دستور ترامپ مهلت ۲۰۳۰ را برای مهاجرت رمزنگاری پسا-کوانتومی فدرال تعیین می‌کند

رئیس‌جمهور ترامپ در ۲۲ ژوئن دستور اجرایی EO 14409 را امضا کرد که سازمان‌های فدرال را ملزم می‌کند تا دارایی‌های پرارزش و سیستم‌های پرتأثیر خود را به رمزنگاری پسا-کوانتومی (post-quantum cryptography) منتقل کنند. بر اساس این دستور، مهلت انتقال زیرساخت‌های تبادل کلید (key establishment) تا ۳۱ دسامبر ۲۰۳۰ و امضاهای دیجیتال (digital signatures) تا ۳۱ دسامبر ۲۰۳۱ تعیین شده است. این جدول زمانی چهار تا پنج سال زودتر از هدف قبلی دولت که در یادداشت امنیت ملی ۲۰۲۲ تا سال ۲۰۳۵ تنظیم شده بود، قرار دارد. انگیزه اصلی این تسریع، تهدید «جمع‌آوری اکنون، رمزگشایی بعداً» (harvest now, decrypt later) است؛ یعنی دشمنان می‌توانند داده‌های رمزگذاری‌شده آمریکا را هم‌اکنون جمع‌آوری کرده و پس از دستیابی به رایانه‌های کوانتومی قدرتمند، آن‌ها را رمزگشایی کنند.

این دستور الزامات عملیاتی مشخصی را تعریف می‌کند: هر سازمان باید ظرف ۳۰ روز یک مسئول مهاجرت PQC معرفی کند، و ظرف ۹۰ روز دفتر مدیریت و بودجه (OMB) باید رهنمودهایی برای بررسی موجودی سیستم‌ها و تدوین برنامه مهاجرت صادر کند. استانداردهای مورد استفاده شامل FIPS 203 برای تبادل کلید و FIPS 204 و 205 برای امضای دیجیتال هستند که توسط NIST در اوت ۲۰۲۴ نهایی شدند. همچنین ظرف ۱۸۰ روز قوانینی برای پیمانکاران دولتی پیشنهاد خواهد شد و ظرف ۲۷۰ روز، CISA و NIST حداقل عناصر یک «صورت‌حساب مواد رمزنگاری» (cryptographic bill of materials) را منتشر می‌کنند تا زمینه چابکی رمزنگاری (crypto-agility) فراهم شود. اثربخشی واقعی این مهلت‌ها به رهنمودهای OMB و قوانین تدارکاتی آتی بستگی دارد.