ซัมซุง กำลังพัฒนาเทคโนโลยีความปลอดภัยบนมือถือรูปแบบใหม่ที่เรียกว่า Post-Quantum Cryptography (PQC) โดยเริ่มใช้ในสมาร์ทโฟน Galaxy S25 series ซึ่งใช้ชุดอัลกอริธึมขั้นสูงเพื่อปกป้องข้อมูลจากภัยคุกคามคอมพิวเตอร์ควอนตัมที่อาจเกิดขึ้นในอนาคต ซึ่งอาจส่งผลต่อระบบการเข้ารหัสแบบเดิม

ซัมซุง พาเจาะลึกถึงอนาคตความปลอดภัยทางดิจิทัล พร้อมพาทำความรู้จักมาตรการป้องกันสำหรับอนาคตที่ซัมซุงเตรียมรับมือไว้ตั้งแต่ตอนนี้

มุ่งสู่อนาคตอย่างมั่นคง

การประมวลผลคอมพิวเตอร์ควอนตัมถือเป็นหนึ่งในสาขาที่เปลี่ยนแปลงวงการเทคโนโลยีสมัยใหม่อย่างมาก ด้วยความสามารถในการแก้ปัญหาที่เหนือชั้น ทำให้คอมพิวเตอร์ควอนตัม สามารถแก้ไขปัญหาที่ซับซ้อนได้รวดเร็วกว่าการประมวลผลแบบดั้งเดิมอย่างมหาศาล ส่งผลให้เกิดนวัตกรรมในหลากหลายอุตสาหกรรม ตั้งแต่การแพทย์ไปจนถึงการจัดการโลจิสติกส์ ยกตัวอย่างเช่น อัลกอริธึมเชิงควอนตัมอาจช่วยเพิ่มประสิทธิภาพของซัพพลายเชน หรือปรับปรุงความตรงต่อเวลาในระบบขนส่งได้

อย่างไรก็ตาม พลังการประมวลผลอันมหาศาลนี้ก็มาพร้อมกับความเสี่ยง เนื่องจากอัลกอริธึมควอนตัมสามารถเจาะระบบเข้ารหัสบางประเภทที่ใช้ปกป้องข้อมูลในปัจจุบันได้ ทำให้การรับมือกับช่องโหว่เหล่านี้กลายเป็นเรื่องสำคัญอย่างยิ่งต่อการรักษาความปลอดภัยของข้อมูลในอนาคต

แม้ว่าคอมพิวเตอร์ควอนตัมจะยังไม่สามารถนำมาใช้งานในระดับอุตสาหกรรมอย่างเต็มรูปแบบได้ในทันที แต่การเตรียมมาตรการรับมือล่วงหน้าก็เป็นสิ่งจำเป็น เพื่อรับมือกับภัยคุกคามประเภท “การเก็บเกี่ยวข้อมูลเพื่อถอดรหัสลับในภายหลัง (Harvest Now, Decrypt Later)” ซึ่งหมายถึงการที่แฮกเกอร์อาจรวบรวมข้อมูลที่เข้ารหัสในปัจจุบันเพื่อนำไปถอดรหัสในอนาคต เมื่อคอมพิวเตอร์ควอนตัมพร้อมใช้งาน

ยกระดับมาตรฐานความปลอดภัยสู่อนาคต

ซัมซุงมุ่งมั่นพัฒนาเทคโนโลยี PQC เพื่อให้มั่นใจว่าข้อมูลที่เข้ารหัสในวันนี้จะยังคงปลอดภัยในโลกอนาคตที่ขับเคลื่อนด้วยคอมพิวเตอร์ควอนตัม

ซัมซุงดำเนินการตามมาตรฐานที่แนะนำโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST)[1] อย่างใกล้ชิด เพื่อพัฒนาแนวทางป้องกันการโจมตีจากคอมพิวเตอร์ควอนตัม เช่น อัลกอริธึม ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism) ที่ใช้หลักคณิตศาสตร์แบบแลตทิซ  ซึ่งเป็นโครงสร้างทางคณิตศาสตร์หลายมิติที่ซับซ้อน ทำให้การถอดคีย์เข้ารหัสเป็นเรื่องที่ยากมาก แม้แต่สำหรับคอมพิวเตอร์ควอนตัม ทำให้อัลกอริธึมนี้ปลอดภัย เหมาะสำหรับการสื่อสารระหว่างอุปกรณ์ที่เชื่อมต่อกัน มอบความปลอดภัยที่แข็งแกร่ง พร้อมทั้งเพิ่มประสิทธิภาพและลดการแลกเปลี่ยนข้อมูลให้เหลือน้อยที่สุด

มาตรฐาน PQC ของ NIST มีบทบาทสำคัญในการรักษาความปลอดภัยของข้อมูลอิเล็กทรอนิกส์ในหลากหลายรูปแบบ ตั้งแต่อีเมลที่เป็นความลับไปจนถึงธุรกรรมอีคอมเมิร์ซ สำหรับซัมซุงแล้ว มาตรฐานเหล่านี้เป็นวิธีการในการเตรียมความพร้อมเพื่อปกป้องข้อมูลในคลาวด์จากภัยคุกคามของคอมพิวเตอร์ควอนตัมในอนาคต

แนวทางกลยุทธ์ของซัมซุง

ซัมซุงมุ่งมั่นปกป้องข้อมูลของผู้ใช้ ท่ามกลางการพัฒนาอย่างต่อเนื่องของเทคโนโลยีต่าง ๆ อย่าง คอมพิวเตอร์ควอนตัม นำมาสู่การเปิดตัว Post-Quantum Enhanced Data Protection (EDP) เพื่อเสริมความปลอดภัยให้กับ Samsung Knox Matrix ซึ่งเป็นระบบปกป้องความปลอดภัยระดับแนวหน้า สำหรับอุปกรณ์ที่เชื่อมต่อกันในระบบนิเวศดิจิทัล

ปัจจุบันฟีเจอร์ EDP ของซัมซุง มอบการเข้ารหัสข้อมูลแบบครบวงจร (End-to-End Encryption) สำหรับข้อมูลผู้ใช้เมื่อทำการสำรองข้อมูล กู้คืนข้อมูล หรือซิงค์ข้อมูลส่วนตัวผ่าน Samsung Cloud

การผนวกรวมเทคโนโลยี PQC เข้ากับ Knox Matrix ช่วยเพิ่มชั้นการป้องกันอีกหนึ่งชั้น ซึ่งเป็นการกำหนดมาตรฐานใหม่สำหรับความปลอดภัยของคลาวด์บนอุปกรณ์มือถือ นอกจากนี้ Knox Matrix ยังช่วยปกป้องข้อมูลให้ปลอดภัยจากภัยคุกคามควอนตัมเมื่อสำรองข้อมูลบน Samsung Cloud และข้อมูลที่ซิงค์ระหว่างสมาร์ทโฟน, ทีวี และเครื่องใช้ไฟฟ้าอัจฉริยะ

ฟีเจอร์นี้จะพร้อมใช้งานในสมาร์ทโฟน Galaxy S25 series รุ่นใหม่ ซึ่งเป็นอุปกรณ์แรกที่ทำงานบนระบบ One UI 7 โดยจะมอบการปกป้องที่เพิ่มขึ้นให้กับผู้ใช้ Galaxy จากภัยคุกคามที่เกิดจากคอมพิวเตอร์ควอนตัม

ซัมซุงผู้นำสู่อนาคตที่ปลอดภัย

ในโลกดิจิทัลที่เปลี่ยนแปลงอยู่ตลอด การเตรียมพร้อมสำหรับภัยคุกคามที่อาจเกิดขึ้นไม่ใช่แค่ทางเลือก แต่เป็นสิ่งจำเป็นอย่างยิ่ง โดยเฉพาะเมื่อควอนตัมคอมพิวเตอร์กำลังเข้ามาใกล้ ทำให้ความจำเป็นในการเตรียมความพร้อมเพื่อปกป้องข้อมูลในอนาคตจึงกลายเป็นเรื่องใกล้ตัวมากขึ้น

Galaxy S25 Series เป็นสมาร์ทโฟนรุ่นแรกในอุตสาหกรรมที่รองรับการปกป้องข้อมูลบนคลาวด์ด้วยเทคโนโลยี PQC ซึ่งช่วยยกระดับมาตรฐานด้านความปลอดภัยของข้อมูลสำหรับยุคควอนตัมที่กำลังจะมาถึง ในอนาคต โดยซัมซุงจะยังคงเป็นผู้นำด้านความปลอดภัยบนมือถือ และสร้างโลกที่เชื่อมต่อถึงกันได้อย่างมั่นใจไร้กังวล

บรรณานุกรม

การประกาศการออกมาตรฐานการประมวลผลข้อมูลของรัฐบาลกลาง (FIPS) FIPS 203, มาตรฐาน Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 204, มาตรฐาน Module-Lattice-Based Digital Signature, และ FIPS 205, มาตรฐาน Stateless Hash-Based Digital Signature. (14 สิงหาคม 2024). Federal Register.

ข้อมูลจาก: https://www.federalregister.gov/documents/2024/08/14/2024-17956/announcing-issuance-of-federal-information-processing-standards-fips-fips-203-module-lattice-based

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST). (2 มกราคม 2025). NIST.

ข้อมูลจาก: https://www.nist.gov/

NIST ประกาศเผยแพร่มาตรฐานการเข้ารหัสหลังควอนตัมที่เสร็จสมบูรณ์ 3 ฉบับแรก. (2024). NIST.ข้อมูลจาก: https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards

เชิงอรรถ

[1] NIST ได้กำหนดชุดอัลกอริธึมการเข้ารหัสหลักที่ออกแบบมาเพื่อต้านทานการโจมตีทางไซเบอร์จากคอมพิวเตอร์ควอนตัม ซึ่งมาตรฐานใหม่เหล่านี้สร้างขึ้นเพื่ออนาคต โดยกำหนดขึ้นจากมาตรฐานฉบับ