# Post-Quantum Cryptography (PQC) คืออะไร? คู่มือเตรียมเครือข่ายองค์กรไทยสู่ยุคควอนตัม 2026
ในวันที่ 13 สิงหาคม 2024 NIST (National Institute of Standards and Technology) ประกาศมาตรฐาน Post-Quantum Cryptography (PQC) ชุดแรกอย่างเป็นทางการ ได้แก่ FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) และ FIPS 205 (SLH-DSA) ซึ่งถือเป็นจุดเปลี่ยนครั้งใหญ่ที่สุดของวงการ Cryptography ในรอบ 40 ปี
สำหรับองค์กรไทยที่พึ่งพา RSA, ECDSA, ECDH ในการเข้ารหัส HTTPS, VPN, SSH, Digital Signature และ PKI การเพิกเฉยต่อ PQC ไม่ใช่ทางเลือกอีกต่อไป เพราะภัยคุกคามแบบ "Harvest Now, Decrypt Later" หมายความว่าข้อมูลที่ถูกขโมยวันนี้อาจถูกถอดรหัสในอีก 5-10 ปีข้างหน้า เมื่อ Cryptographically Relevant Quantum Computer (CRQC) พร้อมใช้งาน
บทความนี้จะอธิบายว่า PQC คืออะไร ทำไมต้องย้าย อัลกอริทึมใหม่มีอะไรบ้าง และ SME ไทยควรเริ่ม Crypto Agility Migration อย่างไรให้ทันก่อนปี 2030
PQC คืออะไร และทำไมต้องเตรียมตั้งแต่วันนี้
Post-Quantum Cryptography คือกลุ่มอัลกอริทึมเข้ารหัสรุ่นใหม่ที่ออกแบบให้ต้านทานการโจมตีจาก Quantum Computer โดยเฉพาะ Shor's Algorithm ซึ่งสามารถแก้ปัญหา Integer Factorization และ Discrete Logarithm ที่เป็นพื้นฐานของ RSA และ ECC ได้ในเวลาเพียงไม่กี่ชั่วโมง
ปัจจุบัน Quantum Computer ที่ใช้งานจริงยังมี Qubit ไม่พอที่จะถอดรหัส RSA-2048 แต่ผู้เชี่ยวชาญประเมินว่าภายในปี 2030-2035 CRQC จะพร้อมใช้งาน ขณะที่การย้ายระบบ Cryptography ขององค์กรขนาดกลางใช้เวลาเฉลี่ย 5-7 ปี นั่นหมายความว่า ตอนนี้คือช่วงเวลาสุดท้ายที่จะเริ่มวางแผน
| ภัยคุกคาม | ผลกระทบ | เส้นตาย |
|-----------|---------|---------|
| Harvest Now, Decrypt Later | ข้อมูลลับที่ถ่ายโอนวันนี้ถูกดักเก็บเพื่อถอดในอนาคต | เริ่มแล้ว |
| การปลอมลายเซ็นดิจิทัล | เอกสารสัญญา, TLS Certificate ปลอมได้ | ~2030 |
| Root CA / PKI ถูกทำลาย | ระบบความไว้วางใจทั้งประเทศล่ม | ~2032 |
อัลกอริทึม PQC ที่ NIST รับรอง
NIST แบ่งมาตรฐาน PQC ออกเป็น 2 กลุ่มหลักตามหน้าที่ใช้งาน
1. Key Encapsulation Mechanism (KEM) — ใช้แลกกุญแจ
2. Digital Signature — ใช้ลงลายเซ็น
วิธีเริ่ม PQC Migration 6 ขั้นตอน
การย้ายระบบ Cryptography ไม่ใช่การสลับอัลกอริทึมในวันเดียว ต้องทำแบบค่อยเป็นค่อยไปตามหลัก Crypto Agility
เปรียบเทียบอัลกอริทึมก่อน-หลัง Quantum
| ด้าน | Classical (ปัจจุบัน) | PQC (อนาคต) |
|------|--------------------|-------------|
| Key Exchange | RSA-2048 / ECDH P-256 | ML-KEM-768 (Kyber) |
| Digital Signature | RSA-2048 / ECDSA P-256 | ML-DSA-65 (Dilithium) |
| Certificate Size | ~1 KB | 5-14 KB |
| Performance | Baseline | ช้าลง 10-30% ใน TLS Handshake |
| Quantum-safe? | ไม่ (ถูก Shor ถอดได้) | ใช่ (อิง Lattice/Hash) |
| Hardware Support | CPU/HSM ทั่วไป | ต้อง HSM รุ่นใหม่ หรือ Software |
ความท้าทายสำหรับองค์กรไทย
สรุปและก้าวต่อไป
Post-Quantum Cryptography ไม่ใช่เทคโนโลยีอนาคตอีกต่อไป NIST ประกาศมาตรฐาน FIPS 203-205 พร้อมใช้งานแล้ว และหน่วยงานอย่าง CISA แนะนำให้ทุกองค์กรเริ่ม Cryptographic Inventory ภายในปี 2025 และเสร็จสิ้น Migration ภายในปี 2030-2033
ประเด็นสำคัญที่ SME ไทยต้องจำ
หากองค์กรของคุณต้องการความช่วยเหลือในการประเมินและวางแผน PQC Migration สำหรับ Network Infrastructure, PKI และ Web Application สามารถติดต่อทีม ADS FIT เพื่อรับคำปรึกษา หรืออ่านบทความที่เกี่ยวข้อง เช่น NIS2 Directive, SASE, Zero Trust Architecture ได้ที่หน้า Blog ของเรา