เวียดนามเผยร่างมาตรฐานการเข้ารหัสลับที่ทนทานต่อควอนตัม 3 ฉบับ ตั้งเป้าเปลี่ยนผ่านระบบสำคัญทั้งหมดภายในปี 2035

ร่างมาตรฐาน 3 ฉบับเริ่มต้นการเปลี่ยนผ่านด้านความมั่นคงแห่งชาติ

คณะกรรมการรหัสลับแห่งรัฐบาลเวียดนามเปิดเผยร่างมาตรฐานแห่งชาติ 3 ฉบับสำหรับการเข้ารหัสลับยุคหลังควอนตัม โดยกำหนดองค์ประกอบทางเทคนิคสำหรับแผนเปลี่ยนระบบสารสนเทศทั้งหมดที่มีความสำคัญต่อความมั่นคงแห่งชาติให้ใช้การป้องกันที่ทนทานต่อควอนตัมภายในปี 2035 ร่างดังกล่าวประกาศที่กรุงฮานอยเมื่อวันที่ 17 ตุลาคม 2026 ครอบคลุมอัลกอริทึมลายมือชื่อดิจิทัลของเวียดนาม HB-PQSign กลไกห่อหุ้มกุญแจ ML-KEM และอัลกอริทึมลายมือชื่อดิจิทัล ML-DSA

คณะกรรมการเปิดให้เหล่านักวิทยาศาสตร์ ผู้เชี่ยวชาญด้านการเข้ารหัสลับ และธุรกิจเทคโนโลยีทั้งในเวียดนามและต่างประเทศตรวจสอบข้อกำหนดและคำอธิบายทางเทคนิค ร่างมาตรฐานเหล่านี้เกี่ยวข้องกับการเข้ารหัสลับสำหรับภาคพลเรือน ขณะที่โครงการเปลี่ยนผ่านในภาพรวมมุ่งคุ้มครองระบบสารสนเทศสำคัญของประเทศ

พลตรี โห่ วัน เฮือง รองหัวหน้าคณะกรรมการรหัสลับแห่งรัฐบาล ระบุถึงภัยคุกคามที่ทำให้ต้องเร่งเตรียมพร้อมว่า ผู้โจมตีสามารถเก็บข้อมูลที่เข้ารหัสไว้ในปัจจุบัน แล้วรอจนคอมพิวเตอร์ควอนตัมที่ทรงพลังยิ่งขึ้นสามารถถอดรหัสได้ ข้อมูลที่ต้องเก็บเป็นความลับไปอีกหลายปีมีความเสี่ยงเป็นพิเศษจากกลยุทธ์นี้

เวียดนามตอบสนองด้วยการพัฒนาอัลกอริทึมภายในประเทศ การนำมาตรฐานสากลมาใช้ การเปิดให้สาธารณะตรวจสอบทางเทคนิค และการทยอยย้ายระบบ โดยจะเริ่มจากการทบทวนความเสี่ยงของระบบที่ใช้อยู่ ก่อนเริ่มบูรณาการการเข้ารหัสลับยุคหลังควอนตัมอย่างค่อยเป็นค่อยไปในปี 2028 และตั้งเป้าหมายการเปลี่ยนผ่านแบบไฮบริดในปี 2030

ความท้าทายในทางปฏิบัติไม่ได้อยู่แค่การเลือกคณิตศาสตร์รูปแบบใหม่ หน่วยงานและภาคธุรกิจจะต้องมีซอฟต์แวร์ อุปกรณ์ การทดสอบ และผู้เชี่ยวชาญที่ผ่านการฝึกอบรม เพื่อรองรับวิธีการเข้ารหัสลับแบบใหม่โดยยังให้บริการได้อย่างต่อเนื่อง ดังนั้น กำหนดเวลาของคณะกรรมการจึงเชื่อมโยงการพัฒนามาตรฐานเข้ากับการนำไปใช้จริง ไม่ได้ถือว่าการเผยแพร่อัลกอริทึมคือจุดสิ้นสุดของงาน

เหตุใดข้อมูลที่เข้ารหัสจึงเผชิญความเสี่ยงในปัจจุบัน

โห่ วัน เฮืองเตือนว่า คอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพออาจทำลายวิธีการเข้ารหัสลับแบบกุญแจสาธารณะที่ใช้กันอย่างแพร่หลาย รวมถึง RSA และการเข้ารหัสเส้นโค้งวงรี หรือ ECC วิธีการเหล่านี้ช่วยให้ระบบดิจิทัลสร้างการเชื่อมต่อที่ปลอดภัยและตรวจสอบตัวตนได้ โดยไม่ต้องแลกเปลี่ยนความลับผ่านช่องทางแยกต่างหากก่อน

คอมพิวเตอร์ควอนตัมใช้เทคนิคการคำนวณที่แตกต่างจากคอมพิวเตอร์ทั่วไป อัลกอริทึมของชอร์ ซึ่งออกแบบมาสำหรับการคำนวณควอนตัม เป็นภัยต่อปัญหาทางคณิตศาสตร์ที่เป็นพื้นฐานของ RSA และ ECC ส่วนการเข้ารหัสลับยุคหลังควอนตัม หรือ PQC ใช้หลักคณิตศาสตร์ที่แตกต่างออกไป โดยมีจุดประสงค์ให้ต้านทานการโจมตีจากทั้งคอมพิวเตอร์ทั่วไปและคอมพิวเตอร์ควอนตัม

ความกังวลเร่งด่วนมักอธิบายว่าเป็นการเก็บข้อมูลไว้ก่อนแล้วถอดรหัสภายหลัง ผู้โจมตีสามารถบันทึกการสื่อสารที่เข้ารหัสไว้โดยยังอ่านไม่ได้ แล้วพยายามกู้คืนเนื้อหาเมื่อมีเครื่องมือที่ทรงพลังยิ่งขึ้น ดังนั้น เอกสารที่ต้องเก็บเป็นความลับไปอีกหลายทศวรรษจึงต้องได้รับการปกป้องให้ยาวนานกว่าขีดความสามารถของคอมพิวเตอร์ในปัจจุบัน

พลโท ดัง วู เซิน อดีตหัวหน้าคณะกรรมการรหัสลับแห่งรัฐบาล ระบุว่าข้อมูลที่ต้องเก็บไว้นาน ลายมือชื่อดิจิทัลที่ใช้ในงานบริหารภาครัฐ ตลอดจนธุรกรรมการเงินและธนาคาร เป็นด้านที่ต้องให้ความสำคัญ การรักษาความลับและลายมือชื่อมีจุดประสงค์ต่างกัน กล่าวคือ การเข้ารหัสช่วยปกป้องเนื้อหาของข้อมูล ส่วนลายมือชื่อดิจิทัลช่วยยืนยันว่าใครเป็นผู้ลงนามและข้อมูลถูกเปลี่ยนแปลงหรือไม่

ร่างมาตรฐานทั้งสามฉบับกำหนดมาตรฐานเรื่องใด

HB-PQSign เป็นรูปแบบลายมือชื่อดิจิทัลที่อาศัยฟังก์ชันแฮช ซึ่งเป็นเครื่องมือทางคณิตศาสตร์ที่แปลงข้อมูลให้เป็นลายนิ้วมือดิจิทัล ร่างมาตรฐานครอบคลุมอัลกอริทึมที่พัฒนาขึ้นในเวียดนามและผ่านการปรับแก้ การออกแบบเลือกใช้บางส่วนจากกรอบ SPHINCS+ ซึ่งเกี่ยวข้องกับมาตรฐานลายมือชื่อสากล FIPS 205 ขณะเดียวกันก็เปิดทางให้นักวิจัยเวียดนามควบคุมพารามิเตอร์และทางเลือกในการทำงาน

ML-KEM ทำหน้าที่อีกแบบหนึ่ง กลไกห่อหุ้มกุญแจช่วยให้คู่สื่อสารสองฝ่ายสร้างความลับร่วมกันผ่านเครือข่ายสาธารณะ จากนั้นจึงนำความลับดังกล่าวไปใช้เข้ารหัสการสื่อสาร ร่างมาตรฐานของเวียดนามอ้างอิง ISO/IEC 18033-2:2006/Amd.2:2026

ML-DSA เป็นอัลกอริทึมลายมือชื่อดิจิทัลที่อาศัยโครงสร้างทางคณิตศาสตร์ที่เรียกว่าแลตทิซ ร่างมาตรฐานนี้อ้างอิง FIPS 204 กล่าวอย่างง่าย ๆ คือ การเข้ารหัสลับแบบแลตทิซสร้างความมั่นคงปลอดภัยบนปัญหาทางคณิตศาสตร์ที่เกี่ยวข้องกับกลุ่มจุดซึ่งมีโครงสร้าง และตั้งใจออกแบบให้ผู้โจมตีแก้ได้ยาก

ดังนั้น ร่างมาตรฐานทั้งสามฉบับจึงครอบคลุมทั้งความน่าเชื่อถือของข้อมูลที่มีลายมือชื่อ และการสร้างความลับที่ใช้ปกป้องการสื่อสาร การอ้างอิงมาตรฐานสากลยังมอบพื้นฐานทางเทคนิคร่วมให้นักพัฒนาเวียดนามสร้างระบบที่ทำงานร่วมกับผลิตภัณฑ์และบริการจากที่อื่นได้

กำหนดเวลาตั้งแต่ปี 2027 ถึง 2035

โครงการของคณะกรรมการดำเนินตามแผนรัฐบาลสองฉบับ ได้แก่ การพัฒนาระบบการเข้ารหัสลับที่ทนทานต่อควอนตัมสำหรับปี 2026 ถึง 2035 และการส่งเสริมการมีส่วนร่วมที่กว้างขึ้นในการวิจัยการเข้ารหัสลับสำหรับภาคพลเรือนและการพัฒนาแอปพลิเคชันในช่วงปี 2026 ถึง 2030 โดยมองไปถึงปี 2035 แผนดังกล่าวระบุไว้ในมติของนายกรัฐมนตรีที่ 125/QD-TTg และ 1226/QD-TTg ตามลำดับ

นโยบายนี้เป็นส่วนหนึ่งของการดำเนินงานตามมติ Politburo 56-NQ/TW ว่าด้วยการพัฒนาภาคการเข้ารหัสลับของเวียดนาม และมติ 57-NQ/TW ว่าด้วยวิทยาศาสตร์ เทคโนโลยี นวัตกรรม และการเปลี่ยนผ่านสู่ดิจิทัล การเปลี่ยนผ่านจะเริ่มจากการตรวจสอบระบบการเข้ารหัสลับที่มีอยู่และความเสี่ยงที่อาจเกิดขึ้น

• ภายในปี 2027: ออกมาตรฐานทางเทคนิคแห่งชาติครบชุดสำหรับอัลกอริทึม ผลิตภัณฑ์ และอุปกรณ์ความปลอดภัย PQC
• ตั้งแต่ปี 2028: ผสานเทคโนโลยีการเข้ารหัสลับที่ใช้อยู่เข้ากับ PQC อย่างค่อยเป็นค่อยไป
• ภายในปี 2030: บูรณาการ PQC แบบไฮบริดเข้ากับระบบสารสนเทศที่มีความสำคัญต่อความมั่นคงแห่งชาติให้ครบตามแผน
• ภายในปี 2033: ออกมาตรฐานแห่งชาติเพิ่มเติมที่ครอบคลุม PQC และการกระจายกุญแจควอนตัม
• ภายในปี 2035: เปลี่ยนระบบสารสนเทศที่มีความสำคัญต่อความมั่นคงแห่งชาติทั้งหมด 100% ไปใช้การเข้ารหัสลับที่ทนทานต่อควอนตัมให้แล้วเสร็จ

เป้าหมายปี 2030 หมายถึงขั้นไฮบริด ซึ่งวิธีการเดิมและวิธีการใหม่จะทำงานร่วมกัน ส่วนเป้าหมายปี 2035 คือการเปลี่ยนผ่านในภาพรวมให้แล้วเสร็จในระบบสำคัญที่กำหนดไว้ ระบบเป้าหมายคือระบบที่มีความสำคัญต่อความมั่นคงแห่งชาติ ไม่ใช่อุปกรณ์หรือบริการออนไลน์ทุกชนิดในเวียดนาม

การป้องกันแบบไฮบริดช่วยให้บริการต่อเนื่องได้อย่างไร

โห่ วัน เฮืองกล่าวว่า การเปลี่ยนผ่านต้องรักษาความต่อเนื่องของบริการ พร้อมประสานการเปลี่ยนแปลงระหว่างองค์กรต่าง ๆ รองหัวหน้าคณะกรรมการรหัสลับแห่งรัฐบาลอธิบายแนวทางนี้ไว้ดังนี้:

การเปลี่ยนผ่านของเวียดนามไปสู่การเข้ารหัสลับที่ทนทานต่อควอนตัมต้องดำเนินอย่างรอบคอบ มีการประสานงาน และไม่หยุดชะงัก

งานวิจัยของคณะกรรมการประกอบด้วย Hybrid ML-KEM ซึ่งผสาน ML-KEM เข้ากับวิธีการที่ใช้อยู่แล้ว เช่น ECC หรือ RSA หากออกแบบอย่างเหมาะสม แนวทางนี้มีเป้าหมายให้การป้องกันยังคงอยู่ได้หากองค์ประกอบใดองค์ประกอบหนึ่งยังปลอดภัย โดยเปิดทางให้วิธีการทั้งสองช่วยเสริมกันระหว่างการเปลี่ยนผ่าน

ด้านวิศวกรรมมีความสำคัญไม่แพ้การเลือกอัลกอริทึม ช่องโหว่ KyberSlash ในปี 2024 ซึ่งถูกยกขึ้นกล่าวถึงในการหารือทางเทคนิคเกี่ยวกับการเปลี่ยนผ่าน แสดงให้เห็นความเสี่ยงที่เกี่ยวข้องกับการนำไปใช้งาน ทั้งสมมติฐานด้านความปลอดภัยของอัลกอริทึมและพฤติกรรมของซอฟต์แวร์ที่ทำงานตามอัลกอริทึมนั้นต้องได้รับการตรวจสอบ

PQC จะเป็นเทคโนโลยีหลักสำหรับการใช้งานอย่างแพร่หลาย ส่วนการกระจายกุญแจควอนตัม หรือ QKD จะมีบทบาทเฉพาะในเครือข่ายสื่อสารสำคัญบางแห่ง PQC ใช้อัลกอริทึมการเข้ารหัสลับที่ทำงานบนอุปกรณ์คอมพิวเตอร์ทั่วไปได้ ส่วน QKD ใช้กระบวนการทางฟิสิกส์ควอนตัมเพื่อกระจายกุญแจ และต้องอาศัยโครงสร้างพื้นฐานการสื่อสารเฉพาะทาง

เวียดนามต้องการควบคุมขีดความสามารถทางเทคนิคทั้งสี่ชั้น

เหงียน ก๊วก ต่วน ผู้อำนวยการสถาบันวิทยาศาสตร์และเทคโนโลยีการเข้ารหัสลับ กล่าวว่า ขีดความสามารถของประเทศขึ้นอยู่กับการเชี่ยวชาญในสี่ชั้นที่เชื่อมโยงกัน ได้แก่ การออกแบบอัลกอริทึมและการพิสูจน์ความปลอดภัย การวิเคราะห์การเข้ารหัสลับ การนำไปใช้และผลิตฮาร์ดแวร์อย่างปลอดภัย และการกำหนดมาตรฐานและการทดสอบ

แต่ละชั้นตอบคำถามต่างกัน นักออกแบบอธิบายว่าเหตุใดอัลกอริทึมจึงควรต้านทานการโจมตีได้ นักวิเคราะห์การเข้ารหัสลับค้นหาวิธีเจาะระบบอย่างจริงจัง วิศวกรแปลงการออกแบบให้เป็นซอฟต์แวร์และฮาร์ดแวร์ที่ปกป้องความลับระหว่างการทำงาน ส่วนการทดสอบและมาตรฐานกำหนดข้อกำหนดร่วมสำหรับประเมินผลิตภัณฑ์ที่ได้

คณะกรรมการระบุว่างานของตนประกอบด้วย HB-PQSign, Hybrid ML-KEM การวิเคราะห์ความปลอดภัยในแบบจำลองออราเคิลสุ่มควอนตัม และการพัฒนาและควบคุมชุดพารามิเตอร์การเข้ารหัสลับ พารามิเตอร์คือการตั้งค่าที่กำหนดคุณสมบัติต่าง ๆ เช่น ระดับความปลอดภัย ความต้องการด้านการประมวลผล และขนาดของกุญแจหรือลายมือชื่อ

แบบจำลองออราเคิลสุ่มควอนตัม หรือ QROM เป็นกรอบทางคณิตศาสตร์สำหรับวิเคราะห์ความปลอดภัยของการเข้ารหัสลับ โดยเปิดให้ผู้โจมตีส่งคำถามแบบควอนตัมไปยังฟังก์ชันแฮชในอุดมคติ งานวิจัยที่ระบุไว้ครอบคลุมเทคนิคต่าง ๆ เช่น Fiat-Shamir with Abort และ Fujisaki-Okamoto ตลอดจนวิธี Compressed Oracle และ Measure-and-Reprogram

สำหรับเวียดนาม เป้าหมายคือพัฒนาความสามารถในการตรวจสอบ ปรับใช้ และบำรุงรักษาระบบการเข้ารหัสลับภายในประเทศ ข้อเสนอของต่วนเชื่อมโยงขีดความสามารถดังกล่าวเข้ากับการควบคุมข้อมูลอ่อนไหวและการลดการพึ่งพาการตัดสินใจทางเทคนิคจากภายนอก

จากแบบคณิตศาสตร์สู่ผลิตภัณฑ์ที่ใช้งานได้จริง

งานพัฒนา HB-PQSign ประกอบด้วยการสร้างชุดอ้างอิงสำหรับใช้งาน เวกเตอร์ทดสอบ และระบบป้องกันการโจมตีผ่านการรั่วไหลของข้อมูลโดยไม่ตั้งใจ ชุดอ้างอิงสำหรับใช้งานเป็นแบบจำลองที่ทำงานได้ของอัลกอริทึม ส่วนเวกเตอร์ทดสอบประกอบด้วยข้อมูลนำเข้าและผลลัพธ์ที่คาดไว้ เพื่อให้นักพัฒนาตรวจสอบว่าซอฟต์แวร์ของตนทำงานถูกต้องหรือไม่

แอปพลิเคชันที่อาจนำไปใช้ได้ ได้แก่ ลายมือชื่อดิจิทัลสำหรับงานรัฐบาล และระบบลงนามส่วนกลางที่ใช้โมดูลรักษาความปลอดภัยฮาร์ดแวร์ หรือ HSM ซึ่งเป็นอุปกรณ์เฉพาะทางที่ออกแบบมาเพื่อปกป้องกุญแจเข้ารหัสและดำเนินการที่มีความอ่อนไหว โดยไม่เปิดเผยกุญแจเหล่านั้นให้ซอฟต์แวร์ทั่วไปเข้าถึง

การรักษาความปลอดภัยในการนำไปใช้ต้องคำนึงถึงการโจมตีช่องทางข้างเคียง ซึ่งผู้โจมตีศึกษาสัญญาณบ่งชี้ เช่น เวลาในการทำงานหรือการใช้พลังงาน และการโจมตีด้วยความผิดพลาด ซึ่งจงใจรบกวนการทำงานของอุปกรณ์ ความเสี่ยงเหล่านี้ช่วยอธิบายว่าเหตุใดฮาร์ดแวร์ที่ปลอดภัยและการประเมินโดยอิสระจึงเป็นส่วนหนึ่งของกรอบขีดความสามารถที่เสนอ

เหงียน ก๊วก ฮัน ตัวแทนจาก MK Group กล่าวว่า บริษัทกำลังทำงานร่วมกับสถาบันวิทยาศาสตร์และเทคโนโลยีการเข้ารหัสลับ เพื่อบูรณาการอัลกอริทึมยุคหลังควอนตัมเข้ากับระบบปฏิบัติการ MK Lotus งานนี้มุ่งพัฒนาผลิตภัณฑ์ที่รองรับด้านต่าง ๆ เช่น ธุรกรรมการเงิน สัญญาอิเล็กทรอนิกส์ การยืนยันตัวตนทางอิเล็กทรอนิกส์ และบริการภาครัฐออนไลน์

กุญแจและลายมือชื่อที่มีขนาดใหญ่ขึ้นอาจเพิ่มภาระให้เครือข่าย พื้นที่จัดเก็บ และอุปกรณ์ที่มีทรัพยากรจำกัด โครงสร้างพื้นฐานกุญแจสาธารณะ หรือ PKI ซึ่งเป็นระบบใบรับรองและหน่วยงานที่เชื่อถือได้ที่ใช้ตรวจสอบตัวตนดิจิทัล จะต้องรองรับการเปลี่ยนแปลงเหล่านี้ ดังนั้น การทดสอบการใช้งานจึงต้องตรวจสอบความเร็วในการประมวลผล ความเข้ากันได้ และการใช้ทรัพยากรควบคู่ไปกับความปลอดภัย

การขาดแคลนผู้เชี่ยวชาญอาจทำให้การใช้งานล่าช้า

เหงียน ก๊วก ต่วน ระบุความท้าทายหลักสี่ด้าน ได้แก่ ความรู้ทางวิทยาศาสตร์ที่ต้องใช้ในระดับสูง ความจำเป็นในการปรับเปลี่ยนระบบการเข้ารหัสลับได้ ช่องว่างระหว่างทฤษฎีกับการใช้งานจริง และการขาดแคลนบุคลากรที่ผ่านการฝึกอบรมขั้นสูง ความสามารถในการปรับเปลี่ยนระบบการเข้ารหัสลับหมายถึงการเปลี่ยนอัลกอริทึมหรือปรับการตั้งค่าเมื่อพบจุดอ่อนใหม่ได้ โดยไม่ต้องสร้างบริการขึ้นใหม่ทั้งหมด

ความยืดหยุ่นดังกล่าวต้องครอบคลุมซอฟต์แวร์ อุปกรณ์ และโพรโทคอลการสื่อสาร การเปลี่ยนแปลงที่องค์กรหนึ่งทำอาจส่งผลต่อระบบที่เชื่อมต่อกัน จึงจำเป็นต้องประสานการทดสอบเพื่อให้บริการสาธารณะและธุรกรรมทางธุรกิจดำเนินต่อไปได้โดยไม่หยุดชะงัก

ต่วนเสนอให้จัดตั้งกลุ่มผู้เชี่ยวชาญหลักตามขีดความสามารถทั้งสี่ชั้น เชื่อมโยงการฝึกอบรมระดับปริญญาเอกกับโครงการเข้ารหัสลับระดับชาติ และส่งนักวิจัยรุ่นใหม่ไปยังศูนย์ชั้นนำในต่างประเทศ นอกจากนี้ เขายังเรียกร้องให้กำหนดการรับสมัคร ค่าตอบแทน และสภาพการทำงานที่เหมาะสมเพื่อดึงดูดและรักษาผู้เชี่ยวชาญไว้

ดัง วู เซิน กล่าวว่า นักเข้ารหัสลับที่มีคุณสมบัติเหมาะสมจะมีบทบาทสำคัญในการเปลี่ยนร่างมาตรฐานให้เป็นระบบที่ใช้งานได้จริง เขาเรียกร้องให้หน่วยงานกำกับดูแล สถาบันวิจัย มหาวิทยาลัย และภาคธุรกิจประสานงานกัน การฝึกนักออกแบบอัลกอริทึมที่ทำงานได้อย่างอิสระต้องใช้เวลาหลายปี ขณะที่บริษัทเอกชนและนายจ้างในต่างประเทศต่างแข่งขันกันแย่งชิงทักษะเหล่านี้อย่างเข้มข้นอยู่แล้ว

การตรวจสอบจากสาธารณะจะช่วยกำหนดมาตรฐานฉบับสมบูรณ์

คณะกรรมการรหัสลับแห่งรัฐบาลเผยแพร่เอกสารทางเทคนิคผ่านเว็บไซต์ของคณะกรรมการ กระทรวงกลาโหม และคณะกรรมการแห่งชาติด้านมาตรฐาน มาตรวิทยา และคุณภาพ นอกจากนี้ยังเปิดเว็บไซต์เฉพาะเพื่อรวบรวมความคิดเห็นจากนักวิทยาศาสตร์ ผู้เชี่ยวชาญ และธุรกิจเทคโนโลยี รายละเอียดการประชุมเชิงปฏิบัติการไม่ได้ระบุวันสิ้นสุดการรับฟังความคิดเห็น

เจิ่น ซวี ลาย และเจิ่น วัน เจือง อดีตผู้อำนวยการสถาบันวิทยาศาสตร์และเทคโนโลยีการเข้ารหัสลับทั้งคู่ เสนอให้เผยแพร่คำอธิบายทางเทคนิคโดยละเอียดในวงกว้างขึ้น จัดการหารือทางเทคนิคแบบเจาะจง และจัดทำฉบับภาษาอังกฤษ ขั้นตอนเหล่านี้จะช่วยให้นักวิเคราะห์การเข้ารหัสลับนานาชาติตรวจสอบการออกแบบและร่วมให้การประเมินโดยละเอียดได้ง่ายขึ้น

หวอ ซวน หว่าย รองผู้อำนวยการศูนย์นวัตกรรมแห่งชาติ กล่าวว่า มาตรฐานเหล่านี้จะเป็นพื้นฐานทางเทคนิคสำหรับการประเมิน คัดเลือก ทดสอบ และนำโซลูชันด้านความปลอดภัยที่เหมาะกับเวียดนามไปใช้ เขาเรียกร้องให้ประสานงานด้านมาตรฐานและการวางแผนเปลี่ยนผ่าน การวิจัยและการทดลอง ตลอดจนการเชื่อมโยงระหว่างสถาบันวิจัย มหาวิทยาลัย และภาคธุรกิจ

ศูนย์ฯ มีแผนทำงานร่วมกับคณะกรรมการและสถาบัน เพื่อเชื่อมโยงความต้องการในทางปฏิบัติเข้ากับขีดความสามารถด้านการวิจัยและเครือข่ายผู้เชี่ยวชาญนานาชาติ ขั้นตอนสำคัญอย่างเป็นทางการถัดไปคือชุดมาตรฐานแห่งชาติที่มีกำหนดภายในปี 2027 ตามด้วยการใช้งานแบบไฮบริดอย่างค่อยเป็นค่อยไปตั้งแต่ปี 2028 ขณะนี้การตรวจสอบจากสาธารณะ การทดสอบผลิตภัณฑ์ และการฝึกอบรมผู้เชี่ยวชาญต้องช่วยเปลี่ยนร่างมาตรฐานทั้งสามฉบับให้เป็นเครื่องมือที่องค์กรต่าง ๆ ใช้งานได้อย่างเชื่อถือได้

ประเด็นสำคัญ

• เวียดนามประกาศร่างมาตรฐานสำหรับ HB-PQSign, ML-KEM และ ML-DSA ที่กรุงฮานอยเมื่อวันที่ 17 ตุลาคม 2026
• ร่างมาตรฐานเปิดให้ผู้เชี่ยวชาญทั้งในและต่างประเทศตรวจสอบทางเทคนิค
• มีกำหนดออกมาตรฐานแห่งชาติภายในปี 2027 เริ่มใช้งานแบบไฮบริดอย่างค่อยเป็นค่อยไปในปี 2028 และมีเป้าหมายสำคัญสำหรับระบบสำคัญในปี 2030
• รัฐบาลตั้งเป้าเปลี่ยนระบบสารสนเทศทั้งหมดที่มีความสำคัญต่อความมั่นคงแห่งชาติไปใช้การเข้ารหัสลับที่ทนทานต่อควอนตัมภายในปี 2035
• PQC จะรองรับการนำไปใช้ในวงกว้าง ส่วน QKD จะใช้เฉพาะในเครือข่ายสื่อสารสำคัญบางแห่ง
• ความท้าทายสำคัญ ได้แก่ การนำไปใช้อย่างปลอดภัย ความเข้ากันได้ของผลิตภัณฑ์ และการฝึกอบรมผู้เชี่ยวชาญ