Qsense PQC Readiness Survey

หลักการและเหตุผล

คอมพิวเตอร์ควอนตัมในอนาคตจะถอดรหัสอัลกอริทึมกุญแจสาธารณะที่ใช้กันแพร่หลาย (RSA, ECC, Diffie–Hellman) ได้ ทำให้ TLS/HTTPS ที่ปกป้องการสื่อสารส่วนใหญ่ตกอยู่ในความเสี่ยง แม้เครื่องดังกล่าวยังไม่เกิดวันนี้ แต่ภัย “Harvest Now, Decrypt Later” (HNDL) — ดักเก็บข้อมูลเข้ารหัสไว้วันนี้เพื่อรอถอดในอนาคต — ทำให้ข้อมูลลับระยะยาว (เอกสารราชการ การเงิน สุขภาพ ความมั่นคง) เสี่ยงตั้งแต่บัดนี้ มาตรฐาน Post-Quantum Cryptography (PQC เช่น ML-KEM/Kyber แบบ hybrid X25519MLKEM768) พร้อมใช้แล้ว การสำรวจนี้ประเมินว่าเว็บไซต์ไทย โดยเฉพาะภาครัฐ (.go.th) ความมั่นคง (.mi.th) และเอกชน (.co.th) พร้อมรับมือควอนตัมเพียงใด

วิธีการสำรวจ

1. นักวิจัยเปิดเว็บไซต์เป้าหมายผ่าน PQSafe Browser ตามการใช้งานจริง (เบราว์เซอร์รองรับ handshake แบบ PQC hybrid โดยกำเนิด)
2. เบราว์เซอร์ตรวจวัด TLS handshake อัตโนมัติ: สถานะ PQC/classical, กลุ่มแลกกุญแจ (KEX), ชนิดกุญแจ & CA, ความเสี่ยง HNDL/TNFL/กุญแจอ่อน, IP/ประเทศ/องค์กร/WAF
3. จำแนกตามระดับโดเมน — .go.th รัฐ · .mi.th ความมั่นคง · .ac.th การศึกษา · .co.th เอกชน · .or.th ไม่แสวงกำไร ฯลฯ
4. ส่งออก CSV/JSON แล้วอัปโหลดเข้าระบบส่วนกลางนี้ ซึ่งรวมข้อมูลหลายผู้สำรวจ คำนวณสถิติ และให้เกรด A–F ต่อหมวด

สรุปผลสำรวจ (ระบบส่วนกลาง)

จำนวนที่สำรวจ: 146 โดเมน (จาก 2 ผู้ส่งข้อมูล / 2 ครั้งอัปโหลด) — รองรับ PQC แล้ว 100 โดเมน (68%) · ยัง classical เสี่ยง HNDL 46 โดเมน · เมื่อถ่วงน้ำหนักตามปริมาณการใช้งาน (requests) เป็น PQC 82% · harvestable 18% — รายละเอียดจำแนกตามหมวดโดเมนแสดงในกราฟด้านล่าง

ข้อจำกัด: ครอบคลุมเฉพาะเว็บไซต์ที่นักวิจัยเปิดใช้งาน (opportunistic sampling) ไม่ใช่การสุ่มตัวแทนเชิงสถิติของทุกโดเมนในประเทศ — ผลสะท้อนแนวโน้มเบื้องต้น มิใช่ค่าประชากรจริง