אי שם, בחוות שרתים שאיש אינו יודע את מיקומה, נערמים ממש ברגעים אלה טרה-בייטים של מידע מוצפן: תעבורת בנקים, רשומות רפואיות, תכתובות מדינה. מי שאוגר אותם יודע היטב שאין לו כיום שום דרך לקרוא אותם. זה לא מטריד אותו. הוא לא מנסה לפצח — הוא אוסף.
הוא מחכה ליום שבו יופעל מחשב קוונטי חזק מספיק כדי לשבור את ההצפנה שמגינה על כל הערימה הזאת. ליום הזה כבר יש שם בעולם אבטחת המידע: Q-Day. אף אחד לא יודע מתי הוא יגיע — אבל ההערכות הרציניות כבר מדברות על עשור, לא על מדע בדיוני. והטריק המרושע של האסטרטגיה הזאת, שזכתה לכינוי "לקצור עכשיו, לפצח אחר כך" (Harvest Now, Decrypt Later), הוא שהיא הופכת את הבעיה של 2035 לבעיה של 2026: כל מה שעובר היום ברשת מוצפן — עלול להיקרא מחר למפרע.
ההצפנה שמחזיקה את האינטרנט — על כרעי תרנגולת קוונטית
כמעט כל דבר דיגיטלי שאתם עושים נשען על מנעול מתמטי ותיק אחד. אלגוריתם RSA, שפותח ב-1977 על ידי רון ריבסט, עדי שמיר (לימים חתן פרס טורינג ממכון ויצמן) ולאונרד אדלמן, ולצדו ההצפנות מבוססות העקומים האליפטיים, מגינים על חשבון הבנק, על הרשומה הרפואית, על הוואטסאפ ועל אתרי הממשלה. הרעיון פשוט להפליא: קל מאוד להכפיל שני מספרים ראשוניים ענקיים, אבל קשה עד בלתי אפשרי לפרק את התוצאה בחזרה לגורמים. במחשב רגיל יארך הפירוק הזה מיליארדי שנים, ולכן המנעול מחזיק.
ואז, ב-1994, הגיע המתמטיקאי פיטר שור והראה שהמנעול הזה מחזיק רק כל עוד המחשבים שלנו קלאסיים. האלגוריתם של שור מנצל את התכונות המוזרות של מכניקת הקוונטים — יכולתו של קיוביט להתקיים בכמה מצבים בו-זמנית — כדי לפרק מספרים ענקיים לגורמים ביעילות. במילים אחרות: מחשב קוונטי גדול ויציב מספיק יפתח את RSA כמו פחית שימורים. זו אינה השערה שנויה במחלוקת אלא תוצאה מתמטית מוכחת; השאלה היחידה היא הנדסית — מתי תיבנה המכונה.
חשוב לדייק: הסכנה שמציב מחשב קוונטי אינה נוגעת לכל ההצפנות. הצפנות סימטריות כמו AES ייחלשו רק במעט, והמענה להן פשוט יחסית. הבעיה האמיתית היא בהצפנת המפתח הציבורי — בדיוק השכבה שמאבטחת כמעט כל "לחיצת יד" דיגיטלית בין דפדפן לשרת, בין אפליקציה לבנק, בין שרת לשרת.
לקצור עכשיו, לפצח אחר כך: המתקפה שכבר מתרחשת
אם המחשב הקוונטי המאיים עדיין לא קיים, למה למהר? התשובה טמונה בפער בין שני לוחות זמנים: כמה זמן המידע שלכם צריך להישאר סודי, ומתי יגיע המחשב שיחשוף אותו.
מידע רגיש — רשומות רפואיות, סודות מסחריים, מסמכים ביטחוניים, נתונים פיננסיים — נדרש להישאר חסוי עשור, שניים ולעיתים שלושה. תוקף סבלני, ובעיקר מדינה עוינת עם תקציבים ותשתיות, יכול פשוט להקליט היום את התעבורה המוצפנת, לאחסן אותה בזול, ולפתוח את הארכיון כשיגיע Q-Day. ענקית אבטחת המידע פאלו אלטו נטוורקס מגדירה את "לקצור עכשיו, לפצח אחר כך" כאיום פעיל שמתרחש כבר עכשיו — לא תרחיש עתידי.
מחקר של כלכלניות הפדרל ריזרב האמריקאי מספטמבר 2025 המחיש עד כמה הבעיה עמוקה, דרך מקרה הקיצון של רשתות הבלוקצ'יין: גם אם רשת כמו ביטקוין תשדרג את ההצפנה שלה לאלגוריתמים עמידי-קוונטום, כל ההיסטוריה שנרשמה עד לאותו רגע כבר נמצאת בידי כל מי שהחזיק עותק של היומן הציבורי. את העבר, מסתבר, אי אפשר להצפין מחדש. החוקרות מציינות שלסיכון הפרטיות הזה אין כיום פתרון שלם — מה שנקצר, נקצר.
זה בדיוק מה שהופך את הסיפור לבעיה של היום. במונחיו של החוקר הקנדי מישל מוסקה, המשוואה אכזרית בפשטותה: אם מספר השנים שהמידע צריך להישאר סודי, ועוד מספר השנים שיידרשו לארגון להחליף את ההצפנה, גדול מהזמן שנותר עד למחשב הקוונטי — כבר איחרתם את הרכבת. ומכיוון שהחלפת תשתית הצפנה בארגון גדול נמשכת שנים ארוכות, החלון נסגר מהר ממה שנדמה.
שלושת התקנים החדשים שאמורים להציל אותנו
החדשות הטובות: העולם לא יושב בחיבוק ידיים. באוגוסט 2024, אחרי תהליך בחירה בינלאומי שנמשך שמונה שנים, פרסם מכון התקנים האמריקאי NIST את שלושת תקני ההצפנה הפוסט-קוונטיים הראשונים — אבני היסוד של מה שמכונה קריפטוגרפיה פוסט-קוונטית: אלגוריתמים שרצים על מחשבים רגילים לגמרי, אבל מבוססים על בעיות מתמטיות שגם מחשב קוונטי לא יודע לפצח.
השלושה מחלקים ביניהם את העבודה: FIPS 203 (ML-KEM, לשעבר Kyber) נועד להחלפת מפתחות מאובטחת — התפקיד שממלא היום RSA בכל גלישה מאובטחת; FIPS 204 (ML-DSA) נועד לחתימות דיגיטליות; ו-FIPS 205 (SLH-DSA) הוא חתימה דיגיטלית מבוססת פונקציות גיבוב, רשת ביטחון למקרה שיתגלו חולשות בשיטות האחרות. שני הראשונים נשענים על מתמטיקה של סריגים (Lattices) — בעיות הנחשבות קשות גם למחשב קוונטי.
התקנים הם רק ההתחלה; המרתון האמיתי הוא ההטמעה. בטיוטת מפת הדרכים שפרסם NIST בנובמבר 2024 (המסמך NIST IR 8547) נקבע לוח זמנים חד-משמעי: אלגוריתמים כמו RSA-2048 יוגדרו "מיושנים" אחרי 2030, והשימוש בהם במערכות פדרליות ייאסר אחרי 2035. גם מערך הסייבר הבריטי NCSC פרסם במרץ 2025 תוכנית תלת-שלבית: עד 2028 על ארגונים למפות את כל התשתית ההצפנתית שלהם ולגבש תוכנית מעבר, ועד 2035 להשלים את המעבר כולו. המסר משני צדי האוקיינוס זהה: עשור אחד בלבד להחליף את המנעולים של העולם הדיגיטלי כולו.
אז מתי באמת יגיע Q-Day?
זו שאלת המיליון של עולם הסייבר, ובשנתיים האחרונות התשובות עליה התקצרו באופן מטריד.
בדצמבר 2024 הציגה גוגל את שבב Willow: 105 קיוביטים שהדגימו לראשונה תיקון שגיאות "מתחת לסף" — ככל שמוסיפים קיוביטים, שיעור השגיאות יורד באופן מעריכי במקום לעלות. זה נשמע טכני, אבל זו הייתה בדיוק המשוכה שחוקרים לא הצליחו לעבור במשך כשלושה עשורים, וחצייתה היא תנאי הכרחי למחשב קוונטי גדול ושמיש. חצי שנה אחר כך, ביוני 2025, הכריזה יבמ על תוכנית מפורטת לבניית מחשב קוונטי עמיד-שגיאות בקנה מידה גדול — מערכת בשם Starling עם כ-200 קיוביטים לוגיים — עד 2029. לא הצהרת חזון ערטילאית, אלא מפת דרכים הנדסית עם שבבי ביניים ותאריכים.
במקביל הצטמקה גם דרישת החומרה לפיצוח עצמו. ב-2019 העריכו החוקרים קרייג גידני מגוגל ומרטין אקרו ממכון KTH בשטוקהולם שפירוק מפתח RSA-2048 ידרוש כ-20 מיליון קיוביטים פיזיים "רועשים" שיעבדו כשמונה שעות. במאי 2025 פרסם גידני עדכון דרמטי: פחות ממיליון קיוביטים רועשים יספיקו למשימה, בריצה של פחות משבוע — קפיצה של פי 20 ביעילות בתוך שש שנים בלבד, עוד לפני שנבנתה המכונה. הפער בין 105 הקיוביטים של Willow למיליון הנדרש עדיין עצום, אבל הוא כבר לא נראה כמו פער של דורות.
ומה אומרים המומחים? הסקר השנתי של המכון הקנדי Global Risk Institute, שפורסם במרץ 2026 ומרכז את הערכותיהם של 26 מחוקרי הקוונטום המובילים בעולם, מצא שהסבירות למחשב קוונטי שיפצח RSA-2048 בתוך יממה מוערכת כ"אפשרית בהחלט" (28% עד 49%) בתוך עשור, ו"סבירה" (51% עד 70%) בתוך 15 שנה — והעורכים מדגישים שלוח הזמנים רק הולך ומתקצר משנה לשנה. גם אם ההערכות האלה אופטימיות מדי מבחינת בוני המחשבים, זכרו את המשוואה של מוסקה: מי שהמידע שלו צריך להחזיק מעמד 20 שנה, כבר נמצא בתוך חלון הסיכון.
מה זה אומר לישראל
לישראל יש בסיפור הזה שני כובעים — וכל אחד מהם מחייב אותה מכיוון אחר.
הכובע הראשון הוא של מדינת מטרה. ארגון ישראלי ממוצע ספג ב-2025 כ-1,900 תקיפות סייבר בשבוע — כשליש יותר מהממוצע בארה"ב, ובכנס Cybertech בינואר 2026 נחשף כי מערך הסייבר הלאומי טיפל ב-2025 ביותר מ-26 אלף אירועי סייבר — זינוק של 55% לעומת השנה הקודמת — וראש המערך הגדיר את ההיערכות לעידן הקוונטי כאחד משלושת אתגרי הליבה של ההגנה הלאומית, לצד אבטחת הענן והבינה המלאכותית. עבור גורמים עוינים, תעבורה מוצפנת ישראלית — ביטחונית, פיננסית, רפואית — היא יעד קציר מתבקש, וסביר שהיא נאגרת כבר היום. אבטחת מידע עתידית היא כאן עניין קונקרטי מאוד: ההחלטות שיתקבלו השנה בבנקים, בקופות החולים ובתשתיות הקריטיות יקבעו מה ייחשף בעוד עשור.
הכובע השני הוא של שחקנית טכנולוגית. במסגרת התוכנית הקוונטית הלאומית, בתקציב של כ-1.25 מיליארד שקל, הוקם בישראל מרכז מחשוב קוונטי לאומי באוניברסיטת תל אביב, ובדצמבר 2024 נחנך המחשב הקוונטי הראשון שנבנה כולו בישראל — מערכת של 20 קיוביטים בטכנולוגיה מוליכת-על, פרי שיתוף פעולה של רשות החדשנות, התעשייה האווירית והאוניברסיטה העברית. חברות ישראליות כמו Quantum Machines ו-Classiq ביססו את מעמדן בשכבת הבקרה והתוכנה של התעשייה העולמית, ופרשן בתחום הביטחון כבר קרא לישראל לבנות עצמאות טכנולוגית קוונטית: שילוב של קריפטוגרפיה פוסט-קוונטית כשכבת הגנה רחבה עם תקשורת קוונטית לערוצים הרגישים ביותר.
בין שני הכובעים נמתח החוט המחבר: מדינה שחיה על היתרון הדיגיטלי שלה לא יכולה להרשות לעצמה להפסיד דווקא במרוץ הזה. נתונים הם נכס שברירי הרבה יותר משנדמה לנו — והפעם האיום אינו על עצם קיומם של הנתונים, אלא על הסוד שהם אמורים לשמור.
שאלות ותשובות
האם מחשב קוונטי יכול לפרוץ לבנק שלי היום?
לא. המחשבים הקוונטיים הקיימים — עשרות עד מאות קיוביטים רועשים — רחוקים מאוד מהמיליון ומעלה הנדרשים לפיצוח RSA, ואין בעולם מכונה שמסוגלת לשבור הצפנה בנקאית. הסיכון המיידי אינו פריצה בזמן אמת אלא הקציר: מידע מוצפן שנאסף היום עלול להיחשף בעתיד. את הסיסמאות מחר בבוקר לא צריך להחליף בגלל קוונטום — אבל ארגונים שמחזיקים מידע ארוך-טווח צריכים להתחיל לנוע כבר עכשיו.
מה זה בעצם האלגוריתם של שור?
אלגוריתם שפרסם המתמטיקאי פיטר שור ב-1994, המנצל תכונות קוונטיות כדי לפרק מספרים ענקיים לגורמים ראשוניים ביעילות — המשימה שהקושי לבצעה הוא הבסיס להצפנת RSA ולהצפנות המפתח הציבורי הנפוצות. על מחשב קלאסי המשימה אורכת זמן אסטרונומי; על מחשב קוונטי גדול ויציב מספיק היא תהפוך למעשית. לכן התקנים החדשים נבנו סביב בעיות מתמטיות אחרות, שגם האלגוריתם של שור אינו פותר.
מה אני, כצרכן פרטי, צריך לעשות?
בעיקר לא להיכנס לפאניקה — ולשים לב. עול המעבר לקריפטוגרפיה פוסט-קוונטית מוטל על הבנקים, הממשלות וספקיות הטכנולוגיה, לא עליכם; דפדפנים ואפליקציות מובילים כבר החלו לשלב את התקנים החדשים בשקט, מאחורי הקלעים — עוד דוגמה לכך שההחלטות הטכנולוגיות הגדולות באמת מתקבלות הרחק מעינינו, כפי שהראינו בכתבה על הדטרמיניזם האלגוריתמי וסוף חופש הבחירה הצרכני. מה שכן כדאי: לעדכן תוכנות באופן שוטף (העדכונים האלה יגיעו דרכן), ולזכור שהכללים הישנים לא השתנו — סיסמאות חזקות ואימות דו-שלבי מגינים מפני הרוב המכריע של האיומים הרלוונטיים לכם היום.
מקורות
- What Is Post-Quantum Cryptography? — NIST — nist.gov
- NIST IR 8547 (Initial Public Draft): Transition to Post-Quantum Cryptography Standards — NIST, נובמבר 2024 — nvlpubs.nist.gov
- NIST FIPS 203, 204 and 205 Finalized — Cloud Security Alliance, אוגוסט 2024 — cloudsecurityalliance.org
- What Is Harvest Now, Decrypt Later (HNDL)? — Palo Alto Networks — paloaltonetworks.com
- Mascelli & Rodden, "Harvest Now Decrypt Later": Examining Post-Quantum Cryptography and the Data Privacy Risks for Distributed Ledger Networks — Federal Reserve FEDS 2025-093, ספטמבר 2025 — federalreserve.gov
- Gidney, How to Factor 2048 Bit RSA Integers With Less Than a Million Noisy Qubits — arXiv, מאי 2025 — arxiv.org
- Google Quantum AI: New Quantum Chip Outperforms Classical Computers and Breaks Error Correction Threshold — The Quantum Insider, דצמבר 2024 — thequantuminsider.com
- IBM Sets the Course to Build World's First Large-Scale, Fault-Tolerant Quantum Computer — IBM Newsroom, יוני 2025 — newsroom.ibm.com
- Quantum Threat Timeline Report 2025 — Global Risk Institute / evolutionQ, מרץ 2026 — globalriskinstitute.org
- היערכות להצפנה פוסט-קוונטית: מערך הסייבר הבריטי מזהיר מאיומי מחשוב קוונטי — law.co.il, מרץ 2025 — law.co.il
- עלייה של 55% באירועי הסייבר בישראל ב-2025 — mako/Nexter, ינואר 2026 — mako.co.il
- בעידן הקוונטי ישראל חייבת לבנות עצמאות טכנולוגית — Israel Defense, דצמבר 2025 — israeldefense.co.il
- Israel Announces First Domestically Built 20-Qubit Quantum Computer — The Quantum Insider, דצמבר 2024 — thequantuminsider.com
- Quantum Machines Opens the Israeli Quantum Computing Center — Quantum Machines / PR Newswire, יוני 2024 — quantum-machines.co, prnewswire.com
- Amid War, Israel Opens R&D Center to Put the Country on the Map of Quantum Computing — The Times of Israel, יוני 2024 — timesofisrael.com