पोस्ट-क्वांटम क्रिप्टोग्राफी क्या है?

यद्यपि RSA और एलिप्टिक-कर्व क्रिप्टोग्राफी जैसे पब्लिक-की एन्क्रिप्शन को तोड़ने में सक्षम क्वांटम कंप्यूटर अभी मौजूद नहीं हैं, फिर भी जब वे विकसित हो जाएंगे तो वे मौजूदा सुरक्षा समस्याओं पर वास्तविक प्रभाव डाल सकते हैं। आज के सबसे परिष्कृत हमलावर “अभी संचित करें, बाद में डीक्रिप्ट करें” नामक रणनीति अपना रहे हैं, जहाँ वे अभी आपके एन्क्रिप्ट किए गए संचार को रोकते हैं और संग्रह करते हैं, फिर उन्हें क्रैक करने के लिए पर्याप्त शक्तिशाली क्वांटम कंप्यूटर की प्रतीक्षा करते हैं।

आज आप जो कुछ भी संवेदनशील भेजते हैं, जैसे कि मेडिकल रिकॉर्ड, कानूनी संचार, या निजी पत्राचार, वह बाद में जोखिम में पड़ सकता है। यही कारण है कि क्वांटम-प्रतिरोधी एल्गोरिदम में बदलाव इस खतरे के सामने आने से बहुत पहले होना चाहिए, क्योंकि पूरे इंटरनेट पर एन्क्रिप्शन को बदलने में सालों लग जाते हैं।

आज अधिकांश पब्लिक-की क्रिप्टोग्राफी ऐसी गणितीय समस्याओं पर निर्भर करती है जो एक दिशा में आसान और विपरीत दिशा में कठिन होती हैं, जैसे दो बड़ी अभाज्य संख्याओं को एक साथ गुणा करना (आसान) बनाम परिणाम का वापस अभाज्य संख्याओं में गुणनखंड करना (कठिन)।

क्वांटम कंप्यूटर के लिए डिज़ाइन किया गया शोर का एल्गोरिदम(नई विंडो) ठीक इसी जटिलता पर प्रहार करता है। यह RSA और एलिप्टिक-कर्व क्रिप्टोग्राफी (Curve25519 सहित) को कमजोर कर देगा, जो आज एन्क्रिप्ट किए गए ईमेल, TLS और VPN(नई विंडो) की रीढ़ हैं।

आवश्यक लाखों फिजिकल क्यूबिट्स तक पहुंचना एक बहुत बड़ी इंजीनियरिंग चुनौती है जिसे किसी भी संस्था ने हल नहीं किया है। हालाँकि, अधिकांश विशेषज्ञों का मानना है कि क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर कब की बात है, न कि अगर की। समय सीमा का अनुमान एक दशक से लेकर कई दशकों तक है। यही अनिश्चितता बिल्कुल वही कारण है कि पोस्ट-क्वांटम क्रिप्टोग्राफी में परिवर्तन अभी शुरू करने की आवश्यकता है।

पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) एन्क्रिप्शन एल्गोरिदम की एक नई पीढ़ी है जिसे क्लासिकल और क्वांटम कंप्यूटर दोनों से सुरक्षित रहने के लिए डिज़ाइन किया गया है। क्वांटम की डिस्ट्रीब्यूशन (जिसके लिए विशेष हार्डवेयर की आवश्यकता होती है) के विपरीत, PQC एल्गोरिदम सामान्य कंप्यूटर पर चलते हैं और उन्हें सॉफ्टवेयर अपडेट के रूप में लागू किया जा सकता है — जिसका अर्थ है कि वे बिना किसी नए बुनियादी ढांचे के आज के असुरक्षित एल्गोरिदम की जगह ले सकते हैं।

2024 में, यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने अपने पहले PQC मानकों को अंतिम रूप दिया। प्रमुख उम्मीदवार एल्गोरिदम लैटिस समस्याओं पर आधारित हैं — गणित का एक अलग वर्ग जिसे शोर का एल्गोरिदम गति नहीं दे सकता है। बड़े पूर्णांकों के गुणनखंड के विपरीत, लैटिस समस्याओं की जटिलता क्वांटम हमले के तहत समाप्त होने के लिए नहीं जानी जाती है।

मानकीकृत, व्यापक रूप से लागू की गई पोस्ट-क्वांटम क्रिप्टोग्राफी अभी भी नई है और इसे दशकों की सार्वजनिक जांच का वह अनुभव नहीं मिला है जो RSA और एलिप्टिक-कर्व क्रिप्टोग्राफी को मिला है। सबसे सुरक्षित तरीका हाइब्रिड क्रिप्टोग्राफी है: एक क्लासिकल एल्गोरिदम के ऊपर पोस्ट-क्वांटम एल्गोरिदम की लेयर जोड़ना। आपका डेटा तब तक सुरक्षित है जब तक कोई हमलावर दोनों को एक साथ नहीं तोड़ देता, जिसके लिए क्वांटम और क्लासिकल दोनों सफलताओं की आवश्यकता होती है।

Proton Mail में पोस्ट-क्वांटम सुरक्षा मई 2026 में लॉन्च की गई, जो सभी प्लैन पर उपलब्ध है। सक्षम करने के बाद, Proton Mail नए एन्क्रिप्टेड ईमेल के लिए पोस्ट-क्वांटम-रेडी चाबियाँ जनरेट करता है, जिससे आपके संदेश आज के खतरों और आने वाले कल के क्वांटम कंप्यूटर दोनों से सुरक्षित रहते हैं।