشائعة
ما هو التشفير ما بعد الكم؟
هو مجموعة خوارزميات تشفير جديدة صُممت لتصمد أمام الحواسيب الكمية المستقبلية، لأن هذه الحواسيب قد تكسر خوارزميات المفتاح العام الحالية مثل RSA والمنحنيات الإهليلجية. واعتمد المعهد الأمريكي NIST أول ثلاثة معايير لها في أغسطس 2024.
هل الحواسيب الكمية قادرة على كسر تشفير تطبيقي اليوم؟
لا توجد اليوم حواسيب كمية قادرة على ذلك بحسب المصادر التي اطلعنا عليها. لكن الخطر في أسلوب «اجمع الآن وفك لاحقاً»، أي سرقة بيانات مشفرة اليوم وفكها حين تتوفر الحواسيب الكمية، وهذا يهدد البيانات طويلة العمر كالصحية والمالية.
كيف أعرف إن كان تطبيقي يستخدم تشفيراً ضعيفاً؟
افحص النسخة النهائية المنشورة من التطبيق لا الشيفرة المصدرية وحدها، لأن مكتبات الطرف الثالث وحزم SDK تحمل جزءاً كبيراً من التشفير. وابحث عن خوارزميات قديمة مثل DES وRC4 التي وجدتها NowSecure في أكثر من 3,100 تطبيق.
متى يجب أن تنتقل التطبيقات إلى التشفير ما بعد الكم؟
لا يوجد موعد واحد عالمي. حددت غوغل 2029 هدفاً لانتقالها، وألزم أمر تنفيذي أمريكي الجهات الفيدرالية بنهاية 2030 لتبادل المفاتيح ونهاية 2031 للتوقيعات. وتوصي NowSecure بخطة لا تقل عن سنتين تبدأ بالجرد.
هل في السعودية معايير للتشفير ما بعد الكم؟
نعم في طور التحديث. ففي ديسمبر 2025 طرحت الهيئة الوطنية للأمن السيبراني تحديثات «المعايير الوطنية للتشفير» لاستطلاع الآراء، وشملت إضافة خوارزميات ما بعد الحوسبة الكمية والتوزيع الكمي للمفاتيح.
المصادر
- NowSecure: 97% of Mobile Apps Show No Post-Quantum Cryptography: Start Your Inventory Now — 20 أكتوبر 2026.
- Quantum Computing Report: NowSecure Benchmark Finds 97% of Mobile Applications Lack Post-Quantum Cryptography Ahead of Mandated Timelines — 24 أكتوبر 2026.
- الهيئة الوطنية للأمن السيبراني: الهيئة تستطلع آراء العموم حول التحديثات على وثيقة «المعايير الوطنية للتشفير» — 10 ديسمبر 2025.
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
