एसिमेट्रिक बनाम सिमेट्रिक एन्क्रिप्शन

चूँकि सिमेट्रिक एन्क्रिप्शन गणना की दृष्टि से तेज़ है, यह बड़ी मात्रा में डेटा की सुरक्षा करने में उत्कृष्ट है — आपकी हार्ड ड्राइव पर फ़ाइल एन्क्रिप्ट करना, VPN(नई विंडो) टनल के माध्यम से जाने वाला ट्रैफिक, या किसी डेटाबेस की सामग्री। सामान्य सिमेट्रिक एल्गोरिदम में AES और ChaCha20 शामिल हैं।

मूलभूत कमज़ोरी: आप शुरुआत में चाबी को कैसे शेयर करेंगे? यदि आप इसे किसी असुरक्षित चैनल पर भेजते हैं, तो इसे इंटरसेप्ट करने वाला हमलावर सब कुछ डीक्रिप्ट कर सकता है। यह चाबी वितरण की समस्या है, और एसिमेट्रिक एन्क्रिप्शन इसी का समाधान करता है।

यह चाबी वितरण की समस्या को पूरी तरह से हल करता है। दो अजनबी जिन्होंने पहले कभी संवाद नहीं किया है, वे एक सुरक्षित चैनल स्थापित कर सकते हैं — एक अपनी सार्वजनिक चाबी प्रकाशित करता है, दूसरा उससे संदेश एन्क्रिप्ट करता है, और केवल चाबी धारक ही जवाब पढ़ सकता है। यह शुरु-से-अंत तक एन्क्रिप्शन, HTTPS और डिजिटल हस्ताक्षर की नींव है।

कमी: इसमें शामिल जटिल गणित के कारण एसिमेट्रिक एन्क्रिप्शन सिमेट्रिक एन्क्रिप्शन की तुलना में लगभग 1,000 गुना धीमा है। अकेले एसिमेट्रिक क्रिप्टोग्राफी से किसी बड़ी फ़ाइल या निरंतर डेटा स्ट्रीम को एन्क्रिप्ट करना अव्यावहारिक होगा।

सामान्य एसिमेट्रिक एल्गोरिदम में शामिल हैं:

• RSA (रिवेस्ट–शमीर–एडलमैन)
• एलिप्टिक-कर्व क्रिप्टोग्राफी (ECC), जैसे चाबी विनिमय के लिए ECDH और डिजिटल हस्ताक्षर के लिए Ed25519
• ML-KEM, 2024 में NIST द्वारा मानकीकृत एक नया पोस्ट-क्वांटम एसिमेट्रिक एल्गोरिदम, जिसे क्वांटम कंप्यूटर से होने वाले हमलों का मुकाबला करने के लिए डिज़ाइन किया गया है

व्यवहार में, सिमेट्रिक और एसिमेट्रिक एन्क्रिप्शन का उपयोग लगभग कभी भी अकेले नहीं किया जाता है। सबसे सुरक्षित प्रणालियाँ दोनों को जोड़ती हैं: चाबी को सुरक्षित रूप से बदलने के लिए एसिमेट्रिक एन्क्रिप्शन, फिर वास्तविक डेटा की सुरक्षा के लिए सिमेट्रिक एन्क्रिप्शन। यह आपको एसिमेट्रिक क्रिप्टोग्राफी की सुरक्षा और सिमेट्रिक क्रिप्टोग्राफी की गति प्रदान करता है।

एन्क्रिप्शन किसी संदेश की सामग्री को छिपाता है, लेकिन यह साबित नहीं करता कि इसे किसने भेजा है। इसके लिए, आपको सत्यापन की आवश्यकता होती है: यह सत्यापित करने का एक तरीका कि संदेश वास्तव में दावा किए गए भेजने वाले से आया है और पारगमन में उससे छेड़छाड़ नहीं की गई है।

एसिमेट्रिक एन्क्रिप्शन डिजिटल हस्ताक्षर के माध्यम से इसे संभव बनाता है। सार्वजनिक चाबी से एन्क्रिप्ट करने के बजाय, भेजने वाले अपनी निजी चाबी से डेटा पर हस्ताक्षर करते हैं। संबंधित सार्वजनिक चाबी रखने वाला कोई भी व्यक्ति हस्ताक्षर को सत्यापित कर सकता है, जिससे भेजने वाले की पहचान और सामग्री में कोई बदलाव न होने दोनों की पुष्टि होती है।

स्वयं डेटा के लिए, अधिकांश आधुनिक प्रोटोकॉल प्रमाणीकृत एन्क्रिप्शन का उपयोग करते हैं — ऐसे सिफ़र जो एक ही ऑपरेशन में एक साथ डेटा को एन्क्रिप्ट करते हैं और उसकी अखंडता को सत्यापित करते हैं। इसके सामान्य उदाहरण AES-GCM और ChaCha20-Poly1305 हैं, जिनका उपयोग Proton की सेवाओं में किया जाता है। यदि पारगमन के दौरान सिफ़रटेक्स्ट का एक बिट भी बदल जाता है, तो डीक्रिप्शन विफल हो जाता है और छेड़छाड़ किए गए डेटा को अस्वीकार कर दिया जाता है।

सिमेट्रिक और एसिमेट्रिक एन्क्रिप्शन को क्वांटम कंप्यूटर से बहुत अलग खतरों का सामना करना पड़ता है — और इस अंतर को समझना इस बात के लिए महत्वपूर्ण है कि उद्योग किस तरह तैयारी कर रहा है।

पारंपरिक एसिमेट्रिक एन्क्रिप्शन कठिन गणितीय समस्याओं पर निर्भर करता है: बड़ी संख्याओं का गुणनखंडन (RSA) या असतत लघुगणक समस्याओं को हल करना (ECDH)। शोर के एल्गोरिदम का उपयोग करने वाले क्वांटम कंप्यूटर विशेष रूप से इस श्रेणी की समस्याओं में कुशल होते हैं, जो बड़े पैमाने पर पारंपरिक एसिमेट्रिक क्रिप्टोग्राफी को प्रभावी ढंग से तोड़ देते हैं।

सिमेट्रिक एन्क्रिप्शन कहीं अधिक लचीला और सुरक्षित है। यह ब्रूट फ़ोर्स (हर संभावित चाबी को आज़माना) पर निर्भर करता है, जिसे क्वांटम कंप्यूटर तेज़ तो कर सकते हैं, लेकिन इतना नहीं कि उचित साइज़ की चाबियों को अप्रचलित बना सकें। एक 256-बिट सिमेट्रिक चाबी ज्ञात क्वांटम हमलों के खिलाफ सुरक्षित रहती है; चाबी के साइज़ में किसी व्यावहारिक वृद्धि की आवश्यकता नहीं होती है।

यही कारण है कि ML-KEM जैसे पोस्ट-क्वांटम एल्गोरिदम को एसिमेट्रिक प्रतिस्थापन के रूप में डिज़ाइन किया गया है — जहाँ आज RSA और ECDH का उपयोग किया जाता है वहाँ ये काम आते हैं, जबकि सिमेट्रिक एन्क्रिप्शन काफी हद तक अपरिवर्तित रहता है।