তাহলে, সহজ ভাষায় পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি বলতে কী বোঝায়? পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (PQC) হলো একগুচ্ছ ক্রিপ্টোগ্রাফিক অ্যালগরিদম, যা একটি শক্তিশালী কোয়ান্টাম কম্পিউটারধারী আক্রমণকারীর বিরুদ্ধেও সুরক্ষিত থাকার জন্য ডিজাইন করা হয়েছে। নামটির পেছনের পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি অর্থটি হলো প্রি।cise: এটি এমন ক্রিপ্টোগ্রাফি নয় যা কোয়ান্টাম মেকানিক্স ব্যবহার করে, বরং এমন ক্রিপ্টোগ্রাফি যা সেই যুগেও টিকে থাকার জন্য তৈরি, যখন কোয়ান্টাম কম্পিউটারগুলো আমাদের আজকের ব্যবহৃত এনক্রিপশন ভাঙার মতো যথেষ্ট শক্তিশালী হয়ে উঠবে।
এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ এই দুটিকে প্রায়শই গুলিয়ে ফেলা হয়। কোয়ান্টাম কী ডিস্ট্রিবিউশন যোগাযোগ সুরক্ষিত করতে কোয়ান্টাম পদার্থবিদ্যা ব্যবহার করে। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি বিপরীত ধরনের সমাধান: সাধারণ গণিত, যা সাধারণ কম্পিউটারে চলে, এবং এটিকে বিশেষভাবে বেছে নেওয়া হয়েছে কারণ কোয়ান্টাম কম্পিউটারগুলো RSA বা এলিপটিক-কার্ভ ক্রিপ্টোগ্রাফির মতো এটিকে সংক্ষিপ্ত করতে পারে না।
কেন কোয়ান্টাম কম্পিউটার আজকের এনক্রিপশন ভেঙে দেয় #
বর্তমানে ইন্টারনেটকে সুরক্ষিত রাখার জন্য ব্যবহৃত বেশিরভাগ এনক্রিপশনRSA, ডিফি-হেলম্যান, এবং এলিপটিক কার্ভ ক্রিপ্টোগ্রাফি (ECC) এমন সব গাণিতিক সমস্যার উপর নির্ভর করে, যা একটি ক্লাসিক্যাল কম্পিউটারের পক্ষে যুক্তিসঙ্গত সময়ে সমাধান করা কার্যত অসম্ভব: যেমন বিশাল সংখ্যার উৎপাদকে বিশ্লেষণ করা, বা ডিসক্রিট লগারিদম সমস্যার সমাধান করা। শোরের অ্যালগরিদম চালিত একটি যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটার সেই একই সমস্যাগুলো দক্ষতার সাথে সমাধান করতে পারে, এবং এর মাধ্যমে পাবলিক-কী ক্রিপ্টোগ্রাফির রহস্য উন্মোচন করতে পারে, যা নিরাপদ ব্রাউজিং, প্রমাণীকরণ এবং কী বিনিময়ের ভিত্তি।
এটি কোনো সুদূরপ্রসারী, নিছক তাত্ত্বিক উদ্বেগ নয়, যাকে প্রতিষ্ঠিত কল্পবিজ্ঞান হিসেবে গণ্য করা হয়। বিশেষজ্ঞরা অনুমান করছেন যে, আগামী ৫ থেকে ১৫ বছরের মধ্যে একটি ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক কোয়ান্টাম কম্পিউটার (CRQC) আবির্ভূত হতে পারে, যা প্রকৃতপক্ষে বর্তমান এনক্রিপশন ভাঙতে সক্ষম। এই অনুমানের অনিশ্চয়তার কারণেই সংস্থাগুলোকে একটি নির্দিষ্ট তারিখের জন্য অপেক্ষা না করে এখনই পদক্ষেপ নিতে বলা হচ্ছে।
যে হুমকিটি আজ এটিকে জরুরি করে তুলেছে: এখনই ফসল সংগ্রহ করো, পরে ডিক্রিপ্ট করো। #
সবচেয়ে নিকটবর্তী ঝুঁকিটি ভবিষ্যতের কোনো আক্রমণ নয়। বরং এটি এমন একটি আক্রমণ যা ইতিমধ্যেই ঘটছে। একটি “এখনই সংগ্রহ করো, পরে ডিক্রিপ্ট করো” (HNDL) আক্রমণে, একজন আক্রমণকারী আজই এনক্রিপ্ট করা ডেটা আটক করে সংরক্ষণ করে, যা পড়ার মতো ক্ষমতা তার তখনও থাকে না এবং সে কেবল অপেক্ষা করতে থাকে। যখন ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক কোনো কোয়ান্টাম কম্পিউটার তৈরি হয়, তখন সেই সংরক্ষিত ডেটা পূর্ববর্তী সময়ে ডিক্রিপ্ট হয়ে যায়।
HNDL মাইগ্রেশনের সময়সীমাকে যতটা মনে হয় তার চেয়ে সংক্ষিপ্ত করে তোলে। যদি আপনার ডেটা ১০ বছরের জন্য গোপন রাখার প্রয়োজন হয় এবং সেই সময়ের মধ্যেই আজকের এনক্রিপশন ভাঙতে সক্ষম কোয়ান্টাম কম্পিউটার এসে যেতে পারে, তাহলে ডেটাটি এখনই ঝুঁকির মধ্যে রয়েছে, যদিও যে কম্পিউটারটি অবশেষে এটি ভাঙতে পারবে তার অস্তিত্ব এখনও নেই। সরকারি গোপনীয় তথ্য, স্বাস্থ্য রেকর্ড, মেধাস্বত্ব এবং দীর্ঘস্থায়ী যেকোনো তথ্য এই কৌশলের জন্য সর্বোচ্চ অগ্রাধিকারের লক্ষ্যবস্তু।
কী একটি অ্যালগরিদমকে "পোস্ট-কোয়ান্টাম" করে তোলে #
অ্যালগরিদম স্তরে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি কী, এই প্রশ্নের উত্তর দিতে হলে প্রতিটি স্কিম যে গণিতের উপর নির্ভর করে তা খতিয়ে দেখতে হবে। পোস্ট-কোয়ান্টাম অ্যালগরিদমগুলো RSA এবং ECC-এর চেয়ে ভিন্ন গাণিতিক ভিত্তির উপর নির্মিত, যা ক্লাসিক্যাল এবং কোয়ান্টাম উভয় ধরনের আক্রমণই প্রতিরোধ করতে সক্ষম। সবচেয়ে প্রচলিত পদ্ধতিগুলোর মধ্যে রয়েছে:
কোড-ভিত্তিক ক্রিপ্টোগ্রাফিসাধারণ রৈখিক ত্রুটি-সংশোধনকারী কোড ডিকোড করার অসুবিধার উপর ভিত্তি করে নিরাপত্তা।
জালি-ভিত্তিক ক্রিপ্টোগ্রাফিউচ্চ-মাত্রিক ল্যাটিসের নির্দিষ্ট কিছু সমস্যার জটিলতার উপর ভিত্তি করে নিরাপত্তা। এটাই ML-KEM অ্যালগরিদমের ভিত্তি। , NIST চাবি বিনিময়ের জন্য নির্বাচিত।
হ্যাশ-ভিত্তিক ক্রিপ্টোগ্রাফিক্রিপ্টোগ্রাফিক হ্যাশ ফাংশনের বৈশিষ্ট্য থেকে উদ্ভূত নিরাপত্তা, যা SLH-DSA-এর মতো সিগনেচার স্কিমে ব্যবহৃত হয়।
NIST-এর পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি standards #
২০২৪ সালে, জাতীয় প্রতিষ্ঠান Standardবিজ্ঞান ও প্রযুক্তি সংস্থা (NIST) প্রথম তিনটি পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি চূড়ান্ত করেছে। standardবহু বছরব্যাপী প্রকাশ্য মূল্যায়ন প্রক্রিয়ার পর। এগুলো standardপোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির অর্থকে একটি বাস্তব জিনিসের উপর ভিত্তি করে প্রতিষ্ঠা করা: তিনটি নামযুক্ত অ্যালগরিদম enterpriseএকটি বিমূর্ত গবেষণা লক্ষ্যের পরিবর্তে, যা বাস্তবে প্রয়োগ করা যায়।
- FIPS 203, ML-KEM (মডিউল-ল্যাটিস-ভিত্তিক কী-এনক্যাপসুলেশন মেকানিজম): একটি এনক্রিপ্টেড সেশনের শুরুতে শেয়ার্ড সিক্রেট স্থাপনের জন্য ECDH-এর মতো অ্যালগরিদমগুলোকে প্রতিস্থাপন করে।
- FIPS 204, ML-DSA (মডিউল-ল্যাটিস-ভিত্তিক ডিজিটাল স্বাক্ষর অ্যালগরিদম): RSA এবং ECDSA-এর মতো ডিজিটাল স্বাক্ষর পদ্ধতিগুলোর একটি কোয়ান্টাম-প্রতিরোধী বিকল্প।
- FIPS 205, SLH-DSA (স্টেটলেস হ্যাশ-ভিত্তিক ডিজিটাল সিগনেচার অ্যালগরিদম) — একটি হ্যাশ-ভিত্তিক স্বাক্ষর পদ্ধতি যা এমএল-ডিএসএ-এর বিকল্প নিরাপত্তা ভিত্তি প্রদান করে।
এইগুলো standardবিক্রেতা, সরকার এবং enterpriseএকটি স্থিতিশীল লক্ষ্য তৈরি করার সুযোগ, যা পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিকে একটি গবেষণার বিষয় থেকে এমন কিছুতে পরিণত করে যার প্রকৃত স্থানান্তরের সময়সীমা রয়েছে।
পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি মাইগ্রেশন কী? একটি বাস্তবসম্মত পথ #
অভিবাসনের সময়সীমাগুলো একত্রিত হচ্ছে, যদিও সেগুলো একটি নির্দিষ্ট বছরে একমত নয়। এনএসএ ২০২৭ সালের জানুয়ারির পরে করা জাতীয় নিরাপত্তা ব্যবস্থা ক্রয়ের ক্ষেত্রে কোয়ান্টাম-সেফ হওয়ার জন্য সেগুলোকে ভবিষ্যৎ-প্রস্তুত করার শর্ত আরোপ করছে। standardযুক্তরাজ্যের এনসিএসসি ২০২৮, ২০৩১ এবং ২০৩৫ সালের জন্য অভিবাসন সংক্রান্ত মাইলফলক প্রকাশ করেছে। ইইউ ২০৩৫ সাল পর্যন্ত নিজস্ব একটি পর্যায়ক্রমিক রোডম্যাপ প্রকাশ করেছে। ঐতিহাসিকভাবে, একটি ক্রিপ্টোগ্রাফিক প্রতিস্থাপন করা standard একটি শিল্পখাত জুড়ে (3DES থেকে AES, SHA-1 থেকে SHA-2) এই পরিবর্তন আনতে ৫ থেকে ২০ বছর সময় লেগেছে, আর একারণেই বাধ্যতামূলক আদেশের জন্য অপেক্ষা না করে আগেভাগেই কাজ শুরু করার পরামর্শ দেওয়া হয়।
বাস্তব স্থানান্তরের পথটি মোটামুটি এইরকম:
সরবরাহকারী ও ক্রয় সংক্রান্ত কার্যক্রম পরিচালনা করুন। কোয়ান্টাম-পরবর্তী প্রস্তুতি একটি প্রশ্ন হয়ে উঠছে। enterpriseতারা শুধু অভ্যন্তরীণ প্রকল্পের বিষয়েই নয়, তাদের সরবরাহকারীদেরও জিজ্ঞাসা করে।
ক্রিপ্টোগ্রাফিক আবিষ্কার। অ্যাপ্লিকেশন, পরিকাঠামো এবং থার্ড-পার্টি ডিপেন্ডেন্সি জুড়ে RSA, ECC, Diffie-Hellman, সার্টিফিকেট, কী এবং ক্রিপ্টোগ্রাফিক লাইব্রেরিগুলো আসলে কোথায় ব্যবহৃত হয়, তা শনাক্ত করুন। এই ধাপটিকে পুরো প্রক্রিয়ার সবচেয়ে ধীর এবং সবচেয়ে অবমূল্যায়িত অংশ হিসেবে ধারাবাহিকভাবে বর্ণনা করা হয়।
সংবেদনশীলতা এবং জীবনকাল অনুসারে অগ্রাধিকার দিন। দীর্ঘস্থায়ী ও উচ্চ-মূল্যের ডেটা (যেমন মেধাস্বত্ব, সরকারি বা স্বাস্থ্য সংক্রান্ত নথি) হলো ‘এখনই সংগ্রহ করে পরে ডিক্রিপ্ট করো’ ধরনের আক্রমণের প্রথম লক্ষ্য, তাই এগুলোকে প্রথমে স্থানান্তর করা হয়।
ক্রিপ্টো-অ্যাজিলিটি গ্রহণ করুন। এমন সিস্টেম তৈরি করুন যা সম্পূর্ণ পুনর্গঠনের প্রচেষ্টা ছাড়াই ক্রিপ্টোগ্রাফিক অ্যালগরিদম অদলবদল করতে পারে, কারণ এর ব্যবহার পরিপক্ক হওয়ার সাথে সাথে নতুন পোস্ট-কোয়ান্টাম নির্দেশিকা এবং পরিমার্জন এখনও প্রত্যাশিত।
হাইব্রিড পদ্ধতি পরীক্ষা করুন। অনেক প্রাথমিক বাস্তবায়নে একই হ্যান্ডশেকে একটি ক্লাসিক্যাল অ্যালগরিদমের সাথে একটি পোস্ট-কোয়ান্টাম অ্যালগরিদম যুক্ত করা হয় (উদাহরণস্বরূপ, X25519 এবং ML-KEM-এর সমন্বয়), ফলে যতক্ষণ পর্যন্ত দুটি অ্যালগরিদমের মধ্যে অন্তত একটি কার্যকর থাকে, ততক্ষণ সংযোগটি সুরক্ষিত থাকে।
কেন ক্রিপ্টোগ্রাফিক আবিষ্কার কঠিন অংশ #
PQC মাইগ্রেশন সম্পর্কিত প্রায় প্রতিটি উৎসই একই সূচনা বিন্দুতে এসে মিলিত হয়: আপনার কাছে যে ক্রিপ্টোগ্রাফি আছে, সে সম্পর্কে আপনি জানেন না, তাই আপনি তা মাইগ্রেট করতে পারবেন না। ক্রিপ্টোগ্রাফি অ্যাপ্লিকেশন, ক্লাউড পরিষেবা, নেটওয়ার্ক পরিকাঠামো, পরিচয় ব্যবস্থা এবং থার্ড-পার্টি লাইব্রেরির গভীরে প্রোথিত থাকে, যা প্রায়শই এর জন্য দায়ী দলগুলোর কাছে অদৃশ্য থাকে। যেকোনো অ্যালগরিদম অদলবদল করার আগে, একটি প্রতিষ্ঠানের বর্তমানে ক্লাসিক্যাল ক্রিপ্টোগ্রাফি কোথায় রয়েছে তার একটি সঠিক, সুসংগঠিত তালিকা থাকা প্রয়োজন। সেই তালিকাটিই হলো একটি ক্রিপ্টোগ্রাফিক বিল অফ মেটেরিয়ালস (CBOM) পরিষেবা প্রদানের জন্যই এটি তৈরি করা হয়েছে, এবং এটি প্রায় প্রতিটি PQC মাইগ্রেশন প্ল্যানের পেছনের বাস্তবসম্মত প্রথম পদক্ষেপ।
FAQ #
না। কোয়ান্টাম ক্রিপ্টোগ্রাফি (যেমন কোয়ান্টাম কী ডিস্ট্রিবিউশন) যোগাযোগ সুরক্ষিত করতে কোয়ান্টাম পদার্থবিদ্যা ব্যবহার করে। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি ক্লাসিক্যাল, নন-কোয়ান্টাম গণিত ব্যবহার করে, যা বিশেষভাবে বেছে নেওয়া হয়েছে কারণ এটি কোয়ান্টাম কম্পিউটারের আক্রমণ প্রতিরোধ করতে পারে। পিকিউসি আমাদের বিদ্যমান কম্পিউটার এবং নেটওয়ার্কেই চলে।
এখনো নয়, অন্তত জনসমক্ষে যা জানা যায়। বিশেষজ্ঞরা অনুমান করেন যে আগামী ৫ থেকে ১৫ বছরের মধ্যে ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক একটি কোয়ান্টাম কম্পিউটার আসতে পারে, যদিও এর সঠিক সময়সীমা সত্যিই অনিশ্চিত। একটি নিশ্চিত তারিখের জন্য অপেক্ষা না করে আগেভাগেই স্থানান্তরের পক্ষে যুক্তির একটি অংশ হলো এই অনিশ্চয়তা।
এখনই সংগ্রহ করুন, পরে ডিক্রিপ্ট করুন। ক্লাসিক্যাল অ্যালগরিদম দিয়ে আজ এনক্রিপ্ট করা ডেটা এখনই ইন্টারসেপ্ট ও সংরক্ষণ করা যেতে পারে, এবং পরে একটি সক্ষম কোয়ান্টাম কম্পিউটার তৈরি হলে তা পূর্ববর্তী সময়ে ডিক্রিপ্ট করা যাবে। যদি আপনার ডেটা বছরের পর বছর গোপন রাখার প্রয়োজন হয়, তবে এর ঝুঁকি শুরু হয় ডেটা ক্যাপচার করার মুহূর্ত থেকে, ডিক্রিপ্ট করার মুহূর্ত থেকে নয়।
ক্রিপ্টো-অ্যাজিলিটি হলো কোনো সিস্টেমের বড় ধরনের পুনর্গঠন ছাড়াই ক্রিপ্টোগ্রাফিক অ্যালগরিদম পরিবর্তন করার ক্ষমতা। পোস্ট-কোয়ান্টাম যুগ থেকে... standardযেহেতু ক্রিপ্টোগ্রাফি এখনও তুলনামূলকভাবে নতুন এবং বাস্তব অভিজ্ঞতার মাধ্যমে পরিমার্জিত হবে বলে আশা করা হচ্ছে, তাই যেসব সংস্থা সহজে অ্যালগরিদম পরিবর্তন করতে পারে, তারা তাদের সিস্টেম জুড়ে ক্রিপ্টোগ্রাফি হার্ডকোড করা সংস্থাগুলোর তুলনায় অনেক কম বিঘ্নের সাথে মাইগ্রেট করবে।
ডিসকভারির মাধ্যমে ক্লাসিক্যাল ক্রিপ্টোগ্রাফিক অ্যালগরিদম, কী এবং সার্টিফিকেটগুলো প্রকৃতপক্ষে কোথায় ব্যবহৃত হচ্ছে, তার একটি সম্পূর্ণ ও নির্ভুল তালিকা পাওয়া যায়। এই তালিকা ছাড়া, প্রথমে কোনটি মাইগ্রেট করতে হবে তা অগ্রাধিকার দেওয়া এবং অডিটর বা নিয়ন্ত্রকদের কাছে অগ্রগতি প্রমাণ করা সম্ভব নয়।
