पोस्ट-क्वांटम सुरक्षा की अहमियत डेटा की गोपनीयता की अवधि से आँकें, भविष्य की किसी अनुमानित तारीख से नहीं।
“अभी जमा करो, बाद में डिक्रिप्ट करो”, यानी HNDL, का अर्थ है कि हमलावर आज एन्क्रिप्ट किया हुआ डेटा इकट्ठा करे, इस उम्मीद में कि भविष्य में उसे पढ़ने के साधन मिल जाएँगे। क्वांटम परिदृश्य में मुख्य चिंता सार्वजनिक-कुंजी वाले कुछ तरीकों को लेकर है, जिन्हें पर्याप्त क्षमता वाला क्वांटम कंप्यूटर निशाना बना सकता है।
इस खतरे का मतलब यह नहीं है कि आज के सभी संदेशों की सुरक्षा टूट चुकी है या ऐसा होने की कोई निश्चित तारीख है। इसकी अहमियत एन्क्रिप्शन के प्रकार, इकट्ठा किए जा सकने वाले डेटा और उस अवधि पर निर्भर करती है, जिसमें जानकारी को गोपनीय रहना चाहिए।
“गोपनीयता की अवधि” क्यों मायने रखती है?
रोज़मर्रा के तालमेल का कोई संदेश कुछ घंटों बाद शायद बहुत कम मूल्य रखता हो, लेकिन कोई अनुबंध, निजी रिकॉर्ड या समाचार-स्रोत की पहचान वर्षों तक संवेदनशील रह सकती है। सुरक्षा चुनते समय और बदलाव की योजना बनाते समय इस अंतर को ध्यान में रखना चाहिए।
NIST की पोस्ट-क्वांटम क्रिप्टोग्राफी संबंधी व्याख्या भी लंबे समय तक संवेदनशील रहने वाले डेटा के इसी खतरे और नई व्यवस्था में जाने में लगने वाले समय का उल्लेख करती है। मौजूदा क्रिप्टोग्राफी को तोड़ सकने वाला क्वांटम कंप्यूटर कब आएगा, यह अज्ञात है। अनिश्चितता के बीच योजना बनाना और सुरक्षा के ढहने का कोई निश्चित दिन घोषित करना अलग बातें हैं।
| अपने डेटा के बारे में सवाल | यह क्यों अहम है? |
|---|---|
| इसे कब तक गोपनीय रहना चाहिए? | भविष्य में खुलासे के संभावित मूल्य को स्पष्ट करता है |
| कौन इसकी कोई प्रति इकट्ठा कर सकता है? | आकलन में हमलावर की क्षमता और पहुँच को शामिल करता है |
| इसकी कुंजियाँ कैसे बनाई और सँभाली जाती हैं? | केवल कॉन्टेंट के एन्क्रिप्शन का नाम, जैसे AES, पूरा जवाब नहीं है |
| बैकअप या डिवाइसों पर इसकी कौन-सी प्रतियाँ हैं? | खुलासे के कुछ रास्तों के लिए क्वांटम कंप्यूटर की बिल्कुल ज़रूरत नहीं होती |
यह तालिका निर्णय लेने का साधन है, न कि कोई सांख्यिकीय स्कोर या इस बात का प्रमाण कि आपका कोई खास डेटा रिकॉर्ड किया गया है।
ML-KEM क्या करता है?
FIPS 203 मानक साझा गुप्त मान स्थापित करने के लिए ML-KEM तंत्र को परिभाषित करता है। ML-KEM-768 इसके पैरामीटर सेटों में से एक है। प्राप्त गुप्त मान का इस्तेमाल किसी प्रोटोकॉल में कॉन्टेंट के एन्क्रिप्शन की कुंजियाँ बनाने के लिए किया जा सकता है; ML-KEM खुद किसी फ़िल्म या लंबे पाठ को सीधे एन्क्रिप्ट करने का तरीका नहीं है।
पोस्ट-क्वांटम प्रतिरोध का मतलब यह नहीं है कि हमेशा के लिए अटूट होने का प्रमाण मिल गया है। सुरक्षा गणितीय मान्यताओं, एल्गोरिदम के सही संयोजन, कार्यान्वयन और कुंजी प्रबंधन पर निर्भर करती है। किसी उत्पाद के पृष्ठ पर ML-KEM का नाम होना पूरे मैसेंजर का स्वतंत्र प्रमाणन नहीं है।
हाइब्रिड तरीका क्यों इस्तेमाल किया जाता है?
हाइब्रिड डिज़ाइन एक तय तंत्र से क्लासिकल और पोस्ट-क्वांटम कुंजी-सामग्री को मिलाता है, ताकि केवल एक एल्गोरिदम परिवार पर निर्भर न रहना पड़े। किसी एक घटक के टूटने पर भी गोपनीयता बनाए रखना इसका लक्ष्य हो सकता है, लेकिन यह परिणाम संयोजक के डिज़ाइन और प्रोटोकॉल की मान्यताओं पर निर्भर है; केवल दो नाम साथ रख देना पर्याप्त नहीं है।
फ़ॉरवर्ड सीक्रेसी और सेंध के बाद की सुरक्षा भी अलग-अलग गुण हैं। प्रोटोकॉल को स्पष्ट करना चाहिए कि किस कुंजी के उजागर होने से कौन-सी अवधि प्रभावित होती है और सुरक्षा बहाल करने के लिए किस नए इनपुट की ज़रूरत होती है। केवल एक नियतात्मक कुंजी-श्रृंखला को आगे बढ़ाते रहने से डिवाइस पर अब भी मौजूद हमलावर बाहर नहीं हो जाता।
Livara उपयोगकर्ता के लिए इसका क्या मतलब है?
Livara के सुरक्षा दस्तावेज़ LVR1 के लिए P-256 और ML-KEM-768 के संयुक्त इस्तेमाल तथा जोड़ीवार सत्रों के माध्यम से समूह की कुंजियों के वितरण का वर्णन करते हैं। यह निर्माता का विवरण है; आकलन के लिए उत्पाद का संस्करण, हर तरह की बातचीत का सुरक्षा-दायरा और तकनीकी साक्ष्य अलग-अलग देखें।
एक तरह के संदेश की सुरक्षा से यह निष्कर्ष न निकालें कि सभी सुविधाएँ सुरक्षित हैं। कॉल, बैकअप, सार्वजनिक चैनल और पहचान की बहाली के नियम अलग हो सकते हैं। किसी व्यापक “क्वांटम” लेबल के बजाय Livara का खतरा मॉडल और मैसेंजर चुनने की गाइड बेहतर शुरुआती बिंदु हैं।
कुंजियों को पोस्ट-क्वांटम बनाने से कौन-सी समस्याएँ हल नहीं होतीं?
- मैलवेयर या ऐसे डिवाइस तक पहुँच, जिस पर डिक्रिप्ट किया हुआ कॉन्टेंट दिख रहा हो।
- ऐसा प्राप्तकर्ता जो संदेश सहेजता हो, उसकी तस्वीर लेता हो या उसे दोबारा साझा करता हो।
- वह मेटाडेटा जिसे उत्पाद रूटिंग के लिए जानबूझकर रखता है।
- ऐसा बैकअप जिसकी अलग से सुरक्षा नहीं की गई हो।
- पहले ही उजागर हो चुके कॉन्टेंट को फिर से रिकॉर्ड करना।
साथ ही, आज का अपग्रेड उस ट्रैफ़िक की प्रति को नहीं बदलता, जिसे हमलावर पहले इकट्ठा कर चुका है। कॉन्टेंट और उससे जुड़ी अन्य जानकारी के बीच अंतर समझने के लिए मैसेंजर मेटाडेटा गाइड पढ़ें।
शुरुआत कहाँ से करें?
पहले उस डेटा की पहचान करें जिसे लंबे समय तक गोपनीय रहना चाहिए। फिर पूछें कि किस संस्करण और किस प्रक्रिया में पोस्ट-क्वांटम सुरक्षा वास्तव में सक्रिय है, कौन-से विनिर्देश और आकलन प्रकाशित किए गए हैं और सुरक्षा बहाल करने की सीमाएँ क्या हैं। साथ ही, डिवाइस अपडेट करना, संपर्क की पहचान सत्यापित करना और सुरक्षित बैकअप रखना न छोड़ें; ये खतरे अभी भी मौजूद हैं।
क्या मुझे मान लेना चाहिए कि भविष्य में मेरे सभी संदेश पढ़ लिए जाएँगे?
नहीं। क्रिप्टोग्राफिक डिज़ाइन और हमलावर की क्षमता जाने बिना ऐसा निष्कर्ष उचित नहीं है। HNDL संवेदनशील डेटा के अनुरूप योजना बनाने का कारण है, सभी संदेशों के उजागर होने की निश्चितता नहीं।
क्या एंड-टू-एंड एन्क्रिप्शन अपने आप में पोस्ट-क्वांटम है?
नहीं। एंड-टू-एंड होने का संबंध इस बात से है कि कुंजी और कॉन्टेंट तक पहुँच कहाँ उपलब्ध है; क्वांटम हमले के विरुद्ध प्रतिरोध एल्गोरिदम और प्रोटोकॉल पर निर्भर करता है।
