अभी फसल काटें, बाद में डिक्रिप्ट करें: क्वांटम खतरे की व्याख्या

“अभी डेटा प्राप्त करो, बाद में डिक्रिप्ट करो” हैकिंग रणनीति इस विश्वास पर आधारित है कि दुनिया किफायती क्वांटम कंप्यूटिंग से बस कुछ ही वर्षों की दूरी पर है। ये कंप्यूटर पारंपरिक विकल्पों की तुलना में हजारों गुना अधिक शक्तिशाली हैं। इस प्रकार, वे आज के बेहतरीन एन्क्रिप्शन को भी ध्वस्त करने में सक्षम होंगे। यहाँ आपको इसके बारे में जानने की आवश्यकता है।

क्वांटम कंप्यूटर विशिष्ट कार्यों में उत्कृष्ट होते हैं

क्वांटम कंप्यूटर आ चुके हैं, और कुछ मामलों में वे दुनिया के सर्वश्रेष्ठ सुपरकंप्यूटरों से भी अधिक शक्तिशाली हैं। विशेष रूप से, वे केवल कुछ विशिष्ट कार्यों में ही कुशल हैं क्योंकि वे बड़े पैमाने के एल्गोरिदम को समानांतर रूप से चला सकते हैं। उदाहरण के लिए, क्वांटम कंप्यूटर कुछ ही मिनटों में अनुकूलन कार्य कर सकते हैं, जिन्हें पूरा करने में सर्वश्रेष्ठ सुपरकंप्यूटर को कई दिन लग जाते हैं।

कार्य जैसे कि रैंडम सर्किट सैंपलिंग में समय लगेगा सीमांतएक अग्रणी सुपरकंप्यूटर, इससे अधिक इसे पूरा करने में 47 साल लगे। इसी कार्य को क्वांटम सिस्टम ने 6 सेकंड में पूरा कर लिया – यह उपलब्धि 2019 में हासिल हुई, जब गूगल के साइकामोर प्रोसेसर ने एक रैंडम सर्किट सैंपलिंग कार्य को कुछ ही सेकंड में पूरा कर लिया, जबकि गूगल का अनुमान था कि क्लासिकल सुपरकंप्यूटरों को इसमें काफी अधिक समय लगेगा। हालांकि, इस बेंचमार्क पर बहस हुई है, और क्लासिकल एल्गोरिदम में सुधार ने इस अंतर को कम कर दिया है।

अभी फसल काटें, बाद में डिक्रिप्ट करें (HNDL)

क्वांटम कंप्यूटरों की स्थिरता और किफायती होने के साथ-साथ, वे कई लाभ लेकर आते हैं, लेकिन साथ ही बुनियादी ढांचे और मौजूदा सुरक्षा उपायों के लिए कई जोखिम भी पैदा करते हैं। हैक नाउ डिक्रिप्ट लेटर विधि में हमलावर एन्क्रिप्टेड डेटा की प्रतियां प्राप्त कर लेते हैं, जिन्हें बाद में डिक्रिप्ट किया जाता है।

HNDL का विचार 2010 के दशक की शुरुआत में तब लोकप्रिय होने लगा जब क्रिप्टोकरेंसी और अन्य उन्नत प्रोटोकॉल का प्रचलन बढ़ने लगा। इन प्रणालियों में उन्नत एन्क्रिप्शन विधियों का उपयोग किया जाता था जो लंबी गणितीय समीकरणों पर आधारित होती हैं, जिन्हें आज की तकनीक से तोड़ना बेहद मुश्किल होता है।

हालांकि, HNDL हैकर्स आज एन्क्रिप्शन को तोड़ना नहीं चाहते। इसके बजाय, उनका लक्ष्य क्वांटम कंप्यूटरों के आसानी से उपलब्ध होने तक डेटा को सुरक्षित रखना है। यह रणनीति हैकर्स को शोर के एल्गोरिदम जैसे प्रमुख प्रोटोकॉल का लाभ उठाकर ECC (एलिप्टिक कर्व क्रिप्टोग्राफी) और RSA एन्कोडिंग जैसी प्रमुख एन्क्रिप्शन रणनीतियों को ध्वस्त करने में सक्षम बनाएगी।

शोर का एल्गोरिदम

इस क्षमता का मूल आधार शोर एल्गोरिदम नामक एक समीकरण है। शोर एल्गोरिदम का आविष्कार पीटर शोर ने 1994 में क्वांटम प्रणालियों पर बड़ी पूर्णांक संख्याओं का गुणनखंड करने के तरीके के रूप में किया था। यह क्षमता प्रणाली को उन पारंपरिक एन्क्रिप्शन विधियों को रिकॉर्ड समय में हराने में सक्षम बनाती है जिन्हें एक सामान्य प्रणाली को पूरा करने में दशकों लग जाते हैं, जिससे RSA एन्क्रिप्शन जैसी विधियाँ अप्रचलित हो जाती हैं।

एडवर्ड Snowden

पहला पोस्ट रहस्योद्घाटन इस हैकिंग रणनीति का खुलासा 2013 में हुआ जब एडवर्ड स्नोडेन ने एनएसए द्वारा नागरिकों की जासूसी की सीमा को उजागर करने के बाद अपनी सुरक्षा को लेकर चिंताओं के चलते अमेरिका से भाग गए। अपने खुलासों में, उन्होंने दस्तावेजीकरण किया कि कैसे संगठन नियमित रूप से एन्क्रिप्टेड डेटा चुराता था, जिसका स्पष्ट उद्देश्य भविष्य की तकनीकों का उपयोग करके एन्क्रिप्शन को तोड़ना था।

स्रोत - प्रेस की आज़ादी

इस अवधारणा को तब और बल मिला जब प्रख्यात क्रिप्टोग्राफर मिशेल मोस्का और अन्य लोगों ने बताया कि क्वांटम कंप्यूटर आज के ई-कॉमर्स एन्क्रिप्शन को अप्रचलित कर देंगे। इस अचानक हुए खुलासे और क्वांटम कंप्यूटिंग में हाल ही में हुई महत्वपूर्ण प्रगति के कारण सरकारों और निगमों ने आपातकालीन स्थानांतरण रणनीतियाँ लागू करना शुरू कर दिया है।

खतरा वास्तविक है और आज हो रहा है।

हालांकि तकनीकी प्रकृति के कारण एचएनडीएल हमलों पर विश्वसनीय आंकड़े प्राप्त करने का कोई तरीका नहीं है, फिर भी जोखिम व्यापक रूप से मौजूद हैं।  डेलॉइट के सर्वेक्षणकिसी भी कंपनी या संगठन के लिए, जिसके पास अत्यधिक संवेदनशील दीर्घकालिक डेटा है, एचएनडीएल (HNDL) सबसे बड़ी चिंता का विषय होना चाहिए।

असुरक्षित डेटा प्रकार

इस तरह की हैकिंग इतनी खतरनाक क्यों है, यह समझने के लिए सबसे पहले आपको यह देखना होगा कि किस प्रकार के डेटा को निशाना बनाया जा रहा है। ये हैकर अल्पकालिक डेटा की तलाश में नहीं हैं। इसके बजाय, उनका ध्यान वित्तीय और स्वास्थ्य संबंधी विनियमित डेटा जैसी महत्वपूर्ण दीर्घकालिक जानकारी पर केंद्रित है।

बौद्धिक संपदा, कॉर्पोरेट व्यापार रहस्यों, सरकारी कार्यक्रमों और रक्षा रणनीतियों पर हैकिंग की इस विधि के उपयोग की खबरें भी बढ़ रही हैं। समय बीतने के साथ इन सभी चीजों का महत्व बना रहता है, और कुछ की प्रासंगिकता समय के साथ और भी बढ़ जाती है।

क्यू-डे

ये हैकर्स 'क्यू-डे' का इंतज़ार कर रहे हैं। इस शब्द का इस्तेमाल उस निर्णायक मोड़ को दर्शाने के लिए किया जाता है जब क्वांटम कंप्यूटर लगभग किसी भी पुरानी एन्क्रिप्शन विधि को क्रैक करने में सक्षम हो जाते हैं। यह काल्पनिक निर्णायक मोड़ क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटरों (सीआरक्यूसी) द्वारा स्थिर क्यूबिट कार्यों का समर्थन करने पर निर्भर करता है जो असममित क्रिप्टोग्राफिक एल्गोरिदम को हल कर सकते हैं।

विश्लेषकों के अनुसार, Q-डे (क्यू-डे) वास्तविकता के और करीब आता जा रहा है। कुछ विश्लेषकों का मानना ​​है कि यह इसी वर्ष हो सकता है, जबकि अन्य का मानना ​​है कि कंपनियों और सरकारों के पास तैयारी करने के लिए अभी एक दशक और है। हालांकि, सभी पक्ष इस बात पर सहमत हैं कि 2050 के दशक में Q-डे होने का पहला अनुमान बहुत आशावादी था।

हार्वेस्ट नाउ डिक्रिप्ट लेटर एक वास्तविक खतरा क्यों है?

वर्तमान में, क्वांटम कंप्यूटर अत्यंत दुर्लभ हैं और इनका रखरखाव महंगा है। इसलिए, ये केवल उन देशों के लिए उपलब्ध हैं जिनके पास उन्नत शिक्षण सुविधाएं और संस्थान हैं जो इस उपकरण की आवश्यकताओं को पूरा कर सकते हैं।

हालांकि, जैसे-जैसे इन उपकरणों की तकनीक और रखरखाव की लागत कम होती जाएगी, क्वांटम उपकरणों को खरीदने और संचालित करने वाले देशों और संगठनों की संख्या भी बढ़ती जाएगी। यह बात राष्ट्र-राज्य हैकर्स से छिपी नहीं है, जिन्होंने लंबे समय से एन्क्रिप्टेड डेटा की चोरी तेज कर दी है। दुर्भाग्य से, HNDL पारंपरिक डेटा उल्लंघनों की तरह कोई निशान नहीं छोड़ता, जब तक कि डेटा को अनएन्क्रिप्ट नहीं कर दिया जाता।

गौरतलब है कि इंजीनियरों ने घुसपैठ का पता लगाने की प्रक्रिया को तेज़ करने के कुछ तरीके खोजे हैं, जिनमें असामान्य डेटा चोरी की मात्रा की निगरानी करना शामिल है। हालांकि, इस स्थिति में यह जानना संभव नहीं है कि कौन सा डेटा पहले ही चोरी हो चुका है और भविष्य में किस डेटा तक पहुंचने की संभावना है।

अपने डेटा को कैसे सुरक्षित रखें

इन उपकरणों के विकास की गति और इस दशक के अंत तक इनकी उपलब्धता को देखते हुए, संगठनों और व्यवसायों के लिए यह जानना महत्वपूर्ण है कि वे कैसे अपडेट रहें। संरक्षितइस प्रक्रिया के पहले चरणों में से एक है उनकी सभी क्रिप्टोग्राफिक संपत्तियों की सूची तैयार करना।

पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC)

इस चरण से आप उन संपत्तियों की सूची बना सकते हैं जिन्हें क्वांटम क्रिप्टोग्राफी (PQC) के बाद के विकल्पों में स्थानांतरित करने की आवश्यकता है। इस सूची में संपत्ति और उसकी क्रिप्टोग्राफी का उल्लेख होना चाहिए। इसमें क्वांटम कंप्यूटर की प्रासंगिकता को ध्यान में रखते हुए अवधि और जोखिम कारक भी शामिल होने चाहिए।

कंपनियां HNDL स्कोर सिस्टम जैसे मापदंडों का उपयोग करके यह देख सकती हैं कि कौन सा डेटा सबसे अधिक जोखिम में है। इस रेटिंग की तुलना वर्तमान हैकिंग डेटा से की जानी चाहिए ताकि यह सुनिश्चित हो सके कि मूल्यवान और सबसे अधिक वांछित जानकारी को प्राथमिकता दी जाए। इस दृष्टिकोण का लक्ष्य यह सुनिश्चित करना है कि आपकी कंपनी केवल 10 वर्ष से अधिक की अवधि वाले एन्क्रिप्शन का ही उपयोग करे।

NIST के PQC मानक

राष्ट्रीय मानक एवं प्रौद्योगिकी संस्थान (एनआईएसटी) की स्थापना 1901 में वाणिज्य विभाग की एक एजेंसी के रूप में हुई थी। इसका लक्ष्य ऐसे मानक बनाना है जो उपभोक्ता संरक्षण और सुरक्षा को बनाए रखते हुए नवाचार को बढ़ावा देने में सहायक हों।

साइबर सुरक्षा फ्रेमवर्क (सीएसएफ) पहल के तहत तकनीकी उद्योग के लिए सुरक्षा मानक स्थापित करना इसकी प्रमुख भूमिकाओं में से एक है। क्वांटम कंप्यूटिंग के भविष्य में सुरक्षित रहने के तरीकों के बारे में मार्गदर्शन चाहने वाली कंपनियों के लिए यह फ्रेमवर्क बहुत उपयोगी साबित हुआ है।

उदाहरण के लिए, इस समूह ने FIPS 203-205, ML-KEM, ML-DSA और SLH-DSA सहित कई पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) मानक पेश किए हैं। इन एन्क्रिप्शन विधियों का समूह की सुविधाओं में क्वांटम परीक्षण किया गया है, जिससे यह सुनिश्चित होता है कि वे भविष्य के हमलों के प्रति प्रतिरोधी हैं।

क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर

क्रिप्टोग्राफिकली रिलेवेंट क्वांटम कंप्यूटर (CRQC) शब्द एक ऐसी प्रणाली को संदर्भित करता है जिसमें क्वांटम क्षमताएं होती हैं और जो त्रुटि-सहिष्णु होती है। इसके अलावा, यह बड़े पैमाने पर शोर के प्रयोगों का समर्थन कर सकती है। गौरतलब है कि यह उपकरण अभी भी विकास के दौर से काफी दूर है।

सीआरक्यूसी को बाजार में लाने के लिए इंजीनियर कुछ तकनीकी बाधाओं को दूर करने के लिए अथक प्रयास कर रहे हैं। उदाहरण के लिए, इन उपकरणों को हजारों लॉजिकल क्यूबिट्स को सपोर्ट करना होगा। यह काम कहने में जितना आसान लगता है, उतना आसान नहीं है, क्योंकि लॉजिकल क्यूबिट्स लाखों फिजिकल क्यूबिट्स से बने होते हैं और इनमें डीकोहेरेंस को खत्म करने के लिए एरर करेक्शन कोड का इस्तेमाल किया जाता है।

वर्तमान में, क्वांटम कंप्यूटर डिजाइन में डीकोहेरेंस अभी भी एक प्रमुख सीमित कारक है। हालाँकि, हाल ही में कुछ प्रगति हुई है। सफलताओं जिससे अगले पांच वर्षों के भीतर ये उपकरण वास्तविकता बन सकते हैं।

कौन से देश एचएनडीएल संचालन कर रहे हैं?

कई देशों पर एचएनडीएल (मानव-निर्वाह और धोखाधड़ी से संबंधित गुप्त गतिविधियों) का संचालन करने का संदेह है। एडवर्ड स्नोडेन ने खुलासा किया कि अमेरिकी एजेंसियां ​​कई वर्षों से इस पद्धति का उपयोग करके ऐसी जानकारी एकत्र कर रही थीं जिसका उपयोग भविष्य में अमेरिकी नागरिकों को ट्रैक करने या वर्गीकृत करने के लिए किया जा सकता है।

चीन, रूस, उत्तर कोरिया

इसमें कोई आश्चर्य की बात नहीं है कि चीन, रूस और उत्तर कोरिया भी देशों के खिलाफ संदिग्ध डीएनएलएचएल योजनाओं में शामिल हैं। एक उदाहरण में, चीन अभियुक्त रक्षा फर्मों से बौद्धिक संपदा की चोरी, जिससे उन्हें बड़ी मात्रा में डेटा प्राप्त करने में मदद मिलती है जिसे एक दिन डिकोड किया जा सकता है।

क्रिप्टोकरेंसी

ब्लॉकचेन क्षेत्र ने विशेष रूप से क्वांटम दिवस की तैयारी में काफी प्रयास किए हैं। क्वांटम कंप्यूटर संभावित रूप से एलिप्टिक कर्व क्रिप्टोग्राफी (ECDSA) को तोड़ सकते हैं, जो बिटकॉइन जैसी कई प्रमुख परियोजनाओं का आधार है। (BTC + 0.44%) और Ethereum (ETH -0.12%).

मुख्य समस्याओं में से एक यह है कि क्वांटम कंप्यूटर इतने शक्तिशाली होते हैं कि वे सार्वजनिक कुंजियों को प्राप्त करके कुछ ही मिनटों में निजी कुंजियों को अनलॉक करने का समीकरण निकाल सकते हैं। पारंपरिक कंप्यूटरों को इस काम में दशकों या उससे भी अधिक समय लग जाता है। इसीलिए, कई परियोजनाएं क्वांटम सुरक्षा उपायों को एकीकृत कर रही हैं।

ब्लॉकचेन किस प्रकार क्वांटम हमलों को रोक सकता है?

ब्लॉकचेन कई तरीकों से क्वांटम कंप्यूटर हैकिंग से अपनी सुरक्षा सुनिश्चित कर सकते हैं। विशेष रूप से, कुछ परियोजनाएं पहले से ही क्वांटम-प्रूफ हैं, और इन सुरक्षा उपायों को एकीकृत करने वाली पहली क्रिप्टोकरेंसी क्वांटम रेसिस्टेंट लेजर है। (QRL -0.45%) 2018 में।

दिलचस्प बात यह है कि इस ब्लॉकचेन में कई नई तकनीकों को एकीकृत किया गया है, जिनमें शामिल हैं... एनआईएसटी द्वारा अनुमोदित हैश-आधारित हस्ताक्षर प्रणाली। यह परियोजना सुरक्षा सुनिश्चित करने के लिए इस तकनीक को एक्सएमएसएस (एक्सटेंडेड मर्कल सिग्नेचर स्कीम) के साथ जोड़ती है।

बिटकॉइन जैसी पारंपरिक परियोजनाओं का क्या होगा?

फिलहाल अधिकांश ब्लॉकचेन क्वांटम सुरक्षा से लैस नहीं हैं। इसलिए, सुरक्षा सुनिश्चित करने के लिए उन्हें और भी बड़े बदलाव करने होंगे। इन बदलावों के लिए निश्चित रूप से हार्ड फोर्क की आवश्यकता होगी क्योंकि इनसे प्रोजेक्ट के मूल एल्गोरिदम में परिवर्तन होगा।

बिटकॉइन कोर सर्वसम्मति के उन्नयन के प्रति प्रतिरोधी है

Bitcoin कोर कंपनी अपनी स्थिरता, सहमति और बैकवर्ड कम्पैटिबिलिटी सुनिश्चित करने के लिए सर्वसम्मति एल्गोरिदम को अपरिवर्तित रखने की इच्छा के लिए जानी जाती है। हार्ड फोर्क के खिलाफ कड़े प्रतिरोध के बावजूद, कुछ प्रयास किए गए हैं। क्वांटम प्रूफिंग प्रस्ताव और यहां तक ​​कि ऐसी कठिन परिस्थितियां भी उत्पन्न हुई हैं।

राष्ट्रीय सुरक्षा जोखिम

सुरक्षा विश्लेषकों की संख्या भी लगातार बढ़ रही है जो सरकार के उच्च स्तर पर HNDL हमलों को लेकर खतरे की घंटी बजा रहे हैं। राजनयिक चर्चाएँ, पूर्व सैन्य अभियान, गुप्त नेटवर्क और यहाँ तक कि रक्षा योजनाएँ भी Q-दिवस के बाद व्यापक रूप से उपलब्ध हो सकती हैं।

इस तकनीक में सरकार द्वारा दशकों से सुरक्षित रखे गए रहस्यों को उजागर करने की क्षमता है। इस क्षमता में गोपनीय सरकारी लेन-देन और अन्य अत्यंत संवेदनशील वित्तीय गतिविधियों को डिकोड करना शामिल है।

Q-Day की तैयारी के लिए आपके पास कितना समय है?

कंप्यूटर डेवलपर्स कब तक एक कारगर CRQC हासिल कर लेंगे, इसकी कोई निश्चित तारीख नहीं है, और विश्लेषकों की राय भी अलग-अलग है। विशेषज्ञों का मानना ​​है कि यह 2035 के बाद ही संभव हो पाएगा। दिलचस्प बात यह है कि यह अनुमान IBM के स्केलिंग मैप से मेल खाता है।

दूसरी ओर, कुछ लोग मानते हैं कि यह तकनीक अगले पांच वर्षों के भीतर हासिल की जा सकती है और 2030 के दशक की शुरुआत तक इसका व्यापक प्रभाव देखने को मिलेगा। ये विश्लेषक हाल ही में क्वांटम कंप्यूटर में हुई उन महत्वपूर्ण प्रगति की ओर इशारा करते हैं जिनसे अधिक स्थिर क्यूबिट्स और अधिक शक्तिशाली चिप्स का निर्माण हुआ है।

क्वांटम तकनीक के बाद सुरक्षा में होने वाले बदलावों का नेतृत्व करने वाली कंपनियां

क्वांटम हैकिंग के भविष्य में होने वाले हमलों को रोकने के लिए कई संगठन और व्यवसाय पहल कर रहे हैं। ये कंपनियां भविष्य में अरबों डॉलर के नुकसान से बचने के लिए अपने सिस्टम पर शोध और परीक्षण करने में भारी मात्रा में धन खर्च कर रही हैं।

आईबीएम

आईबीएम (IBM -2.21%) यह कंपनी दोष-सहिष्णु क्वांटम प्रणालियों में अग्रणी बनी हुई है। कंपनी ने भविष्य के हमलों को रोकने के लिए गार्डियम क्रिप्टोग्राफी मैनेजर जैसे स्वचालित एन्क्रिप्शन प्रबंधन उपकरणों को विकसित करने में काफी प्रयास किया है। यह पूर्ण सुरक्षा प्राप्त करने के लिए भी प्रतिबद्ध है। संरेखण 2026 के अंत तक NIST PQC मानकों के अनुरूप

गौरतलब है कि आईबीएम को क्वांटम कंप्यूटिंग क्षेत्र में सक्रिय होने का विशेष लाभ प्राप्त है, जिससे उसे प्रत्यक्ष जानकारी मिलती है। कंपनी ने अपने नवीनतम 1,121-क्विबिट कोंडोर सिस्टम का परीक्षण शुरू कर दिया है। उनके चिप्स के प्रत्येक नए संस्करण में अधिक क्विबिट जुड़ते जा रहे हैं, जिससे क्वांटम कंप्यूटिंग का लक्ष्य हासिल करने का समय नजदीक आ रहा है।

आईबीएम का अनुमान है कि वह अपने ब्लू जे चिप में 2,000 लॉजिकल क्यूबिट्स प्राप्त कर लेगा। यह घनत्व चिप को RSA-2048 की निर्धारित सीमा से मात्र 372 लॉजिकल क्यूबिट्स दूर रखेगा, जिससे यह संभावित रूप से पहला क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर बन जाएगा।

अभी फसल काटें, बाद में डिक्रिप्ट करें – क्या हमें चिंता करने की जरूरत है?

जी हां, क्वांटम कंप्यूटरों द्वारा सदियों पुराने एन्क्रिप्शन को रातोंरात पूरी तरह से नष्ट कर देने की संभावना एक गंभीर और वास्तविक मुद्दा है जिस पर आपका ध्यान देना आवश्यक है। हालांकि, इस तकनीक को इस स्तर तक पहुंचने से पहले कई तकनीकी बाधाओं को पार करना होगा। इसलिए, आपके पास अपने डेटाबेस को क्वांटम सुरक्षा से सुरक्षित करने के लिए कम से कम पांच साल का समय है।

कंप्यूटिंग के क्षेत्र में अन्य रोचक विकासों के बारे में जानें यहाँ उत्पन्न करें.