تو، پوسٹ کوانٹم کرپٹوگرافی کیا ہے، سادہ الفاظ میں؟ پوسٹ کوانٹم کرپٹوگرافی (PQC) کرپٹوگرافک الگورتھم کا ایک مجموعہ ہے جو طاقتور کوانٹم کمپیوٹر کے ساتھ حملہ آور کے خلاف بھی محفوظ رہنے کے لیے ڈیزائن کیا گیا ہے۔ نام کے پیچھے پوسٹ کوانٹم کرپٹوگرافی کا مطلب پری ہے۔cise: کرپٹوگرافی نہیں جو کوانٹم میکینکس کا استعمال کرتی ہے، بلکہ کوانٹم کمپیوٹرز کے اتنے طاقتور ہونے کے بعد اس دور میں زندہ رہنے کے لیے بنائی گئی خفیہ نگاری اس خفیہ کاری کو توڑ سکتی ہے جس پر ہم آج انحصار کرتے ہیں۔
یہ فرق اہمیت رکھتا ہے کیونکہ دونوں اکثر الجھ جاتے ہیں۔ کوانٹم کلید کی تقسیم مواصلات کو محفوظ بنانے کے لیے کوانٹم فزکس کا استعمال کرتی ہے۔ پوسٹ کوانٹم خفیہ نگاری حل کی مخالف قسم ہے: عام ریاضی، عام کمپیوٹرز پر چل رہا ہے، خاص طور پر اس لیے منتخب کیا گیا ہے کہ کوانٹم کمپیوٹرز اسے اس طرح شارٹ کٹ نہیں کر سکتے جس طرح وہ RSA یا elliptic-curve cryptography کو شارٹ کٹ کر سکتے ہیں۔
کوانٹم کمپیوٹرز آج کی خفیہ کاری کو کیوں توڑتے ہیں۔ #
زیادہ تر خفیہ کاری آج انٹرنیٹ کی حفاظت کرتی ہے۔, RSA، Diffie-Hellman، اور Elliptic Curve Cryptography (ECC)، ریاضی کے مسائل پر انحصار کرتا ہے جو کہ ایک کلاسیکل کمپیوٹر کے لیے مناسب وقت میں حل کرنا مؤثر طریقے سے ناممکن ہے: بڑی تعداد کو فیکٹر کرنا، یا مجرد لوگارتھم کا مسئلہ حل کرنا۔ شور کے الگورتھم کو چلانے والا کافی طاقتور کوانٹم کمپیوٹر انہی مسائل کو مؤثر طریقے سے حل کر سکتا ہے، عوامی کلید کی خفیہ نگاری کو کھولتا ہے جو محفوظ براؤزنگ، توثیق اور کلیدی تبادلے کو کم کرتا ہے۔
یہ کوئی دور کی بات نہیں ہے، خالصتاً نظریاتی تشویش ہے جسے طے شدہ سائنس فکشن سمجھا جاتا ہے۔ ماہرین کا اندازہ ہے کہ ایک خفیہ نگاری کے لحاظ سے متعلقہ کوانٹم کمپیوٹر (CRQC)، جو درحقیقت موجودہ خفیہ کاری کو توڑنے کی صلاحیت رکھتا ہے، اگلے 5 سے 15 سالوں میں ابھر سکتا ہے۔ اس تخمینے میں غیر یقینی صورتحال یہ ہے کہ کیوں تنظیموں سے کہا جا رہا ہے کہ وہ کسی پختہ تاریخ کا انتظار کرنے کے بجائے ابھی کام کریں۔
خطرہ جو آج اس کو فوری بناتا ہے: ابھی کٹائی کریں، بعد میں ڈکرپٹ کریں۔ #
سب سے فوری خطرہ مستقبل کا حملہ نہیں ہے۔ یہ پہلے سے ہی ہو رہا ہے۔ "ابھی کٹائی، بعد میں ڈکرپٹ کریں" (HNDL) حملے میں، ایک مخالف آج خفیہ کردہ ڈیٹا کو روکتا اور اسٹور کرتا ہے، اسے ابھی تک پڑھنے کی صلاحیت نہیں ہے، اور بس انتظار کرتا ہے۔ ایک بار جب ایک خفیہ نگاری سے متعلقہ کوانٹم کمپیوٹر موجود ہو جاتا ہے، تو وہ ذخیرہ شدہ ڈیٹا سابقہ طور پر ڈکرپٹ ہو جاتا ہے۔
HNDL ہجرت کی ٹائم لائن کو نظر آنے سے چھوٹا بنا دیتا ہے۔ اگر آپ کے ڈیٹا کو 10 سال تک خفیہ رکھنے کی ضرورت ہے اور کوانٹم کمپیوٹرز جو آج کی انکرپشن کو توڑنے کی صلاحیت رکھتے ہیں اس ونڈو کے اندر پہنچ سکتے ہیں، اس وقت ڈیٹا پہلے سے ہی خطرے میں ہے، حالانکہ وہ کمپیوٹر جو آخرکار اسے کریک کر دے گا وہ ابھی موجود نہیں ہے۔ حکومتی راز، صحت کے ریکارڈ، دانشورانہ املاک، اور طویل شیلف لائف والی کوئی بھی معلومات اس حکمت عملی کے لیے سب سے زیادہ ترجیحی اہداف ہیں۔
الگورتھم کو "پوسٹ کوانٹم" کیا بناتا ہے #
الگورتھم کی سطح پر پوسٹ کوانٹم کرپٹوگرافی کیا ہے اس کا جواب دینے کا مطلب ہے کہ ہر اسکیم پر انحصار کرنے والی ریاضی کو دیکھنا۔ پوسٹ کوانٹم الگورتھم RSA اور ECC کے مقابلے مختلف ریاضیاتی بنیادوں پر بنائے گئے ہیں، جو کلاسیکی اور کوانٹم حملوں کے خلاف مزاحمت کرتے ہیں۔ سب سے زیادہ عام طریقوں میں شامل ہیں:
کوڈ پر مبنی خفیہ نگاری: عام لکیری غلطی کو درست کرنے والے کوڈز کو ڈی کوڈ کرنے میں دشواری پر مبنی سیکیورٹی۔
جالی پر مبنی خفیہ نگاری۔: اعلی جہتی جالیوں میں بعض مسائل کی دشواری پر مبنی سیکیورٹی۔ یہ ML-KEM کی بنیاد ہے، الگورتھم NIST کلیدی تبادلے کے لیے منتخب کیا گیا ہے۔
ہیش پر مبنی خفیہ نگاری۔: خفیہ نگاری کے ہیش فنکشنز کی خصوصیات سے حاصل کردہ سیکیورٹی، جو SLH-DSA جیسی دستخطی اسکیموں میں استعمال ہوتی ہے۔
NIST کی پوسٹ کوانٹم کرپٹوگرافی۔ standards #
2024 میں، نیشنل انسٹی ٹیوٹ آف Standards اور ٹیکنالوجی (NIST) نے پہلے تین پوسٹ کوانٹم کرپٹوگرافی کو حتمی شکل دی۔ standardایک کثیر سال کے بعد، عوامی تشخیص کے عمل کے بعد۔ یہ standards پوسٹ کوانٹم کرپٹوگرافی کو اینکر کرتا ہے جس کا مطلب ٹھوس چیز میں ہے: تین نامی الگورتھم enterprises حقیقت میں ایک تجریدی تحقیقی مقصد کے بجائے عمل درآمد کر سکتا ہے۔
- FIPS 203، ML-KEM (Module-lattice-based Key-Encapsulation Mechanism): ایک خفیہ کردہ سیشن کے آغاز پر مشترکہ راز قائم کرنے کے لیے ECDH جیسے الگورتھم کی جگہ لے لیتا ہے۔
- FIPS 204، ML-DSA (Module-lattice-based Digital Signature Algorithm): ڈیجیٹل دستخطی اسکیموں جیسے RSA اور ECDSA کے لیے کوانٹم مزاحم متبادل۔
- FIPS 205، SLH-DSA (Stateless Hash-based Digital Signature Algorithm): ہیش پر مبنی دستخطی اسکیم جو ML-DSA کو ایک متبادل سیکیورٹی فاؤنڈیشن پیش کرتی ہے۔
یہ standardے فروشوں، حکومتوں، اور enterpriseکی طرف تعمیر کرنے کے لیے ایک مستحکم ہدف، جو کہ تحقیقی موضوع سے پوسٹ کوانٹم کرپٹوگرافی کو حقیقی ہجرت کی آخری تاریخ کے ساتھ تبدیل کرتا ہے۔
پوسٹ کوانٹم کرپٹوگرافی منتقلی کیا ہے؟ ایک عملی راستہ #
ہجرت کی ٹائم لائنز آپس میں بدل رہی ہیں، چاہے وہ سب ایک سال پر متفق نہ ہوں۔ NSA جنوری 2027 کے بعد کی جانے والی قومی سلامتی کے نظام کی خریداری کو کوانٹم سیف کے لیے مستقبل کا ثبوت دینے کی ضرورت کر رہا ہے۔ standards UK کے NCSC نے 2028، 2031 اور 2035 کے لیے ہجرت کے سنگ میل شائع کیے ہیں۔ یورپی یونین نے 2035 تک اپنا مرحلہ وار روڈ میپ شائع کیا ہے۔ تاریخی طور پر، ایک خفیہ نگاری کی جگہ standard پوری صنعت میں (3DES سے AES، SHA-1 سے SHA-2) میں 5 سے 20 سال لگے ہیں، یہی وجہ ہے کہ مینڈیٹ کا انتظار کرنے کی بجائے رہنمائی جلد شروع کرنا ہے۔
عملی ہجرت کا راستہ تقریباً اس طرح نظر آتا ہے:
دکانداروں اور خریداری کو مشغول کریں۔ کوانٹم کے بعد کی تیاری ایک سوال بن رہی ہے۔ enterprises اپنے سپلائرز سے پوچھیں، نہ کہ صرف ایک اندرونی پروجیکٹ۔
کرپٹوگرافک دریافت۔ شناخت کریں کہ RSA، ECC، Diffie-Hellman، سرٹیفکیٹس، کیز، اور کرپٹوگرافک لائبریریاں دراصل ایپلی کیشنز، انفراسٹرکچر اور تھرڈ پارٹی انحصار میں کہاں استعمال ہوتی ہیں۔ اس قدم کو مسلسل پورے عمل کا سب سے سست اور سب سے کم تخمینہ حصہ قرار دیا جاتا ہے۔
حساسیت اور زندگی بھر کے لحاظ سے ترجیح دیں۔ طویل المدت، اعلیٰ قدر کا ڈیٹا (دانشورانہ املاک، حکومت یا صحت کے ریکارڈ) فصل کی کٹائی کے لیے اب ڈکرپٹ کیے جانے والے حملوں کا پہلا ہدف ہے، اس لیے پہلے اسے منتقل کیا جاتا ہے۔
کرپٹو چستی کو اپنائیں ایسے نظام بنائیں جو دوبارہ انجینئرنگ کی مکمل کوشش کے بغیر کرپٹوگرافک الگورتھم کو تبدیل کر سکیں، کیونکہ کوانٹم کے بعد کی نئی رہنمائی اور تطہیر اب بھی گود لینے کی پختگی کے ساتھ متوقع ہے۔
ہائبرڈ طریقوں کی جانچ کریں۔ بہت سے ابتدائی نفاذ ایک ہی ہینڈ شیک میں پوسٹ کوانٹم کے ساتھ کلاسیکی الگورتھم کو جوڑتے ہیں (مثال کے طور پر، X25519 ML-KEM کے ساتھ مل کر)، لہذا کنکشن اس وقت تک محفوظ رہتا ہے جب تک کہ کم از کم دو الگورتھم میں سے کوئی ایک رکھتا ہے۔
کیوں کرپٹوگرافک دریافت مشکل حصہ ہے۔ #
PQC مائیگریشن پر تقریباً ہر ماخذ ایک ہی نقطہ آغاز پر اکٹھا ہوتا ہے: آپ خفیہ نگاری کو منتقل نہیں کر سکتے جس کے بارے میں آپ نہیں جانتے کہ آپ کے پاس ہے۔ خفیہ نگاری ایپلی کیشنز، کلاؤڈ سروسز، نیٹ ورک انفراسٹرکچر، شناختی نظام، اور تیسرے فریق کی لائبریریوں کے اندر گہرائی میں سرایت کرتی ہے، اکثر اس کے لیے ذمہ دار ٹیموں کے لیے پوشیدہ طور پر۔ کسی بھی الگورتھم کی تبدیلی سے پہلے، ایک تنظیم کو ایک درست، ساختی انوینٹری کی ضرورت ہوتی ہے جہاں کلاسیکی خفیہ نگاری آج رہتی ہے۔ وہ انوینٹری کیا ہے a کرپٹوگرافک بل آف میٹریلز (CBOM) فراہم کرنے کے لیے بنایا گیا ہے، اور یہ تقریباً ہر PQC مائیگریشن پلان کے پیچھے عملی پہلا قدم ہے۔
اکثر پوچھے جانے والے سوالات #
نمبر۔ کوانٹم کرپٹوگرافی (جیسے کوانٹم کلید کی تقسیم) مواصلات کو محفوظ بنانے کے لیے کوانٹم فزکس کا استعمال کرتی ہے۔ پوسٹ کوانٹم کرپٹوگرافی کلاسیکی، غیر کوانٹم ریاضی کا استعمال کرتی ہے، خاص طور پر اس لیے منتخب کی گئی ہے کہ یہ کوانٹم کمپیوٹرز کے حملوں کے خلاف مزاحمت کرتی ہے۔ PQC ہمارے پاس پہلے سے موجود کمپیوٹرز اور نیٹ ورکس پر چلتا ہے۔
ابھی تک نہیں، جہاں تک عوام کے علم میں توسیع ہے۔ ماہرین کا اندازہ ہے کہ کرپٹوگرافی سے متعلقہ کوانٹم کمپیوٹر 5 سے 15 سال کے اندر پہنچ سکتا ہے، حالانکہ صحیح ٹائم لائن واقعی غیر یقینی ہے۔ غیر یقینی صورتحال خود ایک تصدیق شدہ تاریخ کا انتظار کرنے کے بجائے جلد ہجرت کرنے کی دلیل کا حصہ ہے۔
اب فصل کی وجہ سے، بعد میں ڈکرپٹ کریں۔ آج کل کلاسیکی الگورتھم کے ساتھ خفیہ کردہ ڈیٹا کو روکا جا سکتا ہے اور اب ذخیرہ کیا جا سکتا ہے، پھر ایک قابل کوانٹم کمپیوٹر کے موجود ہونے کے بعد اسے سابقہ طور پر ڈکرپٹ کیا جا سکتا ہے۔ اگر آپ کے ڈیٹا کو سالوں تک خفیہ رکھنے کی ضرورت ہے، تو اس کی نمائش اس لمحے سے شروع ہوتی ہے جب اسے کیپچر کیا جاتا ہے، اس لمحے سے نہیں جب اسے ڈکرپٹ کیا جاتا ہے۔
Crypto-agility ایک سسٹم کی قابلیت ہے کہ وہ کسی بڑے ری آرکیٹیکچر کے بغیر کرپٹوگرافک الگورتھم کو تبدیل کر سکتا ہے۔ پوسٹ کوانٹم کے بعد سے standards اب بھی نسبتاً نئے ہیں اور حقیقی دنیا کے تجربے کے ساتھ بہتر ہونے کی توقع ہے، جو تنظیمیں الگورتھم کو آسانی سے تبدیل کر سکتی ہیں وہ ان کے مقابلے میں کہیں کم رکاوٹ کے ساتھ ہجرت کریں گی جو ان کے سسٹمز میں کرپٹوگرافی ہارڈ کوڈ ہیں۔
دریافت کے ساتھ: ایک مکمل، درست انوینٹری جہاں کلاسیکی کرپٹوگرافک الگورتھم، کلیدیں، اور سرٹیفکیٹس اصل میں استعمال میں ہیں۔ اس انوینٹری کے بغیر، پہلے کس چیز کو منتقل کرنا ہے اس کو ترجیح دینا، اور آڈیٹرز یا ریگولیٹرز کو پیش رفت ثابت کرنا ممکن نہیں ہے۔
