كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعله فعلياً
تؤدي خوارزمية Tuak نفس وظيفة Milenage: فهي تأخذ Ki/OPc ورقمًا عشوائيًا من الشبكة، وتُنتج RES وCK وIK وAK. يختلف البناء الداخلي - إذ تستخدم Tuak تبديل Keccak-f[1600] بدلًا من جولات AES - لكن واجهة الإدخال/الإخراج للشبكة متطابقة. يمكن لـ HSS إصدار متجهات مصادقة Tuak بدلًا من متجهات Milenage؛ وتتعامل شريحة SIM/eUICC التي تدعم Tuak مع التحدي بشفافية. تدعم معظم أنظمة تشغيل eUICC الحديثة كلا الخوارزميتين وتختار بناءً على تكوين الملف الشخصي.
لماذا يُعد ذلك مهماً تجارياً؟
يُعدّ Tuak بمثابة ضمانة للمشغّل. ففي حال حدوث ثغرة أمنية في تشفير AES-128، ستكون جميع عمليات المصادقة القائمة على Milenage مُعرّضة للخطر؛ بينما يُوفّر Tuak بديلاً جاهزاً للاستخدام دون أي تغييرات في واجهة الشبكة اللاسلكية. بالنسبة للقطاعات ذات الحماية العالية - كالقطاع الحكومي والدفاعي والمصرفي - يُصبح Tuak بمفاتيح 256 بت الخيار الافتراضي بشكل متزايد. أما بالنسبة لشرائح eSIM الاستهلاكية الشائعة، فيبقى Milenage الخيار المُفضّل لدى المشغّلين. تدعم منصة BroadNet لإدارة ذاكرة التخزين المؤقت لشرائح eSIM كلا الخوارزميتين في تخصيص الملفات الشخصية؛ ويُترك الخيار لكل ملف شخصي وفقاً لتقدير المشغّل.
زاوية زمن الاستجابة، والحجم، والامتثال
يُضاهي أداء Tuak على العناصر الآمنة الحديثة أداء Milenage (بفارق يصل إلى الضعف). ويُحقق توليد متجه المصادقة من جانب HSS إنتاجية مماثلة. يُحدد معيار 3GPP TS 35.231 الخوارزمية، بينما يحتفظ المعهد الأوروبي لمعايير الاتصالات (ETSI) بمتجهات الاختبار. Tuak معترف به بالكامل من قِبل GSMA، ويُغطي تدقيق حيازة المفاتيح SAS-SM معيار Tuak Ki/OPc بنفس دقة معيار Milenage.
اعتبارات الخصوصية والامتثال
يستخدم Tuak نفس نموذج حماية المفاتيح المستخدم في Milenage، حيث لا يغادر Ki/OPc العنصر الآمن أو وحدة أمان الأجهزة (HSS HSM). تكمن ميزة Tuak على Milenage لأغراض الامتثال في حجم المفتاح الأكبر (يصل إلى 256 بت مقابل 128 بت)، مما يوفر هامش أمان أعلى ضد التطورات المستقبلية في مجال تحليل التشفير. بالنسبة للتطبيقات التي تتطلب عمرًا افتراضيًا يمتد لعقود (مثل إنترنت الأشياء عبر الأقمار الصناعية، وتطبيقات M2M الصناعية بضمانات لمدة 15 عامًا)، يُعد هامش الأمان الذي يوفره Tuak خيارًا معقولًا ومناسبًا.