क्वांटम कंप्यूटिंग की कोई सुर्खी अपने आप में इस बात का प्रमाण नहीं है कि एन्क्रिप्टेड चैट अब डिक्रिप्ट की जा सकती हैं। प्रासंगिक सवाल यह है कि क्या कोई मशीन उपयोग में मौजूद क्रिप्टोग्राफ़िक स्कीम पर हमला करने के लिए आवश्यक विशिष्ट गणना को, आवश्यक पैमाने पर, भरोसेमंद ढंग से पूरा कर सकती है।
“Q-Day” भविष्य की एक ऐसी क्षमता का संक्षिप्त नाम है जो क्रिप्टोग्राफ़ी के लिए महत्वपूर्ण होगी, कोई तय तारीख नहीं। जोखिम की अपनी 2026 की व्याख्या में NIST कहता है कि मौजूदा क्वांटम कंप्यूटर अभी इतने छोटे और अस्थिर हैं कि वे क्रिप्टोग्राफ़ी को खतरे में नहीं डाल सकते, साथ ही वह स्थिति बदलने से पहले तैयारी करने की आवश्यकता पर ज़ोर देता है।
हार्डवेयर की किसी उपलब्धि को कैसे समझें
अलग-अलग घोषणाएँ अलग-अलग चीज़ें मापती हैं:
| घोषणा | वह क्या दर्शा सकती है | उससे अकेले क्या साबित नहीं होता |
|---|---|---|
| अधिक भौतिक क्यूबिट | एक बड़ा उपकरण | उपयोग में मौजूद किसी कुंजी को तोड़ने के लिए पर्याप्त भरोसेमंद लॉजिकल गणना |
| बेहतर त्रुटि सुधार | एन्कोड की गई क्वांटम सूचना की बेहतर सुरक्षा | उपयोगी पैमाने पर पूरी क्रिप्टोविश्लेषणात्मक गणना |
| तेज़ बेंचमार्क | बताए गए तुलनात्मक आधारों पर किसी खास कार्य में बढ़त | गुणनखंडन या एलिप्टिक-कर्व हमलों में उतनी ही बढ़त |
| विक्रेता का रोडमैप | एक इंजीनियरिंग लक्ष्य | पहले से उपलब्ध क्षमता या पक्की तारीख |
उदाहरण के लिए, Google की दिसंबर 2024 की Willow शोध व्याख्या एक सीमा से नीचे त्रुटि सुधार में प्रगति की जानकारी देती है। यह एक महत्वपूर्ण शोध परिणाम है। इसे इस तरह नहीं बताया जाना चाहिए जैसे यह प्रदर्शन हुआ हो कि Willow ने सामान्य मैसेजिंग ट्रैफ़िक डिक्रिप्ट कर लिया।
किसी नए परिणाम का आकलन करते समय वास्तविक गणना-कार्य, त्रुटि दरें, लॉजिकल ऑपरेशन और मान्यताएँ देखें। किसी बेंचमार्क के रनटाइम को सीधे RSA या ECDH तोड़ने की उलटी गिनती में बदलने से बचें।
तारीख अनिश्चित है तो तैयारी क्यों करें?
कुछ जानकारी को वर्षों तक गोपनीय रखना आवश्यक होता है। कोई विरोधी आज एन्क्रिप्टेड डेटा सहेज सकता है और बाद में उसे प्राप्त करने की कोशिश कर सकता है, यदि उसकी आधारभूत पब्लिक-की सुरक्षा कमज़ोर पड़ जाए। यही “अभी इकट्ठा करो, बाद में डिक्रिप्ट करो” की चिंता है, जिसका वर्णन NIST के पोस्ट-क्वांटम परिचय में है।
जोखिम प्रोटोकॉल और कैप्चर की गई जानकारी पर निर्भर करता है; यह कहना बहुत व्यापक दावा होगा कि क्लासिकल क्रिप्टोग्राफ़ी वाले हर मैसेंजर का हर रिकॉर्ड किया गया पैकेट अनिवार्य रूप से पढ़ने योग्य हो जाएगा। फिर भी, लंबे समय तक गोपनीय रहने वाली जानकारी और लंबी माइग्रेशन परियोजनाएँ सटीक पूर्वानुमान के बिना भी कार्रवाई को उचित बनाती हैं।
योजना बनाने का एक व्यावहारिक सवाल है: यह डेटा कितने समय तक गोपनीय रहना चाहिए, और कमज़ोर क्रिप्टोग्राफ़ी को बदलने में हमें कितना समय लगेगा? थोड़े समय के लिए उपयोगी समन्वय संदेश और संवेदनशील शोध संग्रह के लिए प्राथमिकताएँ अलग हो सकती हैं।
पोस्ट-क्वांटम मैसेजिंग क्या बदलती है
पोस्ट-क्वांटम क्रिप्टोग्राफ़ी ऐसे एल्गोरिदम का उपयोग करती है जिनका उद्देश्य क्लासिकल और क्वांटम, दोनों प्रकार के कंप्यूटरों के ज्ञात हमलों का प्रतिरोध करना है। NIST का FIPS 203 ML-KEM को मानकीकृत करता है, जो साझा गुप्त सामग्री स्थापित करने का तंत्र है। यह पूरा मैसेजिंग प्रोटोकॉल नहीं है।
हाइब्रिड संरचना पारंपरिक और पोस्ट-क्वांटम योगदानों को इस लक्ष्य से जोड़ती है कि एक घटक सुरक्षित रहने पर सुरक्षा बनी रहे। परिणाम विशिष्ट संरचना, प्रमाणीकरण, पैरामीटर तय करने की प्रक्रिया और कार्यान्वयन पर निर्भर करता है। न “हाइब्रिड” और न “ML-KEM” शून्य जोखिम की गारंटी को उचित ठहराता है।
कुंजी स्थापना, डिजिटल हस्ताक्षर और सिमेट्रिक एन्क्रिप्शन की भूमिकाएँ भी अलग हैं। एक घटक अपग्रेड करने से हर प्रमाणीकरण मार्ग, बैकअप फ़ॉर्मैट या कॉल-मीडिया प्रोटोकॉल अपने आप अपग्रेड नहीं हो जाता।
मैसेंजर प्रदाता से क्या पूछें
- कौन-से तैनात संस्करण पोस्ट-क्वांटम घटक का उपयोग करते हैं, और किन प्रकार की बातचीत में?
- क्या इसका उपयोग केवल सत्र बनाते समय होता है या बाद के अपडेट में भी?
- जब दूसरा व्यक्ति असंगत संस्करण चलाता है तो क्या होता है?
- पहचान का प्रमाणीकरण कैसे होता है और सुरक्षा का स्तर घटाने की कोशिशों से कैसे निपटा जाता है?
- कौन-से स्वतंत्र विश्लेषण, टेस्ट वेक्टर और कार्यान्वयन के प्रमाण उपलब्ध हैं?
- क्या बैंडविड्थ, बैटरी और विलंबता के दावों को प्रासंगिक उपकरणों पर मापा गया है?
ऑपरेशन, उपकरण, बिल्ड और मापने की विधि बताए बिना एक मिलीसेकंड से कम समय के किसी बिना शर्त दावे को स्वीकार न करें। कोई तेज़ क्रिप्टोग्राफ़िक प्रिमिटिव मैसेजिंग प्रोटोकॉल की कुल लागत साबित नहीं करता।
Livara का घोषित दायरा
Livara का सुरक्षा पृष्ठ LVR1 डायरेक्ट सत्रों में P-256 और ML-KEM-768 सामग्री का वर्णन करता है; LGS1 समूह प्रेषक कुंजियाँ जोड़ीवार सत्रों के ज़रिए वितरित होती हैं। इसमें सार्वजनिक चैनल, मेटाडेटा और एंडपॉइंट की सीमाएँ भी दर्ज हैं। ये प्रकाशित डिज़ाइन संबंधी दावे हैं, इस लेख में किया गया स्वतंत्र मूल्यांकन नहीं।
पोस्ट-क्वांटम सुरक्षा फ़िशिंग, प्राप्तकर्ता द्वारा स्क्रीनशॉट साझा करने या अनलॉक किए गए एंडपॉइंट को मैलवेयर द्वारा पढ़ने से नहीं रोकती। दीर्घकालिक क्रिप्टोग्राफ़िक जोखिम का आकलन करते समय खाते और उपकरण की सामान्य सुरक्षा जारी रखें।
क्वांटम प्रगति को प्रमाण-आधारित माइग्रेशन योजना बनाने का कारण मानें, इस बात का प्रमाण नहीं कि आज की सुर्खी ने आपके संदेश तोड़ दिए हैं या कोई नया एल्गोरिदम उन्हें अभेद्य बना देता है।
