CRYSTALS-Kyber: पोस्ट-क्वांटम सुरक्षा का भविष्य

CRYSTALS-Kyber क्या है?

CRYSTALS-Kyber एक उन्नत एन्क्रिप्शन एल्गोरिद्म है जिसे NIST (नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी) ने अपने पोस्ट-क्वांटम क्रिप्टोग्राफी प्रतियोगिता में चुना और अब इसे ML-KEM के नाम से FIPS 203 मानक के तहत औपचारिक रूप दिया गया है। सरल शब्दों में, यह दो पक्षों को एक गुप्त कुंजी साझा करने की अनुमति देता है जिसे भविष्य के क्वांटम कंप्यूटर भी नहीं तोड़ पाएंगे।

KEM (की-कैप्सुलेशन मेकैनिज्म) क्या है?

KEM का मतलब है की-कैप्सुलेशन मेकैनिज्म। इसे एक गणितीय रूप से बंद तिजोरी की तरह समझें: आप एक सार्वजनिक कुंजी प्रकाशित करते हैं, जो एक खुला तिजोरी है जिसे कोई भी उपयोग कर सकता है। कोई भी व्यक्ति जो आपसे सुरक्षित संवाद करना चाहता है, एक नई गुप्त कुंजी बनाता है, उसे तिजोरी में बंद करता है (इसे कैप्सुलेशन कहते हैं), और आपको भेजता है। केवल आपकी निजी कुंजी ही इसे खोल सकती है (जिसे डिकैप्सुलेशन कहते हैं)। इस प्रकार दोनों पक्ष एक साझा गुप्त कुंजी पर सहमत हो जाते हैं, जिसका उपयोग तेज़ और सुरक्षित सममित एन्क्रिप्शन के लिए किया जाता है।

क्वांटम हमलों के खिलाफ लैटिस संरचना की मजबूती

आज की क्रिप्टोग्राफी को खतरा देने वाला क्वांटम एल्गोरिद्म, शोर का एल्गोरिद्म, केवल दो गणितीय समस्याओं को हल करने में माहिर है: बड़े संख्याओं का गुणनखंड निकालना (RSA को तोड़ना) और डिस्क्रीट लॉगरिदम की गणना (एलिप्टिक कर्व क्रिप्टोग्राफी को तोड़ना)। लेकिन यह संरचित लैटिस समस्याओं जैसे 'मॉड्यूल लर्निंग विद एरर्स' (MLWE) के खिलाफ प्रभावी नहीं है, जिस पर Kyber आधारित है।

Kyber गुप्त सूचनाओं को शोर वाले उच्च-आयामी ग्रिड में छुपाता है। इसे पुनः प्राप्त करना एक जटिल शोरयुक्त लैटिस समस्या को हल करने जैसा है, जिसे दशकों से क्लासिकल और क्वांटम दोनों प्रकार के शोधकर्ता हल नहीं कर पाए हैं। यही कारण है कि NIST ने इसे चुना।

NIST प्रतियोगिता से मानक तक

• 2016: NIST ने पोस्ट-क्वांटम क्रिप्टोग्राफी प्रतियोगिता शुरू की और कई उम्मीदवार एल्गोरिद्म प्राप्त हुए।
• 2022: कई चरणों के बाद, CRYSTALS-Kyber को की-कैप्सुलेशन के लिए चुना गया, जबकि CRYSTALS-Dilithium हस्ताक्षरों के लिए अग्रणी रहा।
• 2024: अंतिम मानक प्रकाशित हुए: Kyber को ML-KEM (FIPS 203) के रूप में औपचारिक रूप दिया गया।

अब ब्राउज़र, मैसेजिंग प्लेटफॉर्म, क्लाउड सेवा प्रदाता और सरकारी सिस्टम ML-KEM को अपनाने लगे हैं, अक्सर पारंपरिक क्रिप्टो के साथ हाइब्रिड मोड में।

क्रिप्टो वॉलेट्स के लिए महत्व

वॉलेट्स सुरक्षा के लिहाज से लंबे समय तक चलने वाले उत्पाद हैं, जो लगातार खतरों का सामना करते हैं। Kyber तीन मुख्य कारणों से महत्वपूर्ण है:

• सेशन और डेटा सुरक्षा: वॉलेट ऐप्स लगातार कुंजी का आदान-प्रदान करते हैं — डिवाइस से सर्वर, डिवाइस से डिवाइस, और बैकअप। ML-KEM भविष्य के क्वांटम हमलावरों से इन आदान-प्रदानों की रक्षा करता है।
• दीर्घायु: डिजिटल संपत्तियाँ वर्षों या दशकों तक रखी जाती हैं, जो पारंपरिक क्रिप्टोग्राफी की उपयोगिता अवधि से कहीं अधिक है। पोस्ट-क्वांटम मानकों पर पहले से काम करना बाद में कठिन बदलाव से बचाता है।
• मानक अनुरूपता: NIST द्वारा मानकीकृत एल्गोरिद्म पर आधारित सुरक्षा का अर्थ है कि वॉलेट की सुरक्षा सार्वजनिक रूप से परीक्षण किए गए गणितीय सिद्धांतों पर आधारित होती है, न कि किसी निजी दावे पर।

BMIC और पोस्ट-क्वांटम क्रिप्टोग्राफी

BMIC एक क्वांटम-प्रतिरोधी वॉलेट और सुरक्षा इन्फ्रास्ट्रक्चर विकसित कर रहा है, जो पोस्ट-क्वांटम क्रिप्टोग्राफी के सिद्धांतों पर आधारित है, जिसमें NIST द्वारा चुनी गई CRYSTALS-Kyber तकनीक शामिल है। BMIC का मूल सिद्धांत है कि वॉलेट लेयर को जल्दी से पोस्ट-क्वांटम मानकों को अपनाना चाहिए।

यदि आप BMIC के लाइव प्रीसेल में भाग लेने का विचार कर रहे हैं, तो पहले जोखिम गाइड जरूर पढ़ें। BMIC के प्रीसेल और इसके तकनीकी पहलुओं के बारे में अधिक जानने के लिए आधिकारिक वेबसाइट देखें।

अक्सर पूछे जाने वाले प्रश्न

• क्या Kyber पूरी तरह से तोड़ना असंभव है? कोई भी एल्गोरिद्म पूरी तरह से तोड़ने योग्य नहीं होता। Kyber सबसे अच्छी तरह से परीक्षण किया गया पोस्ट-क्वांटम KEM है, जो सभी ज्ञात क्लासिकल और क्वांटम हमलों के खिलाफ मजबूत प्रतिरोध दिखाता है।
• क्या CRYSTALS-Kyber और ML-KEM एक ही हैं? हाँ, ML-KEM CRYSTALS-Kyber का औपचारिक नाम है, जो NIST द्वारा FIPS 203 में मानकीकृत है।
• क्या Kyber ब्लॉकचेन हस्ताक्षरों की जगह लेता है? नहीं, Kyber केवल कुंजी आदान-प्रदान और एन्क्रिप्शन संभालता है। हस्ताक्षरों के लिए ML-DSA जैसे सहायक मानक आवश्यक हैं।

स्रोत और संदर्भ

यह जानकारी NIST के पोस्ट-क्वांटम क्रिप्टोग्राफी परियोजना प्रकाशनों, सार्वजनिक क्रिप्टोग्राफी साहित्य, और BMIC के आधिकारिक पृष्ठों पर आधारित है। कृपया ध्यान दें कि यह वित्तीय सलाह नहीं है।

BMIC