ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਕੀ ਹੈ?

ਤਾਂ, ਸਾਦੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਕੀ ਹੈ? ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (PQC) ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਜੋ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਵਾਲੇ ਹਮਲਾਵਰ ਦੇ ਵਿਰੁੱਧ ਵੀ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਾਮ ਦੇ ਪਿੱਛੇ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦਾ ਅਰਥ ਹੈ ਪੂਰਵcise: ਕੁਆਂਟਮ ਮਕੈਨਿਕਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਹੀਂ, ਸਗੋਂ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰਾਂ ਦੇ ਅੱਜ ਦੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਤੋੜਨ ਲਈ ਇੰਨੇ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ ਯੁੱਗ ਨੂੰ ਬਚਾਉਣ ਲਈ ਬਣਾਈ ਗਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ।

ਇਹ ਅੰਤਰ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਕਿਉਂਕਿ ਦੋਵੇਂ ਅਕਸਰ ਉਲਝਣ ਵਿੱਚ ਹੁੰਦੇ ਹਨ। ਕੁਆਂਟਮ ਕੁੰਜੀ ਵੰਡ ਸੰਚਾਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਕੁਆਂਟਮ ਭੌਤਿਕ ਵਿਗਿਆਨ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਇਹ ਉਲਟ ਕਿਸਮ ਦਾ ਹੱਲ ਹੈ: ਆਮ ਗਣਿਤ, ਆਮ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਇਸ ਲਈ ਚੁਣਿਆ ਗਿਆ ਕਿਉਂਕਿ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਇਸਨੂੰ RSA ਜਾਂ ਅੰਡਾਕਾਰ-ਕਰਵ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਾਂਗ ਸ਼ਾਰਟਕੱਟ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਅੱਜ ਦੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਕਿਉਂ ਤੋੜਦੇ ਹਨ #

ਅੱਜ ਇੰਟਰਨੈੱਟ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਾ ਜ਼ਿਆਦਾਤਰ ਏਨਕ੍ਰਿਪਸ਼ਨ, RSA, ਡਿਫੀ-ਹੈਲਮੈਨ, ਅਤੇ ਅੰਡਾਕਾਰ ਕਰਵ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (ECC), ਗਣਿਤ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਕਲਾਸੀਕਲ ਕੰਪਿਊਟਰ ਲਈ ਵਾਜਬ ਸਮੇਂ ਵਿੱਚ ਹੱਲ ਕਰਨਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਅਸੰਭਵ ਹੈ: ਵੱਡੀਆਂ ਸੰਖਿਆਵਾਂ ਦਾ ਫੈਕਟਰਿੰਗ, ਜਾਂ ਡਿਸਕ੍ਰਿਟ ਲਘੂਗਣਕ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ। ਸ਼ੌਰ ਦੇ ਐਲਗੋਰਿਦਮ ਨੂੰ ਚਲਾਉਣ ਵਾਲਾ ਇੱਕ ਕਾਫ਼ੀ ਸ਼ਕਤੀਸ਼ਾਲੀ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਉਨ੍ਹਾਂ ਹੀ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਨਾਲ ਹੱਲ ਕਰ ਸਕਦਾ ਹੈ, ਜਨਤਕ-ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਖੋਲ੍ਹਦਾ ਹੈ ਜੋ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਨੂੰ ਆਧਾਰ ਬਣਾਉਂਦਾ ਹੈ।

ਇਹ ਕੋਈ ਦੂਰ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ, ਸਿਰਫ਼ ਸਿਧਾਂਤਕ ਚਿੰਤਾ ਹੈ ਜਿਸਨੂੰ ਵਿਗਿਆਨ ਗਲਪ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਮਾਹਿਰਾਂ ਦਾ ਅਨੁਮਾਨ ਹੈ ਕਿ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੰਬੰਧਿਤ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ (CRQC), ਜੋ ਅਸਲ ਵਿੱਚ ਮੌਜੂਦਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਤੋੜਨ ਦੇ ਸਮਰੱਥ ਹੈ, ਅਗਲੇ 5 ਤੋਂ 15 ਸਾਲਾਂ ਵਿੱਚ ਉਭਰ ਸਕਦਾ ਹੈ। ਉਸ ਅਨੁਮਾਨ ਵਿੱਚ ਅਨਿਸ਼ਚਿਤਤਾ ਹੀ ਉਹੀ ਕਾਰਨ ਹੈ ਕਿ ਸੰਗਠਨਾਂ ਨੂੰ ਇੱਕ ਪੱਕੀ ਤਾਰੀਖ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਬਜਾਏ ਹੁਣੇ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ।

ਉਹ ਖ਼ਤਰਾ ਜੋ ਅੱਜ ਇਸਨੂੰ ਜ਼ਰੂਰੀ ਬਣਾਉਂਦਾ ਹੈ: ਹੁਣੇ ਵਾਢੀ ਕਰੋ, ਬਾਅਦ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰੋ #

ਸਭ ਤੋਂ ਤੁਰੰਤ ਖ਼ਤਰਾ ਭਵਿੱਖ ਦਾ ਹਮਲਾ ਨਹੀਂ ਹੈ। ਇਹ ਪਹਿਲਾਂ ਹੀ ਹੋ ਰਿਹਾ ਹੈ। "ਹੁਣੇ ਵਾਢੀ ਕਰੋ, ਬਾਅਦ ਵਿੱਚ ਡਿਕ੍ਰਿਪਟ ਕਰੋ" (HNDL) ਹਮਲੇ ਵਿੱਚ, ਇੱਕ ਵਿਰੋਧੀ ਅੱਜ ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਇਸਨੂੰ ਅਜੇ ਪੜ੍ਹਨ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਰੱਖਦਾ, ਅਤੇ ਬਸ ਉਡੀਕ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੰਬੰਧਿਤ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਮੌਜੂਦ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਸਟੋਰ ਕੀਤਾ ਡੇਟਾ ਪਿਛਾਖੜੀ ਤੌਰ 'ਤੇ ਡੀਕ੍ਰਿਪਟ ਹੋ ਜਾਂਦਾ ਹੈ।

HNDL ਮਾਈਗ੍ਰੇਸ਼ਨ ਟਾਈਮਲਾਈਨ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਨਾਲੋਂ ਛੋਟਾ ਬਣਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ 10 ਸਾਲਾਂ ਲਈ ਗੁਪਤ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਅੱਜ ਦੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਤੋੜਨ ਦੇ ਸਮਰੱਥ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਉਸ ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਆ ਸਕਦੇ ਹਨ, ਤਾਂ ਡੇਟਾ ਪਹਿਲਾਂ ਹੀ ਜੋਖਮ ਵਿੱਚ ਹੈ, ਹਾਲਾਂਕਿ ਉਹ ਕੰਪਿਊਟਰ ਜੋ ਅੰਤ ਵਿੱਚ ਇਸਨੂੰ ਤੋੜ ਦੇਵੇਗਾ ਅਜੇ ਮੌਜੂਦ ਨਹੀਂ ਹੈ। ਸਰਕਾਰੀ ਭੇਦ, ਸਿਹਤ ਰਿਕਾਰਡ, ਬੌਧਿਕ ਸੰਪਤੀ, ਅਤੇ ਲੰਬੀ ਸ਼ੈਲਫ ਲਾਈਫ ਵਾਲੀ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਇਸ ਰਣਨੀਤੀ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹੀ ਟੀਚੇ ਹਨ।

ਇੱਕ ਐਲਗੋਰਿਦਮ ਨੂੰ "ਪੋਸਟ-ਕੁਆਂਟਮ" ਕੀ ਬਣਾਉਂਦਾ ਹੈ? #

ਐਲਗੋਰਿਦਮ ਪੱਧਰ 'ਤੇ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਕੀ ਹੈ ਇਸਦਾ ਜਵਾਬ ਦੇਣ ਦਾ ਮਤਲਬ ਹੈ ਉਸ ਗਣਿਤ ਨੂੰ ਵੇਖਣਾ ਜਿਸ 'ਤੇ ਹਰੇਕ ਸਕੀਮ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਪੋਸਟ-ਕੁਆਂਟਮ ਐਲਗੋਰਿਦਮ RSA ਅਤੇ ECC ਨਾਲੋਂ ਵੱਖਰੇ ਗਣਿਤਿਕ ਬੁਨਿਆਦਾਂ 'ਤੇ ਬਣੇ ਹਨ, ਜੋ ਕਿ ਕਲਾਸੀਕਲ ਅਤੇ ਕੁਆਂਟਮ ਹਮਲਿਆਂ ਦਾ ਵਿਰੋਧ ਕਰਦੇ ਹਨ। ਸਭ ਤੋਂ ਆਮ ਪਹੁੰਚਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

ਕੋਡ-ਅਧਾਰਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ: ਆਮ ਰੇਖਿਕ ਗਲਤੀ-ਸੁਧਾਰਨ ਕੋਡਾਂ ਨੂੰ ਡੀਕੋਡ ਕਰਨ ਦੀ ਮੁਸ਼ਕਲ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ।

ਜਾਲੀ-ਅਧਾਰਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ: ਉੱਚ-ਆਯਾਮੀ ਜਾਲੀਆਂ ਵਿੱਚ ਕੁਝ ਸਮੱਸਿਆਵਾਂ ਦੀ ਮੁਸ਼ਕਲ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ। ਇਹ ML-KEM, ਐਲਗੋਰਿਦਮ ਦੀ ਨੀਂਹ ਹੈ। ਐਨਆਈਐਸਟੀ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਲਈ ਚੁਣਿਆ ਗਿਆ।

ਹੈਸ਼-ਅਧਾਰਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ: ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਸੁਰੱਖਿਆ, ਜੋ ਕਿ SLH-DSA ਵਰਗੀਆਂ ਦਸਤਖਤ ਸਕੀਮਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

NIST ਦੀ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ standards #

2024 ਵਿੱਚ, ਨੈਸ਼ਨਲ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ Standards ਅਤੇ ਤਕਨਾਲੋਜੀ (NIST) ਨੇ ਪਹਿਲੇ ਤਿੰਨ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦਿੱਤਾ standardਕਈ ਸਾਲਾਂ ਦੀ ਜਨਤਕ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਾਅਦ। ਇਹ standards ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਐਂਕਰ ਕਰਦਾ ਹੈ ਜਿਸਦਾ ਅਰਥ ਕਿਸੇ ਠੋਸ ਚੀਜ਼ ਵਿੱਚ ਹੈ: ਤਿੰਨ ਨਾਮ ਵਾਲੇ ਐਲਗੋਰਿਦਮ enterprises ਅਸਲ ਵਿੱਚ ਇੱਕ ਅਮੂਰਤ ਖੋਜ ਟੀਚੇ ਦੀ ਬਜਾਏ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ।

1. FIPS 203, ML-KEM (ਮਾਡਿਊਲ-ਲੈਟੀਸ-ਅਧਾਰਤ ਕੀ-ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਮਕੈਨਿਜ਼ਮ): ਇੱਕ ਏਨਕ੍ਰਿਪਟਡ ਸੈਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ 'ਤੇ ਇੱਕ ਸਾਂਝਾ ਰਾਜ਼ ਸਥਾਪਤ ਕਰਨ ਲਈ ECDH ਵਰਗੇ ਐਲਗੋਰਿਦਮ ਦੀ ਥਾਂ ਲੈਂਦਾ ਹੈ।
2. FIPS 204, ML-DSA (ਮਾਡਿਊਲ-ਲੈਟੀਸ-ਅਧਾਰਤ ਡਿਜੀਟਲ ਦਸਤਖਤ ਐਲਗੋਰਿਦਮ): RSA ਅਤੇ ECDSA ਵਰਗੀਆਂ ਡਿਜੀਟਲ ਦਸਤਖਤ ਸਕੀਮਾਂ ਲਈ ਇੱਕ ਕੁਆਂਟਮ-ਰੋਧਕ ਬਦਲ।
3. FIPS 205, SLH-DSA (ਸਟੇਟਲੈੱਸ ਹੈਸ਼-ਅਧਾਰਤ ਡਿਜੀਟਲ ਦਸਤਖਤ ਐਲਗੋਰਿਦਮ): ਇੱਕ ਹੈਸ਼-ਅਧਾਰਤ ਦਸਤਖਤ ਯੋਜਨਾ ਜੋ ML-DSA ਨੂੰ ਇੱਕ ਵਿਕਲਪਿਕ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ।

ਇਹ standardਵਿਕਰੇਤਾਵਾਂ, ਸਰਕਾਰਾਂ, ਅਤੇ enterpriseਇੱਕ ਸਥਿਰ ਟੀਚਾ ਜਿਸ ਵੱਲ ਵਧਣਾ ਹੈ, ਇਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਇੱਕ ਖੋਜ ਵਿਸ਼ੇ ਤੋਂ ਅਸਲ ਮਾਈਗ੍ਰੇਸ਼ਨ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਵਾਲੀ ਚੀਜ਼ ਵਿੱਚ ਬਦਲ ਦਿੰਦੀ ਹੈ।

ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਮਾਈਗ੍ਰੇਸ਼ਨ ਕੀ ਹੈ? ਇੱਕ ਵਿਹਾਰਕ ਰਸਤਾ #

ਮਾਈਗ੍ਰੇਸ਼ਨ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਇੱਕ ਦੂਜੇ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ, ਭਾਵੇਂ ਉਹ ਸਾਰੇ ਇੱਕ ਸਾਲ 'ਤੇ ਸਹਿਮਤ ਨਾ ਹੋਣ। NSA ਜਨਵਰੀ 2027 ਤੋਂ ਬਾਅਦ ਕੀਤੀਆਂ ਗਈਆਂ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀਆਂ ਖਰੀਦਾਂ ਨੂੰ ਕੁਆਂਟਮ-ਸੁਰੱਖਿਅਤ ਲਈ ਭਵਿੱਖ-ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਮੰਗ ਕਰ ਰਿਹਾ ਹੈ। standards. ਯੂਕੇ ਦੇ NCSC ਨੇ 2028, 2031 ਅਤੇ 2035 ਲਈ ਮਾਈਗ੍ਰੇਸ਼ਨ ਮੀਲਪੱਥਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ। EU ਨੇ 2035 ਤੱਕ ਆਪਣਾ ਪੜਾਅਵਾਰ ਰੋਡਮੈਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ। ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ, ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨੂੰ ਬਦਲਣਾ standard ਇੱਕ ਉਦਯੋਗ (3DES ਤੋਂ AES, SHA-1 ਤੋਂ SHA-2) ਵਿੱਚ 5 ਤੋਂ 20 ਸਾਲ ਲੱਗ ਗਏ ਹਨ, ਜੋ ਕਿ ਇਸ ਗੱਲ ਦਾ ਇੱਕ ਹਿੱਸਾ ਹੈ ਕਿ ਮਾਰਗਦਰਸ਼ਨ ਆਦੇਸ਼ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਬਜਾਏ ਜਲਦੀ ਸ਼ੁਰੂ ਕਰਨਾ ਹੈ।

ਵਿਹਾਰਕ ਪ੍ਰਵਾਸ ਮਾਰਗ ਲਗਭਗ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਖਰੀਦਦਾਰੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ। ਪੋਸਟ-ਕੁਆਂਟਮ ਤਿਆਰੀ ਇੱਕ ਸਵਾਲ ਬਣਦਾ ਜਾ ਰਿਹਾ ਹੈ enterprises ਆਪਣੇ ਸਪਲਾਇਰਾਂ ਤੋਂ ਪੁੱਛੋ, ਸਿਰਫ਼ ਇੱਕ ਅੰਦਰੂਨੀ ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਨਹੀਂ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਖੋਜ। ਪਛਾਣ ਕਰੋ ਕਿ RSA, ECC, Diffie-Hellman, ਸਰਟੀਫਿਕੇਟ, ਕੁੰਜੀਆਂ, ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਸਲ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਨਿਰਭਰਤਾਵਾਂ ਵਿੱਚ ਕਿੱਥੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਕਦਮ ਨੂੰ ਲਗਾਤਾਰ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਸਭ ਤੋਂ ਹੌਲੀ ਅਤੇ ਸਭ ਤੋਂ ਘੱਟ ਅੰਦਾਜ਼ੇ ਵਾਲੇ ਹਿੱਸੇ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ।

ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਅਤੇ ਜੀਵਨ ਭਰ ਦੁਆਰਾ ਤਰਜੀਹ ਦਿਓ। ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਚੱਲਣ ਵਾਲਾ, ਉੱਚ-ਮੁੱਲ ਵਾਲਾ ਡੇਟਾ (ਬੌਧਿਕ ਸੰਪਤੀ, ਸਰਕਾਰੀ ਜਾਂ ਸਿਹਤ ਰਿਕਾਰਡ) ਵਾਢੀ-ਹੁਣ-ਡਿਕ੍ਰਿਪਟ-ਬਾਅਦ ਦੇ ਹਮਲਿਆਂ ਲਈ ਪਹਿਲਾ ਨਿਸ਼ਾਨਾ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਪਹਿਲਾਂ ਮਾਈਗ੍ਰੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕ੍ਰਿਪਟੋ-ਐਜਿਲਿਟੀ ਅਪਣਾਓ। ਅਜਿਹੇ ਸਿਸਟਮ ਬਣਾਓ ਜੋ ਪੂਰੇ ਰੀ-ਇੰਜੀਨੀਅਰਿੰਗ ਯਤਨਾਂ ਤੋਂ ਬਿਨਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਨੂੰ ਸਵੈਪ ਕਰ ਸਕਣ, ਕਿਉਂਕਿ ਗੋਦ ਲੈਣ ਦੇ ਪਰਿਪੱਕ ਹੋਣ ਦੇ ਨਾਲ-ਨਾਲ ਨਵੇਂ ਪੋਸਟ-ਕੁਆਂਟਮ ਮਾਰਗਦਰਸ਼ਨ ਅਤੇ ਸੁਧਾਰਾਂ ਦੀ ਅਜੇ ਵੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਹਾਈਬ੍ਰਿਡ ਪਹੁੰਚਾਂ ਦੀ ਜਾਂਚ ਕਰੋ। ਬਹੁਤ ਸਾਰੇ ਸ਼ੁਰੂਆਤੀ ਲਾਗੂਕਰਨ ਇੱਕੋ ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਇੱਕ ਕਲਾਸੀਕਲ ਐਲਗੋਰਿਦਮ ਨੂੰ ਪੋਸਟ-ਕੁਆਂਟਮ ਐਲਗੋਰਿਦਮ ਨਾਲ ਜੋੜਦੇ ਹਨ (ਉਦਾਹਰਣ ਵਜੋਂ, X25519 ਨੂੰ ML-KEM ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ), ਇਸ ਲਈ ਕਨੈਕਸ਼ਨ ਉਦੋਂ ਤੱਕ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਦੋ ਐਲਗੋਰਿਦਮਾਂ ਵਿੱਚੋਂ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਕੋਲ ਹੈ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਖੋਜ ਕਿਉਂ ਔਖਾ ਹਿੱਸਾ ਹੈ #

PQC ਮਾਈਗ੍ਰੇਸ਼ਨ 'ਤੇ ਲਗਭਗ ਹਰ ਸਰੋਤ ਇੱਕੋ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ 'ਤੇ ਇਕੱਠਾ ਹੁੰਦਾ ਹੈ: ਤੁਸੀਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਮਾਈਗ੍ਰੇਟ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜੋ ਤੁਹਾਨੂੰ ਨਹੀਂ ਪਤਾ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਹੈ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕਲਾਉਡ ਸੇਵਾਵਾਂ, ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਪਛਾਣ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਅੰਦਰ ਡੂੰਘਾਈ ਨਾਲ ਏਮਬੈਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਕਸਰ ਇਸਦੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਟੀਮਾਂ ਲਈ ਅਦਿੱਖ ਰੂਪ ਵਿੱਚ। ਕੋਈ ਵੀ ਐਲਗੋਰਿਦਮ ਸਵੈਪ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਇੱਕ ਸੰਗਠਨ ਨੂੰ ਇੱਕ ਸਹੀ, ਢਾਂਚਾਗਤ ਵਸਤੂ ਸੂਚੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਅੱਜ ਕਲਾਸੀਕਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ। ਉਹ ਵਸਤੂ ਸੂਚੀ ਉਹ ਹੈ ਜੋ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਬਿੱਲ ਆਫ਼ ਮਟੀਰੀਅਲ (CBOM) ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਲਗਭਗ ਹਰ PQC ਮਾਈਗ੍ਰੇਸ਼ਨ ਯੋਜਨਾ ਦੇ ਪਿੱਛੇ ਵਿਹਾਰਕ ਪਹਿਲਾ ਕਦਮ ਹੈ।

ਸਵਾਲ #