Pervasive Vulnerability Analysis and Defense for QKD-based Quantum Private Query

एक ऐसी दुनिया की कल्पना करें जहाँ आप एक विशाल डिजिटल पुस्तकालय से कोई प्रश्न पूछ सकते हैं बिना यह जाने कि लाइब्रेरियन को कभी पता चले कि आपने क्या पूछा है, और बिना यह जाने कि आपने पुस्तकालय की अन्य पुस्तकों के बारे में कुछ भी सीखा है। यह 'क्वांटम प्राइवेट क्वेरी' (Quantum Private Query) नामक एक तकनीक का वादा है। यह क्वांटम यांत्रिकी—बहुत सूक्ष्म चीजों के विज्ञान—के अजीब और विसंगतिपूर्ण नियमों पर निर्भर करती है ताकि एक सुरक्षित संचार रेखा बनाई जा सके। इस प्रणाली में, एक उपयोगकर्ता और एक डेटाबेस सर्वर प्रकाश के कणों का उपयोग करके सूचनाओं का आदान-प्रदान करते हैं। भौतिकी के मौलिक नियमों के कारण, इन कणों की जासूसी करने का कोई भी प्रयास उन्हें बाधित कर देगा, जिससे उपयोगकर्ताओं को सुरक्षा उल्लंघन का पता चल जाएगा। वर्षों तक, वैज्ञानिकों का मानना रहा है कि एक बार इन प्रकाश कणों का प्रारंभिक आदान-प्रदान हो जाने के बाद, शेष प्रक्रिया सुरक्षित रहती है। उन्होंने माना था कि अंतिम चरण, जहाँ कच्चे डेटा को संसाधित किया जाता है और एक उपयोगी कुंजी (key) में व्यवस्थित किया जाता है, केवल एक औपचारिकता थे जो नए जोखिम उत्पन्न नहीं करते थे।

हालाँकि, एक नया अध्ययन इस लंबे समय से चली आ रही धारणा को चुनौती देता है। चीन के कई विश्वविद्यालयों के शोधकर्ताओं ने खोजा है कि इन क्वांटम प्रोटोकॉल के अंतिम चरणों में छिपी हुई कमजोरियाँ हैं जो एक दृढ़ निश्चयी उपयोगकर्ता को इच्छित मात्रा से कहीं अधिक जानकारी चुराने की अनुमति देती हैं। टीम ने पाया कि भले ही एक उपयोगकर्ता किसी विशिष्ट डेटा के बारे में निश्चित न हो, लेकिन उनकी अनिश्चितता के पैटर्न सूक्ष्म सुराग प्रकट करते हैं। इन सुरागों का सावधानीपूर्वक विश्लेषण करके, एक उपयोगकर्ता धीरे-धीरे डेटाबेस की सामग्री को जोड़ सकता है, जिससे प्रभावी रूप से उन गोपनीयता सुरक्षा उपायों का उल्लंघन होता है जो इस प्रणाली को प्रदान किए गए थे। शोधकर्ताओं ने न केवल इस समस्या की पहचान की; बल्कि उन्होंने एक व्यावहारिक समाधान भी प्रस्तावित किया जिसे मौजूदा प्रणालियों में सुरक्षा बहाल करने के लिए जोड़ा जा सकता है।

कहानी इस बात से शुरू होती है कि ये क्वांटम क्वेरी कैसे काम करती हैं। एक विशिष्ट सेटअप में, एक डेटाबेस सर्वर उपयोगकर्ता को क्वांटम संकेतों का एक प्रवाह भेजता है। क्वांटम यांत्रिकी की प्रकृति के कारण, उपयोगकर्ता केवल चार में से लगभग एक बार ही किसी संकेत के मान (value) के बारे में पूरी तरह से आश्वत हो सकता है। अन्य तीन बार, परिणाम संदिग्ध होता है। प्रोटोकॉल को इस तरह डिज़ाइन किया गया है कि उपयोगकर्ता अंतिम कुंजी में केवल कुछ बिट्स का मान जान पाता है, जबकि सर्वर पूरी कुंजी जानता है। उपयोगकर्ता फिर अपनी कुछ ज्ञात बिट्स का उपयोग करके डेटाबेस से एक विशिष्ट वस्तु को अनलॉक करता है, जबकि सर्वर यह नहीं जान पाता कि कौन सी वस्तु चुनी गई है। वर्षों तक, सुरक्षा विशेषज्ञों ने माना था कि जब उपयोगकर्ता किसी बिट के बारे में अनिश्चित होता है, तो उसे कोई जानकारी प्राप्त नहीं होती है। उनका मानना था कि यह अस्पष्टता एक आदर्श ढाल है।

शोधकर्ताओं ने इन अनिश्चित क्षणों के दौरान वास्तव में क्या होता है, इस पर बारीकी से नज़र डालकर इस विश्वास का परीक्षण किया। उन्होंने महसूस किया कि भले ही एक उपयोगकर्ता एक बिट का सटीक मान निर्धारित नहीं कर सकता, फिर भी उस बिट के एक चीज़ होने या दूसरी चीज़ होने की संभावना एकदम पचास-पचास प्रतिशत नहीं होती है। इसके बजाय, माप के परिणाम एक हल्का झुकाव (bias) पैदा करते हैं। यदि कोई उपयोगकर्ता एक विशिष्ट परिणाम देखता है, तो इसकी संभावना थोड़ी अधिक होती है कि सर्वर ने दूसरे के बजाय एक विशेष प्रकार का संकेत भेजा था। यह छोटा सा सांख्यिकीय झुकाव, जिसे पिछले विश्लेषणों ने हानिरहित शोर मानकर खारिज कर दिया था, वास्तव में एक छिपा हुआ संदेश रखता है। इन अनिश्चित बिट्स को इस तरह से देखने से कि वे सबसे संभावित विकल्प की ओर झुकते हैं, एक उपयोगकर्ता समय के साथ आश्चर्यजनक मात्रा में अतिरिक्त जानकारी एकत्र कर सकता है।

इसे सिद्ध करने के लिए, टीम ने दो अलग-अलग प्रकार के हमलों का अनुकरण (simulate) किया। पहला एक निष्क्रिय दृष्टिकोण था, जहाँ एक उपयोगकर्ता केवल नियमों का पालन करता था लेकिन बाद में विश्लेषण करने के लिए हर विवरण को रिकॉर्ड करता था। बिना किसी विशेष उपकरण के भी, यह "ईमानदार-लेकिन-जिज्ञासु" (honest-but-curious) उपयोगकर्ता वैध उपयोगकर्ता की तुलना में काफी अधिक डेटा निकाल सकता था। हजारों डेटाबेस प्रविष्टियों वाले सिमुलेशन में, निष्क्रिय हमलावर ने मानक उपयोगकर्ता की तुलना में दोगुनी से अधिक जानकारी प्राप्त की। दूसरा हमला बहुत अधिक आक्रामक था। इसमें एक ऐसा उपयोगकर्ता शामिल था जो क्वांटम संकेतों को अस्थायी रूप रूप से संग्रहीत कर सकता था और उच्चतम सटीकता के साथ उनके बीच अंतर करने के लिए उन्नत माप तकनीकों का उपयोग कर सकता था। यह विधि, जिसे 'मिनिमम-एरर डिस्क्रिमिनेशन' (minimum-error discrimination) कहा जाता है, हमलावर को बहुत उच्च विश्वास के साथ सही मानों का अनुमान लगाने की अनुमति देती थी। इन सिमुलेशन में, हमलावर केवल 500 क्वेरी के साथ 99% डेटाबेस जानकारी प्राप्त कर सकता था, और 400 क्वेरी के बाद 99% से अधिक की विश्वास संभावना प्राप्त कर सकता था। हालांकि हमलावर सटीक रूप से प्रत्येक एकल मनमाना डेटाबेस प्रविष्टि प्राप्त नहीं कर सकता है, लेकिन इतनी उच्च विश्वास स्तरों का उदय डेटाबेस की जानकारी के गंभीर रिसाव को दर्शाता है।

निष्कर्ष बताते हैं कि क्वांटम प्राइवेट क्वेरी प्रणालियों की वर्तमान पीढ़ी पहले की तुलना में बहुत अधिक असुरक्षित है। शोधकर्ताओं ने दिखाया कि हस्तक्षेप के बिना, एक दुर्भावनापूर्ण उपयोगकर्ता प्रभावी रूप से अधिकांश डेटाबेस को पढ़ सकता है, जिससे डेटा की गोपनीयता काफी हद तक उजागर हो जाती है। अध्ययन केवल इस दोष की पहचान करने तक ही सीमित नहीं रहा; इसने एक ठोस समाधान भी पेश किया। टीम ने 'मल्टी-एनक्रिप्शन' (multi-encryption) नामक एक रणनीति का प्रस्ताव दिया। डेटाबेस को लॉक करने के लिए कुंजियों के एक एकल स्तर का उपयोग करने के बजाय, प्रणाली प्रत्येक क्वेरी के लिए कुंजियों के दो या तीन स्वतंत्र सेट उत्पन्न करेगी। इसके बाद डेटाबेस को कई परतों में, एक के बाद एक, एन्क्रिप्ट किया जाएगा।

यह दृष्टिकोण एक शक्तिशाली ढाल के रूप में कार्य करता है। भले ही एक हमलावर एक बिट के लिए सही मान का अनुमान लगाने में सफल हो जाए, फिर भी उसे अन्य परतों में उसी अनिश्चितता का सामना करना पड़ेगा। सभी परतों में सही अनुमान लगाने की संभावना नाटकीय रूप रूप से गिर जाती है, जिससे हमले का सांख्यिकीय लाभ समाप्त हो जाता है। शोधकर्ताओं ने गणना की कि केवल दो परतों के एन्क्रिप्शन का उपयोग करने से हमलावर का लाभ नगण्य स्तर तक कम हो जाता है, जिससे सुरक्षा वापस उसी स्तर पर आ जाती है जो प्रोटोकॉल का मूल उद्देश्य था। इस अतिरिक्त सुरक्षा की एक लागत है: प्रणाली थोड़ी अधिक जटिल हो जाती है, और एक छोटी संभावना होती है कि एक वैध उपयोगकर्ता अपने डेटा को प्राप्त करने में विफल हो सकता है यदि कुंजियाँ पूरी तरह से मेल नहीं खाती हैं। हालाँकि, शोधकर्ताओं ने तर्क दिया कि यह ट्रेड-ऑफ आवश्यक और प्रबंधनीय है, विशेष रूप से पूर्ण डेटा एक्सपोजर के जोखिम की तुलना में।

इस कार्य के निहितार्थ सुरक्षित संचार के भविष्य के लिए महत्वपूर्ण हैं। यह प्रदर्शित करता है कि क्वांटम क्रिप्टोग्राफी के क्षेत्र में, यात्रा तब समाप्त नहीं होती जब क्वांटम संकेतों का आदान-प्रदान हो जाता है। उसके बाद के क्लासिकल चरण समग्र सुरक्षा के लिए उतने ही महत्वपूर्ण हैं। इन छिपी हुई कमजोरियों को उजागर करके और एक सीधा बचाव प्रदान करके, यह अध्ययन वास्तव में मजबूत क्वांटम डेटाबेस बनाने के लिए एक रोडमैप प्रदान करता है। यह हमें याद दिलाता है कि सूचना सुरक्षा की उच्च-दांव वाली दुनिया में, सबसे छोटे सांख्यिकीय पूर्वाग्रह एक सुरक्षित रहस्य और सार्वजनिक लीक के बीच का अंतर हो सकते हैं। शोधकर्ताओं ने दिखाया है कि सही समायोजन के साथ, एक निजी, अटूट क्वेरी का सपना अभी भी पहुंच के भीतर है।