किसी संदेश की आवश्यक गोपनीयता अवधि उसके उपकरण और उसकी कुंजियाँ स्थापित करने में प्रयुक्त क्रिप्टोग्राफी, दोनों की आयु से लंबी हो सकती है।
आज भेजे गए किसी संदेश को उसे भेजने वाले फ़ोन की उपयोग अवधि से बहुत अधिक समय तक निजी रखना पड़ सकता है। यही अंतर “अभी संग्रह, बाद में डिक्रिप्शन” को महत्वपूर्ण बनाता है: कोई विरोधी अभी एन्क्रिप्टेड ट्रैफ़िक सहेज सकता है और भविष्य की तकनीक उसके रक्षक कुंजी विनिमय को तोड़ दे तो उसकी सामग्री पुनः प्राप्त करने का प्रयास कर सकता है।
क्रिप्टोग्राफी के लिए प्रासंगिक क्षमता वाला क्वांटम कंप्यूटर कब आएगा, इसकी कोई स्थापित तारीख नहीं है। दस वर्ष की गोपनीयता आवश्यकता योजना का उदाहरण है, उलटी गिनती नहीं। प्रश्न यह है कि सुरक्षा देने वाली प्रणालियों को अपग्रेड करने में लगने वाले समय के बाद भी क्या वह जानकारी हानि पहुँचा सकती है।
हमलावर को क्या चाहिए होगा
केवल सिफ़रटेक्स्ट सहेजना भविष्य में डिक्रिप्शन की गारंटी नहीं है। हमलावर को उपयोगी कैप्चर, संबंधित प्रोटोकॉल सामग्री और लागू सुरक्षा को हराने का तरीका चाहिए। अनुपलब्ध ट्रैफ़िक, स्वतंत्र गोपनीय मान और प्रोटोकॉल का डिज़ाइन परिणाम को प्रभावित कर सकते हैं।
पर्याप्त सक्षम क्वांटम कंप्यूटर व्यापक रूप से इस्तेमाल होने वाली RSA और एलिप्टिक-कर्व सार्वजनिक-कुंजी क्रिप्टोग्राफी के लिए खतरा बन सकता है। इसका मतलब यह नहीं कि हर मौजूदा क्वांटम कंप्यूटर किसी मैसेंजर को तोड़ सकता है या हर एन्क्रिप्शन एक ही तरह से विफल होता है। AES जैसे सममित एन्क्रिप्शन और ECDH जैसी सार्वजनिक-कुंजी आधारित कुंजी स्थापना की सुरक्षा धारणाएँ अलग हैं।
NIST का पोस्ट-क्वांटम कार्यक्रम क्वांटम समयरेखा की अनिश्चितता स्वीकार करते हुए अपने प्रकाशित मानकों की ओर संक्रमण शुरू करने की सलाह देता है। पहले से योजना बनाना महत्वपूर्ण है, क्योंकि बाद का अपग्रेड विरोधी के पुराने कैप्चर को उससे वापस नहीं ले सकता।
सामान्य फ़ॉरवर्ड सीक्रेसी पूरा उत्तर क्यों नहीं है
फ़ॉरवर्ड सीक्रेसी का उद्देश्य बाद में दीर्घकालिक कुंजी से समझौता होने पर पुराने संदेशों का खुलासा सीमित करना है, बशर्ते पुराने सत्र के गोपनीय मान उचित ढंग से मिटा दिए गए हों। यह आज भी मूल्यवान है।
लेकिन क्वांटम हमलों के प्रति संवेदनशील गणितीय समस्या पर निर्भर विनिमय केवल इसलिए क्वांटम-प्रतिरोधी नहीं बन जाता कि उसके निजी मान अस्थायी थे। यदि भविष्य का हमलावर रिकॉर्ड किए गए सार्वजनिक विनिमयों से उन मानों को पुनर्निर्मित कर सके, तो संबंधित पुराना सत्र अभी भी जोखिम में हो सकता है। सटीक परिणाम पूरे प्रोटोकॉल और कैप्चर की गई सामग्री पर निर्भर करता है।
पोस्ट-क्वांटम कुंजी स्थापना इस अलग खतरे को संबोधित करती है। FIPS 203 ML-KEM को मानकीकृत करता है, जो साझा गोपनीय मान स्थापित करने का तंत्र है। संदेश प्रोटोकॉल उस मान से कुंजियाँ व्युत्पन्न कर सकता है और फिर सममित प्रमाणीकृत सिफ़र से संदेश एन्क्रिप्ट कर सकता है। ML-KEM स्वयं संदेश सिफ़र का दूसरा नाम नहीं है।
हाइब्रिड डिज़ाइन क्या योगदान देता है
हाइब्रिड डिज़ाइन निर्धारित संरचना के माध्यम से पारंपरिक और पोस्ट-क्वांटम योगदानों को जोड़ता है। इसका अपेक्षित लाभ यह है कि एक घटक की धारणाएँ विफल हो जाएँ और दूसरे की सही रहें, तो भी सुरक्षा में लचीलापन रहे। यह लाभ सही संयोजन, प्रमाणीकरण, यादृच्छिकता और कार्यान्वयन पर निर्भर करता है; सुविधाओं के पन्ने पर दो एल्गोरिदम के नाम लिख देना पर्याप्त नहीं है।
Livara का सुरक्षा अवलोकन LVR1 में P-256 के साथ आवधिक ML-KEM-768 epochs का उपयोग बताता है। इसे उसके दस्तावेज़ित प्रोटोकॉल का कथन मानें, न कि स्वतंत्र गारंटी कि हर संग्रहीत वस्तु, कॉल मोड या पुराने क्लाइंट को समान सुरक्षा मिलती है। समूह-कुंजी वितरण, संलग्नक और रिकॉर्डिंग के लिए सुरक्षा के दायरे की अलग जाँच आवश्यक है।
गोपनीयता की समय-सीमा के लिए व्यावहारिक कार्यपत्रक
व्यापक क्वांटम चिंता को ठोस समीक्षा में बदलने के लिए इन प्रश्नों का उपयोग करें:
| प्रश्न | उपयोगी उत्तर का उदाहरण |
|---|---|
| सामग्री कितने समय तक गोपनीय रहनी चाहिए? | थोड़े समय के मीटिंग कोड और दीर्घकालिक शोध रिकॉर्ड की समय-सीमाएँ अलग होती हैं |
| प्रतियाँ कहाँ रखी हैं? | चैट के एंडपॉइंट, निर्यात, संलग्नक, बैकअप और प्राप्तकर्ता |
| कौन सा विनिमय नए ट्रैफ़िक की रक्षा करता है? | सटीक प्रोटोकॉल और संस्करण, जिनमें संगतता या फ़ॉलबैक रास्ते शामिल हों |
| संग्रहीत अभिलेख कैसे सुरक्षित हैं? | एन्क्रिप्शन एल्गोरिदम, कुंजियों की अभिरक्षा और पासवर्ड से व्युत्पन्न कोई भी कुंजियाँ |
| संक्रमण में कितना समय लगेगा? | क्लाइंट अपडेट, अंतरसंचालनीयता परीक्षण, पुनर्प्राप्ति परीक्षण और पुराने रास्तों को हटाना |
कोई संगठन लंबी गोपनीयता अवधि और धीमे संक्रमण वाली जानकारी को प्राथमिकता दे सकता है। कोई व्यक्ति क्लाइंट अपडेट करके, उपयोग में मौजूद बातचीत पर सुरक्षा लागू होने की जाँच करके और संवेदनशील डेटा की अनावश्यक प्रतियाँ सीमित करके शुरुआत कर सकता है।
क्या अपग्रेड पुराने संदेशों को पीछे से सुरक्षित कर सकता है?
यह भविष्य के ट्रैफ़िक या अलग कुंजी के तहत नई एन्क्रिप्ट की गई प्रति को सुरक्षित कर सकता है। यह पहले से कैप्चर किए गए सिफ़रटेक्स्ट या प्लेनटेक्स्ट की प्रति को नहीं मिटा सकता। अभिलेख को फिर से एन्क्रिप्ट करना तभी उपयोगी है जब यह व्यापक योजना का हिस्सा हो, जिसमें पुराने बैकअप, निर्यात की गई फ़ाइलें और समझौता की गई कुंजियाँ शामिल हों।
इसी प्रकार, चैट दृश्य मिटाना हर उपकरण या प्राप्तकर्ता की प्रति के सुरक्षित विलोपन का प्रमाण नहीं है। नेटवर्क कुंजी विनिमय पोस्ट-क्वांटम प्रतिरोधी होने पर भी स्थानीय संग्रह और बैकअप की पद्धतियाँ महत्वपूर्ण रहती हैं।
इससे क्या हल नहीं होता
पोस्ट-क्वांटम क्रिप्टोग्राफी संचार के सभी मेटाडेटा नहीं छिपाती, स्क्रीनशॉट नहीं रोकती, मैलवेयर नहीं हटाती और सार्वजनिक चैनल को निजी नहीं रखती। यह हर नए क्रिप्टविश्लेषण परिणाम के विरुद्ध भविष्य की सुरक्षा की गारंटी भी नहीं दे सकती।
लंबे समय तक गोपनीय रहने वाले संदेशों के लिए रखरखाव किए जा रहे और जाँच-परख वाले प्रोटोकॉल को एंडपॉइंट सुरक्षा, सोच-समझकर चुने गए बैकअप और स्पष्ट डेटा-धारण नीति के साथ जोड़ें। “क्वांटम” शब्द को पूरी सुरक्षा समीक्षा मानने के बजाय इन अलग-अलग जोखिमों को स्पष्ट रखने के लिए Livara के खतरा मॉडल का उपयोग करें।
