শক্তিশালী আৰু কাৰ্যক্ষম কোৱাণ্টাম-নিৰাপদ HTTPS

আজিৰ এনক্ৰিপচনত ঘড়ী টিক টিক কৰি আছে — আৰু বেছিভাগ ব্যৱসায়ৰ কোনো ধাৰণা নাই

প্ৰতিবাৰ যেতিয়া কোনো গ্ৰাহকে এটা পেমেণ্ট জমা দিয়ে, এটা ডেচব'ৰ্ডত চাইন ইন কৰে, বা আপোনাৰ প্লেটফৰ্মৰ জৰিয়তে এটা বাৰ্তা প্ৰেৰণ কৰে, HTTPS-এ দশক দশক ধৰি দৃঢ়তাৰে ৰখা ক্ৰিপ্টোগ্ৰাফিক এলগৰিদম ব্যৱহাৰ কৰি সেই তথ্যক নিৰৱে ৰক্ষা কৰে। কিন্তু ভূমিকম্পীয় পৰিৱৰ্তন চলি আছে। কোৱাণ্টাম কম্পিউটাৰ — যিবোৰ মেচিনে চুপাৰপজিচন আৰু এণ্টেংগলমেণ্টৰ অদ্ভুত পদাৰ্থ বিজ্ঞানৰ শোষণ কৰে — আৰ এছ এ, ইচিডিএছএ আৰু ডিফি-হেলমেন কী বিনিময়ৰ গাণিতিক ভেটিবোৰ ভাঙি পেলোৱাৰ ক্ষমতাৰ দ্ৰুতগতিত কাষ চাপিছে। ভাবুকিটো এতিয়া তাত্ত্বিক নহয়। ২০২৪ চনত এনআইএছটিয়ে ইয়াৰ প্ৰথম তিনিটা প’ষ্ট-কোৱাণ্টাম ক্ৰিপ্টোগ্ৰাফী (পিকিউচি) মানদণ্ড চূড়ান্ত কৰে। গুগল, ক্লাউডফ্লেয়াৰ, আৰু এপলে ইতিমধ্যে উৎপাদনত কোৱাণ্টাম-প্ৰতিৰোধী এলগৰিদম ব্যৱহাৰ কৰিবলৈ আৰম্ভ কৰিছে। ইণ্টাৰনেটৰ জৰিয়তে স্পৰ্শকাতৰ তথ্য প্ৰেৰণ কৰা যিকোনো ব্যৱসায়ৰ বাবে — যিটো ফলপ্ৰসূভাৱে প্ৰতিটো ব্যৱসায় — কোৱাণ্টাম-নিৰাপদ HTTPS বুজাটো আৰু বৈকল্পিক নহয়। ই এটা কাৰ্য্যকৰী আৱশ্যকতা।

বৰ্তমান HTTPS কোৱাণ্টাম আক্ৰমণৰ অধীনত কিয় ভাঙিব

আজিৰ HTTPS TLS (Transport Layer Security) ৰ ওপৰত নিৰ্ভৰ কৰে, যি ক্লাএন্ট আৰু চাৰ্ভাৰৰ মাজত এটা অংশীদাৰী গোপনীয়তা স্থাপন কৰিবলে হেণ্ডশ্বেক পৰ্যায়ৰ সময়ত অসমতাপূৰ্ণ ক্ৰিপ্টোগ্ৰাফী ব্যৱহাৰ কৰে। এই হেণ্ডশ্বেকৰ সুৰক্ষা নিৰ্ভৰ কৰে ধ্ৰুপদী কম্পিউটাৰে দক্ষতাৰে সমাধান কৰিব নোৱাৰা গাণিতিক সমস্যাসমূহৰ ওপৰত: বৃহৎ পূৰ্ণসংখ্যাৰ কাৰক (RSA) বা উপবৃত্তাকাৰ বক্ৰৰ ওপৰত বিচ্ছিন্ন লগাৰিদম গণনা কৰা (ECDH)। শ্বৰৰ এলগৰিদম চলোৱা এটা যথেষ্ট শক্তিশালী কোৱাণ্টাম কম্পিউটাৰে বহুপদ সময়ত দুয়োটা সমাধান কৰিব পাৰে, যাৰ ফলত এটা ধ্ৰুপদী ছুপাৰ কম্পিউটাৰত লাখ লাখ বছৰ লগা কামটো মাত্ৰ ঘণ্টা বা মিনিটলৈ হ্ৰাস পাব।

আটাইতকৈ আতংকজনক মাত্ৰাটো হ'ল ইতিমধ্যে জাতি-ৰাষ্ট্ৰৰ অভিনেতাসকলে ব্যৱহাৰ কৰি থকা "এতিয়া চপোৱা, পিছত ডিক্ৰিপ্ট কৰা" কৌশল। কোৱাণ্টাম কম্পিউটাৰ পৰিপক্ক হ’লেই ইয়াক ডিক্ৰিপ্ট কৰাৰ উদ্দেশ্যেৰে আজি বিৰোধীয়ে এনক্ৰিপ্ট কৰা ট্ৰেফিক ৰেকৰ্ডিং কৰি আছে। বিত্তীয় অভিলেখ, স্বাস্থ্যসেৱাৰ তথ্য, বৌদ্ধিক সম্পত্তি, চৰকাৰী যোগাযোগ — ট্ৰেনজিটত ধৰা পৰা যিকোনো বস্তু এতিয়া পুৰ্ববৰ্তীভাৱে দুৰ্বল হৈ পৰে। ৰাষ্ট্ৰীয় নিৰাপত্তা সংস্থাই সতৰ্ক কৰি দিছে যে এই ভাবুকি যিকোনো তথ্যলৈকে বিস্তৃত হয় যিবোৰ ১০ বছৰতকৈ অধিক সময় গোপনীয় হৈ থাকিব লাগিব, যিয়ে বেছিভাগ ব্যৱসায়-জটিল তথ্য সামৰি লয়।

এটা ক্ৰিপ্টোগ্ৰাফিকভাৱে প্ৰাসংগিক কোৱাণ্টাম কম্পিউটাৰ (CRQC) কেতিয়া আহিব তাৰ ওপৰত অনুমান ভিন্ন হয়। গুগলে ২০২৪ চনৰ শেষৰ ফালে ইয়াৰ উইলো চিপৰ সৈতে কোৱাণ্টাম ভুল সংশোধনৰ মাইলৰ খুঁটি প্ৰদৰ্শন কৰিছিল গোলকীয় আন্তঃগাঁথনিত সম্পূৰ্ণ হ'বলৈ এটা দশক বা তাতকৈ অধিক সময় লাগে।

নতুন প্ৰামাণিকসমূহ: ML-KEM, ML-DSA, আৰু SLH-DSA

বিশ্বজুৰি ক্ৰিপ্টোগ্ৰাফাৰসকলৰ পৰা দাখিল কৰা আঠ বছৰীয়া মূল্যায়ন প্ৰক্ৰিয়াৰ পিছত, এনআইএছটিয়ে ২০২৪ চনৰ আগষ্ট মাহত তিনিটা পষ্ট-কোৱাণ্টাম ক্ৰিপ্টোগ্ৰাফিক মানদণ্ড প্ৰকাশ কৰে

ML-KEM (মডিউল-লেটিচ-ভিত্তিক কি এনকেপচুলেচন ব্যৱস্থা, পূৰ্বতে CRYSTALS-Kyber) এ TLS হেণ্ডশ্বেকৰ কি বিনিময় অংশ নিয়ন্ত্ৰণ কৰে। ই গঠনমূলক জালি সমস্যাৰ গাণিতিক কঠিনতা ব্যৱহাৰ কৰি ইচিডিএইচৰ ঠাই লয়, যিবোৰ কোৱাণ্টাম কম্পিউটাৰৰ বাবেও দুৰ্গম হৈ থাকে। ML-KEM উল্লেখযোগ্যভাৱে কাৰ্যক্ষম — ইয়াৰ চাবিৰ আকাৰ ECDH তকৈ ডাঙৰ (ML-KEM-768 ৰ বাবে প্ৰায় 1,568 বাইট বনাম X25519 ৰ বাবে 32 বাইট), কিন্তু গণনামূলক ওভাৰহেড নূন্যতম, প্ৰায়ে পৰম্পৰাগত উপবৃত্তাকাৰ বক্ৰ কাৰ্য্যতকৈ দ্ৰুত।

ML-DSA (মডিউল-লেটিচ-ভিত্তিক ডিজিটেল স্বাক্ষৰ এলগৰিদম, পূৰ্বতে CRYSTALS-Dilithium) আৰু SLH-DSA (অৱস্থাহীন হেচ-ভিত্তিক ডিজিটেল স্বাক্ষৰ এলগৰিদম, পূৰ্বতে SPHINCS+) ঠিকনা প্ৰমাণীকৰণ — প্ৰমাণ কৰি যে আপুনি সংযোগ কৰা চাৰ্ভাৰটো প্ৰকৃততে ই কোনক দাবী কৰে be. ML-DSA এ বেছিভাগ এপ্লিকেচনৰ বাবে উপযুক্ত কমপেক্ট স্বাক্ষৰ প্ৰদান কৰে, আনহাতে SLH-DSA এ কেৱল হেচ ফাংচনসমূহৰ ওপৰত ভিত্তি কৰি এটা ৰক্ষণশীল ফ'লবেক প্ৰদান কৰে, যদি জালি-ভিত্তিক ধাৰণাসমূহ কেতিয়াবা দুৰ্বল হয় তেন্তে প্ৰতিৰক্ষা-গভীৰভাৱে প্ৰদান কৰে।

হাইব্ৰিড মোড: কোৱাণ্টাম সুৰক্ষাৰ প্ৰাগমেটিক পথ

কোনো দায়িত্বশীল সুৰক্ষা অভিযন্তাই ৰাতিটোৰ ভিতৰতে চুইচঅভাৰৰ পৰামৰ্শ দিয়া নাই। বৰঞ্চ উদ্যোগটোৱে হাইব্ৰিড পদ্ধতিৰ ওপৰত একত্ৰিত হৈছে যিয়ে প্ৰতিটো টিএলএছ হেণ্ডশ্বেকত এটা ধ্ৰুপদী এলগৰিদমৰ সৈতে এটা পোষ্ট-কোৱাণ্টাম এলগৰিদমৰ সংমিশ্ৰণ ঘটায়। যদিহে প’ষ্ট-কোৱাণ্টাম এলগৰিদমত এটা অনাৱিষ্কৃত দুৰ্বলতা দেখা যায়, তেন্তে ধ্ৰুপদী এলগৰিদমে এতিয়াও সংযোগটোক সুৰক্ষিত কৰে। যদি কোনো কোৱাণ্টাম কম্পিউটাৰে ধ্ৰুপদী এলগৰিদমটো ভাঙি পেলায়, তেন্তে প’ষ্ট-কোৱাণ্টাম এলগৰিদমে ৰেখাডাল ধৰি ৰাখে। আপুনি কেৱল সুৰক্ষা হেৰুৱাব যদিহে দুয়োটা একেলগে আপোচ কৰা হয় — এটা জ্যোতিৰ্বিজ্ঞানসন্মতভাৱে অসম্ভৱ পৰিস্থিতি।

Chrome আৰু Firefox ইতিমধ্যে ২০২৫ চনৰ আৰম্ভণিতে অবিকল্পিতভাৱে X25519Kyber768 হাইব্ৰিড কি' বিনিময় সমৰ্থন কৰে, অৰ্থাৎ দৈনিক লাখ লাখ HTTPS সংযোগ ইতিমধ্যে কি বিনিময় পক্ষত কোৱাণ্টাম-সুৰক্ষিত। ক্লাউডফ্লেয়াৰে ৰিপৰ্ট কৰিছে যে ইয়াৰ টিএলএছ ১.৩ ট্ৰেফিক ৩৫% তকৈ অধিক পষ্ট-কোৱাণ্টাম কী চুক্তি ব্যৱহাৰ কৰে। AWS, Microsoft Azure, আৰু Google Cloud সকলোৱে তেওঁলোকৰ পৰিচালিত সেৱাসমূহৰ বাবে কোৱাণ্টাম-নিৰাপদ TLS বিকল্পসমূহ প্ৰৱৰ্তন কৰিছে। বেছিভাগ ব্যৱসায়ীয়ে উপলব্ধি কৰাতকৈও দ্ৰুতগতিত পৰিৱৰ্তন ঘটি আছে।

কোৱাণ্টাম-সুৰক্ষিত HTTPS লৈ প্ৰব্ৰজন কৰাৰ খৰচ অভিযান্ত্ৰিক ঘন্টা আৰু পৰীক্ষা চক্ৰত জুখিব পাৰি। প্ৰব্ৰজন নকৰাৰ খৰচ আপোনাৰ ব্যৱসায়ে কেতিয়াও প্ৰেৰণ কৰা প্ৰতিটো গোপনীয়তাৰ স্থায়ী আপোচত জুখিব পাৰি। হাইব্ৰিড মোতায়েনে সুৰক্ষা আৰু সাৱধানতাৰ মাজৰ পৰা নিৰ্ব্বাচন কৰাৰ প্ৰয়োজনীয়তা নাইকিয়া কৰে — আপুনি দুয়োটা পায়।

কাৰ্য্যক্ষমতা বাস্তৱতা: বিলম্ব, বেণ্ডউইডথ, আৰু হেণ্ডশ্বেক অভাৰহেড

কোৱাণ্টামৰ পিছৰ ক্ৰিপ্টোগ্ৰাফীৰ বিষয়ে এটা প্ৰাথমিক চিন্তা আছিল পৰিৱেশন অৱনতি। ডাঙৰ চাবিৰ আকাৰ আৰু স্বাক্ষৰৰ অৰ্থ হৈছে তাঁৰত অধিক বাইট আৰু সম্ভাৱ্যভাৱে লেহেমীয়া হেণ্ডশ্বেক। বাস্তৱ জগতৰ মোতায়েনে দেখুৱাইছে যে এই উদ্বেগসমূহ বহুলাংশে পৰিচালনাযোগ্য, কিন্তু ই শূন্য নহয়।

কি বিনিময়ৰ বাবে, ML-KEM-768 এ কেৱল X25519 ৰ তুলনাত TLS হেণ্ডশ্বেকত প্ৰায় 1.1 KB যোগ কৰে। হাইব্ৰিড মোডত (X25519 + ML-KEM-768), মুঠ অতিৰিক্ত ওভাৰহেড প্ৰায় ১.২ কেবি। আধুনিক নে'টৱৰ্কসমূহত, ই নগণ্য বিলম্ব বৃদ্ধিলৈ অনুবাদ কৰে — সাধাৰণতে ব্ৰডবেণ্ড সংযোগসমূহত 1 মিলিছেকেণ্ডৰ তলত। ক্লাউডফ্লেয়াৰৰ উৎপাদন তথ্যই ব্যৱহাৰকাৰীৰ বিপুল সংখ্যকৰ বাবে পৃষ্ঠা লোড সময়ৰ ওপৰত কোনো জুখিব পৰা প্ৰভাৱ দেখুৱাব পৰা নাছিল। কিন্তু, বাধাপ্ৰাপ্ত নে'টৱৰ্কসমূহত (উপগ্ৰহ সংযোগসমূহ, IoT ডিভাইচসমূহ, সীমিত বেণ্ডউইডথ থকা অঞ্চলসমূহ), ওভাৰহেডে জটিল হ'ব পাৰে, বিশেষকৈ যেতিয়া প্ৰমাণপত্ৰ শৃংখলসমূহেও প'ষ্ট-কোৱাণ্টাম স্বাক্ষৰ কঢ়িয়াই লৈ ফুৰে।

প্ৰমাণীকৰণ স্বাক্ষৰসমূহে এটা বৃহৎ প্ৰত্যাহ্বান উপস্থাপন কৰে। ML-DSA-65 স্বাক্ষৰসমূহ প্ৰায় 3.3 KB ECDSA-P256 ৰ বাবে 64 বাইটৰ তুলনাত। যেতিয়া এটা শৃংখলৰ প্ৰতিটো প্ৰমাণপত্ৰই এটা পোষ্ট-কোৱাণ্টাম স্বাক্ষৰ কঢ়িয়াই লৈ ফুৰে, এটা সাধাৰণ তিনিটা প্ৰমাণপত্ৰৰ শৃংখলে হেণ্ডশ্বেকত ১০ কেবি বা তাতকৈ অধিক যোগ কৰিব পাৰে। এই কাৰণেই উদ্যোগটোৱে হেণ্ডশ্বেকৰ আকাৰ ব্যৱহাৰিক কৰি ৰাখিবলৈ প্ৰমাণপত্ৰ সংকোচন, মাৰ্কল ট্ৰি প্ৰমাণপত্ৰ, আৰু TLS-স্তৰৰ অনুকূলনৰ দৰে কৌশলসমূহ অন্বেষণ কৰি আছে। বিশ্বব্যাপী ব্যৱহাৰকাৰী ভিত্তিৰ সৈতে প্লেটফৰ্ম চলোৱা ব্যৱসায়সমূহে — বিশেষকৈ উদীয়মান বজাৰসমূহত মোবাইল ব্যৱহাৰকাৰীসকলক সেৱা আগবঢ়োৱা ব্যৱসায়সমূহে — এই প্ৰভাৱসমূহ সাৱধানে মানদণ্ড নিৰ্ধাৰণ কৰিব লাগে।

ব্যৱসায়ীসমূহে এতিয়া কি কৰা উচিত: এটা ব্যৱহাৰিক প্ৰব্ৰজন পৰীক্ষা তালিকা

কোৱাণ্টাম-নিৰাপদ প্ৰব্ৰজন এটা একক পৰিঘটনা নহয় কিন্তু এটা পৰ্যায়ক্ৰমে প্ৰক্ৰিয়া। আজিৰ পৰা নিজৰ ক্ৰিপ্টোগ্ৰাফিক নিৰ্ভৰশীলতাৰ তথ্য-পাতি আৰম্ভ কৰা সংস্থাসমূহে নিয়ন্ত্ৰণমূলক আদেশৰ বাবে অপেক্ষা কৰা সংস্থাসমূহতকৈ বহুত ভাল অৱস্থাত থাকিব। পৰিৱৰ্তন আৰম্ভ কৰাৰ বাবে এটা ব্যৱহাৰিক কাঠামো ইয়াত দিয়া হৈছে:

1. এটা ক্ৰিপ্টোগ্ৰাফিক তথ্য পৰিচালনা কৰক। প্ৰতিটো চিস্টেম, প্ৰটোকল, আৰু লাইব্ৰেৰী চিনাক্ত কৰক যি RSA, ECDSA, ECDH, বা Diffie-Hellman ব্যৱহাৰ কৰে। ইয়াত TLS বিন্যাসসমূহ, API গেটৱেসমূহ, VPNসমূহ, ক'ড স্বাক্ষৰ, ডাটাবেইচ ইনক্ৰিপষণ, আৰু তৃতীয়-পক্ষ সংহতিসমূহ অন্তৰ্ভুক্ত কৰা হৈছে।
2. তথ্য সংবেদনশীলতা আৰু দীৰ্ঘায়ুৰ দ্বাৰা অগ্ৰাধিকাৰ দিয়ক। বিত্তীয় তথ্য, স্বাস্থ্যসেৱাৰ ৰেকৰ্ড, আইনী নথিপত্ৰ, বা ব্যক্তিগত তথ্য নিয়ন্ত্ৰণ কৰা ব্যৱস্থাপ্ৰণালীসমূহে প্ৰথমে প্ৰব্ৰজন কৰিব লাগে। "এতিয়া চপোৱা, পিছত ডিক্ৰিপ্ট কৰক" দীৰ্ঘজীৱী গোপনীয়তাক সৰ্বোচ্চ অগ্ৰাধিকাৰ দিয়ে।
3. ৰাজহুৱা-মুখী শেষবিন্দুসমূহত হাইব্ৰিড প'ষ্ট-কোৱাণ্টাম TLS সামৰ্থবান কৰক। যদি আপোনাৰ আন্তঃগাঁথনি ক্লাউডফ্লেয়াৰ, AWS ক্লাউডফ্ৰন্ট, বা অনুৰূপ CDN সমূহৰ পিছত চলে, আপুনি ইতিমধ্যে কোৱাণ্টাম-সুৰক্ষিত কি' বিনিময়লৈ অভিগম পাব পাৰে। ইয়াক স্পষ্টভাৱে সামৰ্থবান কৰক আৰু Qualys SSL Labs বা Open Quantum Safe প্ৰকল্পৰ পৰীক্ষা চুইটৰ দৰে সঁজুলিসমূহৰ সৈতে পৰীক্ষা কৰক।
4. ক্ৰিপ্টোগ্ৰাফিক লাইব্ৰেৰীসমূহ আপডেইট কৰক। নিশ্চিত কৰক আপোনাৰ টেক ষ্টেকে লাইব্ৰেৰীসমূহ ব্যৱহাৰ কৰে যি ML-KEM আৰু ML-DSA সমৰ্থন কৰে — OpenSSL 3.5+, BoringSSL, liboqs, বা AWS-LC । NIST-চূড়ান্ত প্ৰণয়নসমূহ অন্তৰ্ভুক্ত কৰা সংস্কৰণসমূহলৈ পিন কৰক, খচৰা সংস্কৰণসমূহ নহয়।
5. সুসংগততা আৰু পৰিৱেশন ৰিগ্ৰেছনৰ বাবে পৰীক্ষা কৰক। ডাঙৰ হেণ্ডশ্বেকসমূহে মিডলবক্স, ফায়াৰৱাল, আৰু লিগেচি লোড বেলেন্সাৰৰ সৈতে বেয়াকৈ পাৰস্পৰিক ক্ৰিয়া কৰিব পাৰে যি TLS ClientHello বাৰ্তাসমূহত আকাৰ সীমা আৰোপ কৰে। Google এ প্ৰাৰম্ভিক Kyber ৰোলআউটৰ সময়ত ইয়াৰ সন্মুখীন হৈছিল আৰু সমাধানসমূহ প্ৰণয়ন কৰিবলগীয়া হৈছিল।
6. এটা ক্ৰিপ্টো-চঞ্চলতা কৌশল স্থাপন কৰক। চিস্টেমসমূহ ডিজাইন কৰক যাতে ক্ৰিপ্টোগ্ৰাফিক এলগৰিদমসমূহ এপ্লিকেচন ক'ড পুনৰ লিখাৰ অবিহনে শ্বেপ কৰিব পাৰি। ইয়াৰ অৰ্থ হৈছে বিন্যাসযোগ্য আন্তঃপৃষ্ঠসমূহৰ পিছফালে ক্ৰিপ্টো কাৰ্য্যসমূহ বিমূৰ্ত কৰা আৰু হাৰ্ড-ক'ড কৰা এলগৰিদম পছন্দসমূহ এৰাই চলা।

Mewayzৰ দৰে প্লেটফৰ্মসমূহৰ বাবে যিয়ে ২০৭টা সংহত মডিউলত স্পৰ্শকাতৰ ব্যৱসায়িক তথ্য নিয়ন্ত্ৰণ কৰে — CRM ৰেকৰ্ড আৰু চালানৰ পৰা পে-ৰোল, HR, আৰু বিশ্লেষণলৈকে — ক্ৰিপ্টোগ্ৰাফিক নিৰ্ভৰশীলতাৰ পৰিসৰ যথেষ্ট। মডিউলসমূহৰ মাজত প্ৰতিটো API কলে, তৃতীয়-পক্ষ সেৱাসমূহলে প্ৰতিটো ৱেবহুকে, বিত্তীয় বা কৰ্মচাৰী ডাটা কঢ়িয়াই নিয়া প্ৰতিটো ব্যৱহাৰকাৰী অধিবেশনে এটা এনক্ৰিপচন পৃষ্ঠক প্ৰতিনিধিত্ব কৰে যি শেষত কোৱাণ্টাম-নিৰাপদ প্ৰামাণিকসমূহলৈ পৰিৱৰ্তন হ'ব লাগিব। কেন্দ্ৰীভূত সুৰক্ষা স্থাপত্যৰ সৈতে প্লেটফৰ্মসমূহৰ ইয়াত এটা সুবিধা আছে: মূল TLS স্তৰ আৰু অংশীদাৰী ক্ৰিপ্টোগ্ৰাফিক লাইব্ৰেৰীসমূহ উন্নয়ন কৰিলে সকলো মডিউলত একেলগে সুৰক্ষা কেছকেড কৰিব পাৰি, মডিউল-দ্বাৰা-মডিউল প্ৰতিকাৰৰ প্ৰয়োজন নহয়।

নিয়ন্ত্ৰণমূলক পৰিৱেশ ত্বৰান্বিত হৈছে

চৰকাৰসমূহে ব্যৱস্থা গ্ৰহণৰ নিৰ্দেশ দিয়াৰ আগতে কোৱাণ্টাম কম্পিউটাৰ অহালৈ অপেক্ষা কৰা নাই। আমেৰিকাৰ ৰাষ্ট্ৰীয় নিৰাপত্তা স্মাৰকপত্ৰ এন এছ এম-১০ (২০২২)-এ ফেডাৰেল সংস্থাসমূহক তেওঁলোকৰ ক্ৰিপ্টোগ্ৰাফিক ব্যৱস্থাসমূহৰ তথ্য-পাতি আৰু প্ৰব্ৰজনৰ পৰিকল্পনা প্ৰস্তুত কৰিবলৈ নিৰ্দেশ দিছিল। কোৱাণ্টাম কম্পিউটিং চাইবাৰ সুৰক্ষা প্ৰস্তুতি আইন অনুসৰি সংস্থাসমূহে প’ষ্ট-কোৱাণ্টাম ক্ৰিপ্টোগ্ৰাফী গ্ৰহণক অগ্ৰাধিকাৰ দিব লাগিব। চিআইএছএৰ কোৱাণ্টাম প্ৰস্তুতিৰ নিৰ্দেশনাই স্পষ্টভাৱে হাইব্ৰিড মোতায়েন তৎক্ষণাত আৰম্ভ কৰাৰ পৰামৰ্শ দিয়ে। ইউৰোপীয় সংঘৰ চাইবাৰ সুৰক্ষা প্ৰমাণীকৰণ কাঠামোত কোৱাণ্টামৰ পিছৰ প্ৰয়োজনীয়তাসমূহ অন্তৰ্ভুক্ত কৰা হৈছে, আৰু বেংক ফৰ ইণ্টাৰনেশ্যনেল ছেটেলমেণ্টকে ধৰি বিত্তীয় নিয়ন্ত্ৰকসকলে তেওঁলোকৰ তত্বাৱধায়ক নিৰ্দেশনাত কোৱাণ্টাম ৰিস্কক ফ্লেগ কৰিছে।

নিয়ন্ত্ৰিত উদ্যোগসমূহত কাম কৰা ব্যৱসায়সমূহৰ বাবে — বিত্ত, স্বাস্থ্যসেৱা, চৰকাৰী ঠিকাদাৰী, তথ্য-নিবিড় SaaS — অনুসৰণৰ সময়সীমা কঠোৰ হৈছে। যিবোৰ কোম্পানীয়ে সক্ৰিয়ভাৱে কোৱাণ্টাম-নিৰাপদ HTTPS গ্ৰহণ কৰে, সেইবোৰে মেণ্ডেটসমূহ স্ফটিকীয় হ’লে ক্ৰেম্বলিং এৰাই চলিব। ইয়াতকৈও গুৰুত্বপূৰ্ণ কথাটো হ'ল, তেওঁলোকে ক্লায়েণ্ট আৰু অংশীদাৰসকলক দেখুৱাব পাৰিব যে তেওঁলোকৰ ডাটা সুৰক্ষাৰ ভংগীমাই কেৱল বৰ্তমানৰ ভাবুকিৰ বাবে নহয়, উদীয়মান ভাবুকিৰ বাবেই। প্ৰতিযোগিতামূলক বজাৰত য'ত বিশ্বাস এটা পাৰ্থক্যকাৰী, এই আগন্তুক নিৰাপত্তাৰ স্থিতিয়ে প্ৰকৃত বাণিজ্যিক মূল্য বহন কৰে।

এটা কোৱাণ্টাম-স্থিতিস্থাপক ভৱিষ্যত গঢ়ি তোলা, এটা সময়ত এটা হেণ্ডশ্বেক

কোৱাণ্টাম-নিৰাপদ HTTPS লৈ পৰিৱৰ্তন হৈছে ইণ্টাৰনেটৰ ইতিহাসৰ আটাইতকৈ ডাঙৰ ক্ৰিপ্টোগ্ৰাফিক প্ৰব্ৰজন। ই প্ৰতিটো চাৰ্ভাৰ, প্ৰতিটো ব্ৰাউজাৰ, প্ৰতিটো মোবাইল এপ, প্ৰতিটো এপিআই, আৰু টিএলএছৰ জৰিয়তে যোগাযোগ কৰা প্ৰতিটো IoT ডিভাইচ স্পৰ্শ কৰে। ভাল খবৰটো হ’ল যে মানদণ্ডসমূহ চূড়ান্ত কৰা হৈছে, ৰূপায়ণসমূহ পৰিপক্ক হৈছে, আৰু পৰিৱেশনৰ ওভাৰহেড পৰিচালনাযোগ্য বুলি প্ৰমাণিত হৈছে। হাইব্ৰিড নিয়োগ আৰ্হিৰ অৰ্থ হ'ল ব্যৱসায়ীসকলে ক্ৰমান্বয়ে কোৱাণ্টাম প্ৰতিৰোধ গ্ৰহণ কৰিব পাৰে, সামঞ্জস্যতাক ত্যাগ নকৰাকৈ বা অযথা বিপদ গ্ৰহণ নকৰাকৈ।

এই পৰিৱৰ্তনক মসৃণভাৱে নেভিগেট কৰিব পৰা সংস্থাসমূহক যিবোৰে স্ক্ৰেম্বল কৰিব সেইবোৰৰ পৰা যিটোৱে পৃথক কৰে সেয়া হ'ল যেতিয়া সিহঁতে আৰম্ভ কৰে। ক্ৰিপ্টোগ্ৰাফিক চঞ্চলতা — ভাবুকি আৰু প্ৰামাণিক সলনি হোৱাৰ লগে লগে আপোনাৰ সুৰক্ষা ভংগীমা বিকশিত কৰাৰ ক্ষমতা — এটা ডিজাইন নীতি হ'ব লাগে, এটা আফটাৰথ্থ নহয়। গ্ৰাহকৰ যোগাযোগ আৰু বিত্তীয় লেনদেনৰ পৰা আৰম্ভ কৰি কৰ্মচাৰীৰ ৰেকৰ্ড আৰু বিশ্লেষণ পাইপলাইনলৈকে কাৰ্য্যকৰী তথ্যৰ সম্পূৰ্ণ বৰ্ণালী পৰিচালনা কৰা ব্যৱসায়িক মঞ্চসমূহৰ বাবে এই অধিকাৰ লাভৰ বাজি ইয়াতকৈ বেছি হ’ব নোৱাৰে। কোৱাণ্টাম ভৱিষ্যত কোনো দূৰৈৰ বিমূৰ্ততা নহয়। ই এটা প্ৰব্ৰজন যি আপোনাৰ পৰৱৰ্তী মোতায়েনৰ সৈতে আৰম্ভ হয়।

সঘনাই সোধা প্ৰশ্ন

কোৱাণ্টাম-নিৰাপদ ক্ৰিপ্টোগ্ৰাফী কি?

কোৱাণ্টাম-নিৰাপদ ক্ৰিপ্টোগ্ৰাফী (কোৱাণ্টাম-পৰৱৰ্তী ক্ৰিপ্টোগ্ৰাফী বা PQC বুলিও কোৱা হয়) য়ে ধ্ৰুপদী আৰু কোৱাণ্টাম কম্পিউটাৰ উভয়ৰে আক্ৰমণৰ বিৰুদ্ধে সুৰক্ষিত হ'বলৈ ডিজাইন কৰা নতুন ক্ৰিপ্টোগ্ৰাফিক এলগৰিদমসমূহক বুজায়। কোৱাণ্টাম কম্পিউটাৰে সহজে সমাধান কৰিব পৰা গণিতৰ সমস্যাৰ ওপৰত নিৰ্ভৰশীল আৰ এছ এৰ দৰে বৰ্তমানৰ মানদণ্ডৰ বিপৰীতে পিকিউচিৰ ভিত্তি হৈছে যিকোনো কম্পিউটাৰৰ বাবে ভংগ কৰাটো কঠিন বুলি বিশ্বাস কৰা জটিল গাণিতিক প্ৰত্যাহ্বান। এই এলগৰিদমসমূহ গ্ৰহণ কৰিলে আপোনাৰ HTTPS সংযোগসমূহ ভৱিষ্যতে দীৰ্ঘদিন ধৰি সুৰক্ষিত হৈ থকাটো নিশ্চিত হয়।

মোৰ বৰ্তমানৰ HTTPS ইনক্ৰিপষণৰ বিষয়ে কেতিয়া চিন্তা কৰিব লাগিব?

তাৎক্ষণিক বিপদটো হ'ল "এতিয়াই চপোৱা, পিছত ডিক্ৰিপ্ট কৰা" আক্ৰমণ, য'ত বিৰোধীয়ে আজি এনক্ৰিপ্ট কৰা তথ্য চুৰি কৰি পিছত যেতিয়া এটা শক্তিশালী কোৱাণ্টাম কম্পিউটাৰ থাকে তেতিয়া ইয়াক ভাঙি পেলায়। বৃহৎ পৰিসৰৰ কোৱাণ্টাম কম্পিউটাৰ এতিয়াও ইয়াত নাই যদিও কোৱাণ্টাম-নিৰাপদ মানদণ্ডলৈ প্ৰব্ৰজনত সময় লাগে। দীৰ্ঘম্যাদী তথ্যৰ গোপনীয়তা সুৰক্ষিত কৰাৰ বাবে এতিয়াই পৰিৱৰ্তন আৰম্ভ কৰাটো অতি গুৰুত্বপূৰ্ণ। নতুন ব্যৱস্থা নিৰ্মাণ কৰা ব্যৱসায়ৰ বাবে, Mewayz এ ভৱিষ্যত-প্ৰমাণ সুৰক্ষাৰ ওপৰত ২০৭ টাতকৈও অধিক প্ৰশিক্ষণ মডিউল মাত্ৰ $19/মাহৰ বাবে আগবঢ়ায়।

কোৱাণ্টাম-নিৰাপদ ক্ৰিপ্টোগ্ৰাফীত NIST ৰ ভূমিকা কি?

নেচনেল ইনষ্টিটিউট অৱ ষ্টেণ্ডাৰ্ডছ এণ্ড টেকন'লজি (NIST)-এ কোৱাণ্টাম-নিৰাপদ ক্ৰিপ্টোগ্ৰাফিক এলগৰিদমসমূহক প্ৰামাণিককৰণৰ বাবে বহু বছৰীয়া প্ৰক্ৰিয়া চলাই আহিছে। ২০২৪ চনত এনআইএছটিয়ে ইয়াৰ প্ৰাৰম্ভিক নিৰ্বাচনসমূহ চূড়ান্ত কৰে, যিটো বিক্ৰেতা আৰু ডেভেলপাৰসকলৰ বাবে এই নতুন প্ৰামাণিকসমূহ চফ্টৱেৰ আৰু হাৰ্ডৱেৰত প্ৰণয়ন আৰম্ভ কৰাৰ বাবে এক জটিল পদক্ষেপ। এই প্ৰামাণিককৰণে আন্তঃকাৰ্য্যক্ষমতা নিশ্চিত কৰে আৰু প্ৰতিষ্ঠানসমূহে তেওঁলোকৰ সুৰক্ষা উন্নয়ন কৰাৰ সময়ত অনুসৰণ কৰিবলে এটা স্পষ্ট, পৰীক্ষা কৰা পথ প্ৰদান কৰে।

কোৱাণ্টাম-সুৰক্ষিত HTTPS লৈ উন্নয়ন কৰাটো কিমান কঠিন?

উন্নয়ন এটা উল্লেখযোগ্য কাম যি ৱেব চাৰ্ভাৰসমূহ, ক্লাএন্ট চফ্টৱেৰসমূহ, আৰু ডিজিটেল প্ৰমাণপত্ৰসমূহ উন্নয়ন কৰাটো জড়িত। ই কেৱল এটা সাধাৰণ চুইচ নহয়; ইয়াৰ বাবে সামঞ্জস্যতা নিশ্চিত কৰিবলৈ পৰিকল্পনা আৰু পৰীক্ষণৰ প্ৰয়োজন। কিন্তু আপোনাৰ দলৰ শিক্ষা আগতীয়াকৈ আৰম্ভ কৰিলে প্ৰক্ৰিয়াটো সহজ হৈ পৰে। Mewayz ৰ দৰে প্লেটফৰ্মসমূহে ২০৭টা মডিউলৰ সৈতে গঠনমূলক শিক্ষণ পথসমূহ প্ৰদান কৰে, আপোনাৰ ডেভেলপাৰসকলক প্ৰণয়নৰ বিৱৰণ আৰু উত্তম পদ্ধতিসমূহৰ ওপৰত দ্ৰুতভাৱে লাভ কৰিবলৈ ইয়াক সুলভ কৰি ($19/মাহ)।