पोस्ट-क्वांटम क्रिप्टोग्राफी क्या है?

तो, सरल शब्दों में कहें तो पोस्ट-क्वांटम क्रिप्टोग्राफी क्या है? पोस्ट-क्वांटम क्रिप्टोग्राफी (पीक्यूसी) क्रिप्टोग्राफिक एल्गोरिदम का एक समूह है जिसे एक शक्तिशाली क्वांटम कंप्यूटर वाले हमलावर के खिलाफ भी सुरक्षित रहने के लिए डिज़ाइन किया गया है। नाम के पीछे उत्तर-क्वांटम क्रिप्टोग्राफी का अर्थ पूर्व है।cisई: यह क्वांटम यांत्रिकी का उपयोग करने वाली क्रिप्टोग्राफी नहीं है, बल्कि ऐसी क्रिप्टोग्राफी है जो उस युग में भी टिके रहने के लिए बनाई गई है जब क्वांटम कंप्यूटर इतने शक्तिशाली हो जाएंगे कि वे आज हम जिस एन्क्रिप्शन पर भरोसा करते हैं उसे तोड़ सकें।

यह अंतर महत्वपूर्ण है क्योंकि इन दोनों को अक्सर एक ही समझा जाता है। क्वांटम कुंजी वितरण संचार को सुरक्षित करने के लिए क्वांटम भौतिकी का उपयोग करता है। उत्तर-क्वांटम क्रिप्टोग्राफी यह विपरीत प्रकार का समाधान है: साधारण गणितीय गणना, साधारण कंप्यूटरों पर चलने वाली, जिसे विशेष रूप से इसलिए चुना गया है क्योंकि क्वांटम कंप्यूटर इसे उस तरह से शॉर्टकट नहीं कर सकते जिस तरह से वे RSA या एलिप्टिक-कर्व क्रिप्टोग्राफी को शॉर्टकट कर सकते हैं।

क्वांटम कंप्यूटर आज के एन्क्रिप्शन को क्यों तोड़ते हैं? #

आज इंटरनेट की सुरक्षा करने वाले अधिकांश एन्क्रिप्शनRSA, Diffie-Hellman और Elliptic Curve Cryptography (ECC) जैसी तकनीकें गणितीय समस्याओं पर आधारित हैं जिन्हें एक पारंपरिक कंप्यूटर के लिए उचित समय में हल करना लगभग असंभव है: जैसे कि विशाल संख्याओं का गुणनखंड करना या असतत लघुगणक समस्या को हल करना। शोर के एल्गोरिदम को चलाने वाला एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर इन्हीं समस्याओं को कुशलतापूर्वक हल कर सकता है, जिससे सुरक्षित ब्राउज़िंग, प्रमाणीकरण और कुंजी विनिमय को आधार प्रदान करने वाली सार्वजनिक कुंजी क्रिप्टोग्राफी का रहस्य उजागर हो सकता है।

यह कोई दूरगामी, विशुद्ध सैद्धांतिक चिंता नहीं है जिसे स्थापित विज्ञान कथा मानकर खारिज कर दिया जाए। विशेषज्ञों का अनुमान है कि क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर (सीआरक्यूसी), जो वास्तव में वर्तमान एन्क्रिप्शन को तोड़ने में सक्षम हो, अगले 5 से 15 वर्षों के भीतर सामने आ सकता है। इस अनुमान में मौजूद अनिश्चितता ही वह कारण है जिसके चलते संगठनों को किसी निश्चित तिथि की प्रतीक्षा करने के बजाय अभी कार्रवाई करने के लिए कहा जा रहा है।

आज इस स्थिति को इतना गंभीर बनाने वाला खतरा यह है: अभी फसल काटो, बाद में उसका विश्लेषण करो। #

सबसे बड़ा तात्कालिक खतरा भविष्य में होने वाला हमला नहीं है। बल्कि एक ऐसा हमला है जो पहले से ही हो रहा है। "हार्वेस्ट नाउ, डिक्रिप्ट लेटर" (HNDL) हमले में, हमलावर आज एन्क्रिप्टेड डेटा को इंटरसेप्ट करके स्टोर कर लेता है, जिसे वह अभी पढ़ नहीं सकता, और बस इंतजार करता है। एक बार जब क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर मौजूद हो जाता है, तो वह संग्रहित डेटा बाद में डिक्रिप्ट हो जाता है।

HNDL माइग्रेशन की प्रक्रिया को जितना दिखता है उससे कहीं कम समय में पूरा कर देता है। यदि आपके डेटा को 10 वर्षों तक गोपनीय रखना आवश्यक है और आज के एन्क्रिप्शन को भेदने में सक्षम क्वांटम कंप्यूटर उस अवधि के भीतर आ सकते हैं, तो डेटा अभी से ही खतरे में है, भले ही उसे क्रैक करने वाला कंप्यूटर अभी मौजूद न हो। सरकारी रहस्य, स्वास्थ्य संबंधी रिकॉर्ड, बौद्धिक संपदा और लंबे समय तक सुरक्षित रहने वाली कोई भी जानकारी इस रणनीति के लिए सर्वोच्च प्राथमिकता वाले लक्ष्य हैं।

किस बात से कोई एल्गोरिदम "पोस्ट-क्वांटम" कहलाता है? #

एल्गोरिदम स्तर पर पोस्ट-क्वांटम क्रिप्टोग्राफी क्या है, इसका उत्तर देने के लिए प्रत्येक योजना में उपयोग किए गए गणितीय आधारों को समझना आवश्यक है। पोस्ट-क्वांटम एल्गोरिदम, RSA और ECC से भिन्न गणितीय आधारों पर निर्मित होते हैं, जो शास्त्रीय और क्वांटम दोनों प्रकार के हमलों का प्रतिरोध करते हैं। सबसे सामान्य दृष्टिकोणों में शामिल हैं:

कोड-आधारित क्रिप्टोग्राफीसामान्य रैखिक त्रुटि-सुधार कोडों को डिकोड करने की कठिनाई पर आधारित सुरक्षा।

लेटेक्स-आधारित क्रिप्टोग्राफीउच्च-आयामी जालक में कुछ समस्याओं की कठिनाई पर आधारित सुरक्षा। यही एमएल-केईएम एल्गोरिदम का आधार है। NIST चाबी के आदान-प्रदान के लिए चयनित।

हैश-आधारित क्रिप्टोग्राफी: सुरक्षा, क्रिप्टोग्राफिक हैश फ़ंक्शंस के गुणों से प्राप्त होती है, जिनका उपयोग SLH-DSA जैसी हस्ताक्षर योजनाओं में किया जाता है।

NIST की उत्तर-क्वांटम क्रिप्टोग्राफी standards #

2024 में, राष्ट्रीय संस्थान Standardविज्ञान और प्रौद्योगिकी (NIST) ने क्वांटम क्रिप्टोग्राफी के बाद के पहले तीन सिद्धांतों को अंतिम रूप दिया। standardकई वर्षों की सार्वजनिक मूल्यांकन प्रक्रिया के बाद। standardक्वांटम क्रिप्टोग्राफी के उत्तर-युग के अर्थ को किसी ठोस चीज़ में स्थापित करना: तीन नामित एल्गोरिदम enterpriseयह एक अमूर्त शोध लक्ष्य होने के बजाय वास्तव में लागू करने योग्य है।

1. एफआईपीएस 203, एमएल-केईएम (मॉड्यूल-लैटिस-आधारित कुंजी-संलग्नता तंत्र): एन्क्रिप्टेड सत्र की शुरुआत में एक साझा रहस्य स्थापित करने के लिए ECDH जैसे एल्गोरिदम को प्रतिस्थापित करता है।
2. एफआईपीएस 204, एमएल-डीएसए (मॉड्यूल-लैटिस-आधारित डिजिटल हस्ताक्षर एल्गोरिथम): RSA और ECDSA जैसी डिजिटल हस्ताक्षर योजनाओं के लिए एक क्वांटम-प्रतिरोधी विकल्प।
3. एफआईपीएस 205, एसएलएच-डीएसए (स्टेटलेस हैश-बेस्ड डिजिटल सिग्नेचर एल्गोरिदम): एक हैश-आधारित हस्ताक्षर योजना जो एमएल-डीएसए के लिए एक वैकल्पिक सुरक्षा आधार प्रदान करती है।

इन standardविक्रेताओं, सरकारों और enterpriseएक स्थिर लक्ष्य जिसकी ओर निर्माण किया जा सके, यही वह चीज है जो पोस्ट-क्वांटम क्रिप्टोग्राफी को एक शोध विषय से वास्तविक माइग्रेशन समयसीमा वाली चीज में बदल देती है।

क्वांटम क्रिप्टोग्राफी के बाद का माइग्रेशन क्या है? एक व्यावहारिक मार्ग #

माइग्रेशन की समय-सीमाएं एक-दूसरे के करीब आ रही हैं, भले ही वे सभी एक वर्ष पर सहमत न हों। एनएसए ने जनवरी 2027 के बाद की गई राष्ट्रीय सुरक्षा प्रणालियों की खरीद के लिए क्वांटम-सुरक्षित भविष्य-प्रूफिंग की आवश्यकता रखी है। standardब्रिटेन के एनसीएससी ने 2028, 2031 और 2035 के लिए प्रवासन संबंधी महत्वपूर्ण लक्ष्य प्रकाशित किए हैं। यूरोपीय संघ ने 2035 तक अपना चरणबद्ध रोडमैप प्रकाशित किया है। ऐतिहासिक रूप से, क्रिप्टोग्राफिक प्रणाली को प्रतिस्थापित करना standard किसी उद्योग में (3DES से AES, SHA-1 से SHA-2) परिवर्तन होने में 5 से 20 साल लग गए हैं, यही कारण है कि दिशानिर्देश यह है कि किसी आदेश की प्रतीक्षा करने के बजाय जल्दी शुरुआत की जाए।

व्यवहारिक प्रवासन का मार्ग मोटे तौर पर इस प्रकार दिखता है:

विक्रेताओं और खरीद विभाग से संपर्क करें। क्वांटम क्रांति के बाद की तैयारी एक प्रश्नचिह्न बनती जा रही है। enterpriseवे अपने आपूर्तिकर्ताओं से पूछते हैं, न कि केवल किसी आंतरिक परियोजना से।

क्रिप्टोग्राफिक खोज। यह पता लगाएं कि RSA, ECC, Diffie-Hellman, प्रमाणपत्र, कुंजी और क्रिप्टोग्राफिक लाइब्रेरी का उपयोग वास्तव में विभिन्न अनुप्रयोगों, बुनियादी ढांचे और तृतीय-पक्ष निर्भरताओं में कहाँ-कहाँ किया जाता है। इस चरण को पूरी प्रक्रिया का सबसे धीमा और सबसे कम आंका जाने वाला हिस्सा माना जाता है।

संवेदनशीलता और जीवनकाल के आधार पर प्राथमिकता निर्धारित करें। लंबे समय तक सुरक्षित रहने वाला, उच्च मूल्य वाला डेटा (बौद्धिक संपदा, सरकारी या स्वास्थ्य संबंधी रिकॉर्ड) ऐसे हमलों का पहला लक्ष्य होता है, जिन्हें पहले एकत्र किया जाता है और बाद में डिक्रिप्ट किया जाता है, इसलिए इसे सबसे पहले स्थानांतरित किया जाता है।

क्रिप्टो-एजिलिटी को अपनाएं। ऐसे सिस्टम बनाएं जो पूर्ण रूप से पुन: इंजीनियरिंग किए बिना क्रिप्टोग्राफिक एल्गोरिदम को बदल सकें, क्योंकि जैसे-जैसे इसका उपयोग परिपक्व होता जाएगा, क्वांटम के बाद के नए मार्गदर्शन और सुधारों की उम्मीद बनी रहेगी।

हाइब्रिड दृष्टिकोणों का परीक्षण करें। कई प्रारंभिक कार्यान्वयन एक ही हैंडशेक में एक शास्त्रीय एल्गोरिदम को एक पोस्ट-क्वांटम एल्गोरिदम के साथ जोड़ते हैं (उदाहरण के लिए, X25519 को ML-KEM के साथ मिलाकर), इसलिए कनेक्शन तब तक सुरक्षित रहता है जब तक कि दोनों एल्गोरिदम में से कम से कम एक मान्य रहता है।

क्रिप्टोग्राफिक खोज ही सबसे कठिन हिस्सा क्यों है? #

PQC माइग्रेशन से संबंधित लगभग सभी स्रोत एक ही निष्कर्ष पर पहुंचते हैं: आप उस क्रिप्टोग्राफी को माइग्रेट नहीं कर सकते जिसके बारे में आपको जानकारी ही न हो। क्रिप्टोग्राफी अनुप्रयोगों, क्लाउड सेवाओं, नेटवर्क इन्फ्रास्ट्रक्चर, पहचान प्रणालियों और तृतीय-पक्ष पुस्तकालयों में गहराई से समाहित होती है, अक्सर उन टीमों के लिए अदृश्य रूप से जो इसके लिए जिम्मेदार होती हैं। किसी भी एल्गोरिदम को बदलने से पहले, एक संगठन को यह सटीक और व्यवस्थित रूप से जानना आवश्यक है कि शास्त्रीय क्रिप्टोग्राफी आज कहां मौजूद है। यही सूची एक क्रिप्टोग्राफिक बिल ऑफ मैटेरियल्स (सीबीओएम) इसे उपलब्ध कराने के लिए बनाया गया है, और यह लगभग हर पीक्यूसी माइग्रेशन योजना के पीछे व्यावहारिक पहला कदम है।

सामान्य प्रश्न #