NIST ने पोस्ट-क्वांटम क्रिप्टोग्राफी की ओर बढ़ने के लिए रोड मैप प्रकाशित किया
अंतिम रूप दी गई रिपोर्ट NISTIR 8547 बताती है कि मौजूदा एन्क्रिप्शन एल्गोरिदम में से कौन-से भविष्य के क्वांटम कंप्यूटरों के लिए असुरक्षित हैं, उनकी जगह क्या लेगा और संघीय एजेंसियों को किन समय-सीमाओं का पालन करना होगा।
AI चित्रणनेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने एक अंतिम रिपोर्ट जारी की है, जिसमें बताया गया है कि संगठनों को आज के एन्क्रिप्शन से उसके पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) मानकों की ओर कैसे बढ़ना चाहिए। दस्तावेज़ Transition to Post-Quantum Cryptography Standards (NISTIR 8547) उन मौजूदा क्रिप्टोग्राफिक मानकों का नाम बताता है जिन्हें भविष्य का क्वांटम कंप्यूटर तोड़ सकता है, और उन क्वांटम-प्रतिरोधी मानकों का भी, जो उनकी जगह लेने के लिए बनाए गए हैं।
NIST ने अगस्त 2024 में अपने PQC मानक प्रकाशित किए थे। नई रिपोर्ट उन पर जाने के लिए उसका उच्च-स्तरीय रोड मैप है। इसमें क्वांटम-असुरक्षित एल्गोरिदम को छोड़ने के लिए NIST का आधिकारिक दृष्टिकोण और समय-सीमाएँ दी गई हैं, और इसका उद्देश्य संघीय एजेंसियों, उद्योग साझेदारों और मानक संगठनों को बताना है कि क्या बदलना है और कब। NIST ने कहा कि माइग्रेशन का ब्योरा हर संगठन के लिए अलग होगा, जबकि समय-सीमाएँ व्यापक रूप से लागू होती हैं।
दो सरकारी निर्देश इन समय-सीमाओं का ढाँचा तय करते हैं। नेशनल सिक्योरिटी मेमोरेंडम 10 ने संघीय सिस्टम में माइग्रेशन पूरा करने के लिए 2035 को प्राथमिक लक्ष्य तय किया। एक्ज़ीक्यूटिव ऑर्डर 14412 ने संघीय उच्च-मूल्य संपत्तियों और उच्च-प्रभाव वाले सिस्टम के लिए समय-सीमा आगे खींच दी, जिन्हें की-एस्टैब्लिशमेंट के लिए 2030 तक और डिजिटल हस्ताक्षरों के लिए 2031 तक माइग्रेट करना होगा। NISTIR 8547 इन तिथियों का समर्थन करता है। मेमोरेंडम संघीय सिस्टम पर लागू होता है, लेकिन NIST ने कहा कि संघीय सरकार के साथ काम करने वाले कई संगठन भी प्रभावित होंगे।
NIST के गणितज्ञ डस्टिन मूडी, जो PQC मानकीकरण परियोजना के प्रमुख हैं, ने कहा कि रिपोर्ट विभिन्न उपयोग मामलों का वर्णन करती है और समझाती है कि एक माइग्रेशन में दूसरे से अधिक समय क्यों लग सकता है, क्योंकि कोई एक रणनीति हर मामले में फिट नहीं बैठती। मूडी के अनुसार, रिपोर्ट दिखाती है कि आज उपयोग में आने वाले कुछ एल्गोरिदम को चरणबद्ध तरीके से कैसे हटाया जाएगा, उदाहरण के लिए, क्या किसी को एक निश्चित तिथि के बाद संघीय सिस्टम में प्रतिबंधित किया जाएगा या उपयोगकर्ता के अपने जोखिम पर अनुमति दी जाएगी।
NIST ने कहा कि क्वांटम कंप्यूटर अभी विकास में हैं, लेकिन पर्याप्त शक्तिशाली डिवाइस, जिसे क्रिप्टैनालिटिकली रिलेवेंट क्वांटम कंप्यूटर कहा जाता है, गोपनीय इलेक्ट्रॉनिक जानकारी की रक्षा करने वाले एन्क्रिप्शन के लिए खतरा होगा। एन्क्रिप्टेड डेटा पहले से ही "अभी इकट्ठा करो, बाद में डिक्रिप्ट करो" खतरे के दायरे में है, जिसमें हमलावर आज संवेदनशील डेटा इकट्ठा करते हैं और क्वांटम तकनीक के परिपक्व होने पर उसे डिक्रिप्ट करने की योजना बनाते हैं। NIST ने इसे बदलाव की तात्कालिकता के मुख्य कारणों में से एक बताया।
मूडी ने कहा कि कुछ कार्रवाइयाँ दूसरों से प्राथमिकता पा सकती हैं: इस खतरे के कारण संगठन विशेष रूप से संवेदनशील डेटा, या ऐसे डेटा के लिए जिसे लंबे समय तक सुरक्षित रहना है, पहले PQC की-एस्टैब्लिशमेंट मानक FIPS 203 पर माइग्रेट कर सकते हैं। रिपोर्ट में एक हाइब्रिड तरीका भी शामिल है, जो पारंपरिक एन्क्रिप्शन को PQC के साथ जोड़ता है। NIST इस विकल्प को स्वीकार करता है, जिसे उसने सुरक्षा की दृष्टि से अधिक रूढ़िवादी, पर कंप्यूटेशनल संसाधनों के लिहाज़ से अधिक मांग वाला बताया। उसने यह भी जोड़ा कि किसी संगठन को अपनी पूरी क्रिप्टोग्राफिक आपूर्ति शृंखला पर विचार करना चाहिए, केवल अपने सिस्टम घटकों पर नहीं।
यह रिपोर्ट NIST के नेशनल साइबरसिक्योरिटी सेंटर ऑफ एक्सीलेंस (NCCoE) में चल रही PQC माइग्रेशन परियोजना की पूरक है, जो एक क्रॉस-सेक्टर सहयोग है और माइग्रेशन समय-सीमाओं का समर्थन करने के लिए क्रिप्टोग्राफिक दृश्यता, जोखिम प्रबंधन पद्धतियों और PQC कार्यान्वयनों के प्रदर्शनों पर काम कर रहा है।