Post-Quantum मानकों में अपने migration की योजना

क्रिप्टोग्राफ़िक अवसंरचना का स्थानांतरण अल्पकालिक परियोजना नहीं है। बड़ी संस्थाओं को सभी प्रणालियों को पूरी तरह अद्यतन करने में 10-15 वर्ष लगते हैं। NIST का अनुमान है कि RSA-2048 को तोड़ सकने वाले क्वांटम कंप्यूटर 10-30 वर्षों के भीतर अस्तित्व में आ सकते हैं। अभी-संग्रहण और बाद में-कूटवाचन के खतरे तथा लंबे स्थानांतरण समय को देखते हुए, संस्थाओं को आज से ही योजना बनानी चाहिए, भले ही तत्काल क्वांटम खतरा दूर का लगे।

क्रिप्टोग्राफ़िक लचीलेपन का अर्थ है ऐसी प्रणालियाँ अभिकल्पित करना जिनमें पूरी संरचना को फिर से अभिकल्पित किए बिना क्रिप्टोग्राफ़िक एल्गोरिद्म बदले जा सकें। एक लचीली प्रणाली में एल्गोरिद्म चयन को विन्यास में केंद्रीकृत किया जाता है, अमूर्त कुंजी प्रकारों का उपयोग किया जाता है और प्रोटोकॉल तर्क को विशिष्ट कूटलेख कार्यान्वयनों से अलग रखा जाता है। जो प्रणालियाँ अपने प्रोटोकॉल तर्क में RSA या ECDH को स्थिर रूप से लिख देती हैं, उनके स्थानांतरण में लचीली प्रणालियों की तुलना में बहुत अधिक लागत आएगी।

प्रवासन का पहला चरण आपके सिस्टम में मौजूद हर क्रिप्टोग्राफ़िक मूलभूत घटक की सूची बनाना है: RSA, ECDH, ECDSA और सममित एल्गोरिदम कहाँ उपयोग किए जाते हैं, किन संदर्भों में उपयोग किए जाते हैं (TLS, कोड पर हस्ताक्षर, स्थिर डेटा का कूटलेखन, प्रमाणीकरण टोकन), और डेटा की जीवन-अवधियाँ क्या हैं। NIST IR 8547 और CISA के दिशानिर्देश कोड आधारों और विन्यासों में स्थिर रूप से लिखी कुंजियों तथा एल्गोरिदम पहचानकर्ताओं को खोजने के लिए स्वचालित खोज उपकरणों के उपयोग की सिफारिश करते हैं।

TLS 1.3 हाइब्रिड कुंजी विनिमय का समर्थन करता है, जिसमें X25519 और ML-KEM-768 को संयोजित किया जाता है और जिसे IETF के draft-ietf-tls-hybrid-design में निर्दिष्ट किया गया है। हाइब्रिड NamedGroup X25519MLKEM768, ClientHello में पारंपरिक और PQC दोनों कुंजी-अंश भेजता है। साझा गुप्त मान दोनों आउटपुट को मिलाकर बनाए गए हैश का परिणाम होता है। नए NamedGroup का समर्थन करने वाले सर्वरों के लिए प्रोटोकॉल में कोई बदलाव आवश्यक नहीं है और यह उन क्लाइंटों के साथ पश्चगामी रूप से संगत है जो इसका समर्थन नहीं करते।

NIST IR 8413 (2022) क्वांटम-पश्चात क्रिप्टोग्राफी के लिए प्रवासन दिशानिर्देश प्रदान करता है। यह सिस्टमों को तीन क्षेत्रों में वर्गीकृत करता है: तत्काल रूप से महत्वपूर्ण (दीर्घकालिक रहस्य, जिन पर अभी-संग्रह, बाद में-कूटवाचन के जोखिम का सामना है), मध्यम-अवधि (5-10 वर्षों तक संवेदनशील डेटा), और कम-प्राथमिकता (क्षणिक या अल्पकालिक डेटा)। NIST, PKI और प्रमाणपत्र अवसंरचना को प्राथमिकता देने की सिफारिश करता है, क्योंकि मूल प्रमाणपत्र बदलने से संपूर्ण विश्वास शृंखलाएँ प्रभावित होती हैं।

अभी-संग्रह, बाद में-कूटवाचन (HNDL) का खतरा, क्वांटम कंप्यूटरों के अस्तित्व में आने से पहले ही क्वांटम-पश्चात कूटलेखन लागू करने का सबसे तात्कालिक कारण है। प्रतिपक्षी (राष्ट्र-राज्य) आज कूटबद्ध नेटवर्क यातायात रिकॉर्ड करते हैं, इस आशा में कि क्वांटम कंप्यूटर उपलब्ध होने पर उसे कूटवाचित किया जा सकेगा। दीर्घकालिक रूप से संवेदनशील डेटा (चिकित्सा अभिलेख, राज्य के रहस्य, और कई दशकों तक प्रासंगिक वित्तीय डेटा) इस हमले से तत्काल जोखिम में है।

HNDL खतरे के आधार पर, क्वांटम-पश्चात प्रवासन में सर्वोच्च प्राथमिकता उन डेटा की सुरक्षा है जिनके लिए लंबे समय तक गोपनीयता आवश्यक है। TLS के क्षणिक कुंजी विनिमय (ECDHE) को तुरंत हाइब्रिड X25519+ML-KEM में उन्नत किया जाना चाहिए। दीर्घकालिक RSA निजी कुंजियों (जिनका उपयोग प्रमाणपत्र पर हस्ताक्षर करने या कूटबद्ध डेटा को संग्रहीत करने में होता है) को क्वांटम-पश्चात योजनाओं के अंतर्गत फिर से कूटलिखित करना आवश्यक है। स्ट्रीमिंग वीडियो की क्षणिक सत्र कुंजियाँ कम प्राथमिकता वाली हैं, क्योंकि उनका कोई दीर्घकालिक मूल्य नहीं होता।

PQC को लागू करने से पहले, संगठनों को अपने विशिष्ट कार्यभार पर पड़ने वाले प्रदर्शन प्रभाव का मानक परीक्षण करना चाहिए। ML-KEM तेज़ है: आधुनिक हार्डवेयर पर कुंजी निर्माण और कूट-समावेशन में 20 माइक्रोसेकंड से कम समय लगता है। हालांकि, कुंजी और कूटलेख के बढ़े हुए आकार (ML-KEM-768: 1184 + 1088 बाइट बनाम X25519: 32 + 32 बाइट) TLS हैंडशेक का आकार बढ़ाते हैं। प्रति सेकंड लाखों संयोजनों को संभालने वाले उच्च-मात्रा TLS सर्वरों के लिए, प्रसारण-क्षमता के इस अतिरिक्त भार को मापा जाना आवश्यक है।

ओपन क्वांटम सेफ़ (OQS) परियोजना liboqs नामक एक मुक्त-स्रोत पुस्तकालय उपलब्ध कराती है, जो सभी NIST मानकों सहित PQC एल्गोरिदम लागू करता है। OQS, PQC समर्थन जोड़ने वाले OpenSSL और BoringSSL के व्युत्पन्न संस्करण तथा test.openquantumsafe.org पर एक परीक्षण सर्वर भी उपलब्ध कराती है। मुख्यधारा के पुस्तकालयों में समर्थन मिलने की प्रतीक्षा किए बिना, संगठन उत्पादन में परिनियोजन से पहले PQC एकीकरण का प्रारूप तैयार करने और उसका परीक्षण करने के लिए liboqs का उपयोग कर सकते हैं।

US की संघीय एजेंसियों और विनियमित उद्योगों को FIPS-मान्य क्रिप्टोग्राफ़िक मॉड्यूल का उपयोग करना आवश्यक है। NIST FIPS 203, 204 और 205 अब प्रकाशित हो चुके हैं, लेकिन मान्यताप्राप्त कार्यान्वयन (CMVP प्रमाणपत्रों सहित) उपलब्ध होने में अतिरिक्त समय लगता है। NIST PQC के लिए एक त्वरित मान्यता कार्यक्रम चला रहा है। विनियमित परिवेशों में काम करने वाले संगठनों को CMVP मान्यता की स्थिति पर नज़र रखनी चाहिए और उस अवधि के लिए योजना बनानी चाहिए जिसमें हाइब्रिड पारंपरिक+PQC परिनियोजन, मान्यताप्राप्त PQC कार्यान्वयनों के साथ FIPS-मान्य पारंपरिक एल्गोरिदम का उपयोग करेंगे।

PKI का प्रवासन विशेष रूप से जटिल है। मूल प्रमाणपत्रों और मध्यवर्ती प्रमाणपत्र प्राधिकरणों को ML-DSA या हाइब्रिड कुंजियों के साथ फिर से जारी करना आवश्यक है। प्रमाणपत्र शृंखलाएँ बड़ी हो जाती हैं (ML-DSA-65 प्रमाणपत्र लगभग 4 KB होते हैं, जबकि RSA-2048 के प्रमाणपत्र 1 KB के होते हैं)। ब्राउज़र के विश्वास-भंडार, मोबाइल OS के विश्वास-भंडार और अंतःस्थापित उपकरणों के विश्वास-भंडार—सभी को अद्यतन करना आवश्यक है। संक्रमण के दौरान पश्चगामी संगतता बनाए रखने के लिए कुछ संगठन द्वि-एल्गोरिदम प्रमाणपत्रों (हाइब्रिड PKI) की संभावनाएँ तलाश रहे हैं।

PQC प्रवासन के लिए क्रिप्टोग्राफ़िक लचीलापन, क्रिप्टोग्राफ़िक घटकों की पूरी सूची और डेटा की जीवन-अवधि के आधार पर प्राथमिकता निर्धारण आवश्यक है। अभी-संग्रह, बाद में-कूटवाचन का खतरा दीर्घकालिक रहस्यों के लिए हाइब्रिड TLS (X25519+ML-KEM-768) के तत्काल परिनियोजन को अत्यावश्यक बनाता है। अधिकांश कार्यभारों के लिए प्रदर्शन का अतिरिक्त भार संभालने योग्य है। मुख्यधारा के पुस्तकालयों में समर्थन मिलने से पहले परीक्षण करने के लिए liboqs सक्षम बनाता है। FIPS अनुपालन के लिए PQC कार्यान्वयनों की CMVP मान्यता की स्थिति पर नज़र रखना आवश्यक है।