On Implementing Hybrid Post-Quantum End-to-End Encryption
यह शोध पत्र एक ओपन-सोर्स, ज़ीरो-ट्रस्ट हाइब्रिड एंड-टू-एंड एन्क्रिप्शन प्रणाली प्रस्तुत करता है जो क्वांटम-प्रतिरोधी सुरक्षित संचार की व्यावहारिक व्यवहार्यता और प्रदर्शन को प्रदर्शित करने के लिए क्लासिकल AES-256-GCM और SHA-256 के साथ NIST-मानकीकृत CRYSTALS-Kyber पोस्ट-क्वांटम की-एक्सचेंज को एकीकृत करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
बड़ी समस्या: "भविष्य का चोर" (The Future Thief)
कल्पना कीजिए कि आप आज एक गुप्त पत्र भेज रहे हैं। आप इसे एक विशेष चाबी (जैसे RSA या एलिप्टिक कर्व क्रिप्टोग्राफी) का उपयोग करके एक सुरक्षित बक्से में बंद करते हैं। अभी के लिए, यह बहुत सुरक्षित है; केवल वही व्यक्ति इसे खोल सकता है जिसके पास मिलान करने वाली चाबी है।
हालाँकि, वैज्ञानिक एक नए प्रकार के सुपर-कंप्यूटर बना रहे हैं जिसे क्वांटम कंप्यूटर (Quantum Computer) कहा जाता है। भविष्य में, यह मशीन इतनी शक्तिशाली होगी कि यह आपकी विशेष ताली को कुछ ही सेकंड में तोड़ देगी, जिससे आपका "अभेद्य" सुरक्षित बक्सा एक कार्डबोर्ड के डिब्बे में बदल जाएगा।
इससे भी बुरा एक खतरा है जिसे "अभी चुराओ, बाद में डिक्रिप्ट करो" (Harvest Now, Decrypt Later) कहा जाता है। बुरे लोग आज ही आपके एन्क्रिप्टेड पत्रों को चुरा रहे हैं, उन्हें एक गोदाम में जमा कर रहे हैं, और उस सुपर-कंप्यूटर के आने का इंतज़ार कर रहे हैं ताकि वे वर्षों बाद उन्हें अनलॉक कर सकें और आपके रहस्यों को पढ़ सकें।
समाधान: एक हाइब्रिड "डबल-लॉक" सिस्टम
इस पेपर के लेखकों ने इसे रोकने के लिए एक नया सिस्टम बनाया है। उन्होंने केवल एक ताले को दूसरे से बदला नहीं है; उन्होंने एक हाइब्रिड सिस्टम बनाया है जो दो अलग-अलग प्रकार के तालों को एक साथ काम करने के लिए उपयोग करता है। इसे एक हाई-सिक्योरिटी बैंक वॉल्ट की तरह समझें जो एक आधुनिक डिजिटल कीपैड और एक भारी स्टील की भौतिक चाबी दोनों का उपयोग करता है।
यहाँ बताया गया है कि उनका सिस्टम चरण-दर-चरण कैसे काम करता है:
1. क्वांटम-प्रूफ की एक्सचेंज (Kyber)
सबसे पहले, बात करने वाले दो लोगों (मान लीजिए एलिस और बॉब) को अपने संदेशों को लॉक करने के लिए एक गुप्त पासवर्ड पर सहमत होने की आवश्यकता है।
- पुराना तरीका: वे उन गणितीय समस्याओं का उपयोग करते थे जो मनुष्यों के लिए कठिन हैं लेकिन क्वांटम कंप्यूटरों के लिए आसान (जैसे बड़ी संख्याओं का गुणनखंड करना)।
- नया तरीका (Kyber): वे लैटिस (lattices) (एक जटिल, बहु-आयामी ग्रिड की कल्पना करें) पर आधारित एक नए प्रकार के गणित का उपयोग करते हैं। यह एक ऐसी घास के ढेर में एक विशिष्ट सुई खोजने जैसा है जो लगातार अपना आकार और दिशा बदल रही है। क्वांटम कंप्यूटर भी उस सुई को नहीं ढूंढ सकता।
- पेपर का दावा: वे इस गुप्त पासवर्ड को सुरक्षित रूप से बदलने के लिए CRYSTALS-Kyber नामक एक मानक का उपयोग करते हैं। यह तेज़ है और भविष्य के सुपर-कंप्यूटरों के खिलाफ सुरक्षित है।
2. द फास्ट हैवी लिफ्टर (AES)
एक बार जब एलिस और बॉब के पास अपना गुप्त पासवर्ड आ जाता है, तो उन्हें वास्तविक संदेश को लॉक करने की आवश्यकता होती है (जो एक लंबा टेक्स्ट, फोटो या वीडियो हो सकता है)।
- समस्या: नया "Kyber" लॉक चाबियाँ बदलने के लिए तो बहुत अच्छा है, लेकिन यह सीधे बड़ी मात्रा में डेटा को लॉक करने के लिए बहुत धीमा और भारी है। यह एक पूरे गोदाम को सुरक्षित करने के लिए एक भारी, कस्टम-मेड डायमंड ताला लगाने जैसा है; यह सुरक्षित तो है, लेकिन इसे बंद करने में बहुत समय लगता है।
- समाधान (AES): वे AES-256 नामक एक क्लासिक, सुपर-फास्ट लॉक का उपयोग करते हैं। यह एक हाई-स्पीड औद्योगिक ज़िप (zipper) की तरह है। यह बड़े संदेशों को तुरंत लॉक कर देता है।
- पेपर का दावा: वे इस तेज़ AES लॉक के लिए कुंजी बनाने के लिए चरण 1 से प्राप्त गुप्त पासवर्ड का उपयोग करते हैं। यह उन्हें दोनों दुनियाओं का सर्वश्रेष्ठ देता है: चाबी के लिए क्वांटम सुरक्षा, और संदेश के लिए गति।
3. "हैश" चेक (SHA-256)
संदेश को लॉक करने के लिए गुप्त पासवर्ड का उपयोग करने से पहले, वे इसे SHA-256 नामक एक मशीन के माध्यम से चलाते हैं।
- उपमा: कल्पना कीजिए कि आपके पास एक गुप्त रेसिपी है। आप इसे एक ब्लेंडर (SHA-256) में डालते हैं जो इसे एक विशिष्ट, परफेक्ट स्मूदी में बदल देता है। यह सुनिश्चित करता है कि कुंजी का आकार और रूप बिल्कुल सही है ताकि वह तेज़ लॉक (AES) के काम आ सके। यह एक फिंगरप्रिंट के रूप में भी कार्य करता है ताकि यह सुनिश्चित हो सके कि चाबी को भेजते समय किसी ने उसके साथ छेड़छाड़ नहीं की है।
"जीरो-ट्रस्ट" रिले (अनट्रस्टेड मिडिलमैन)
कई चैट ऐप्स में, सर्वर (बीच वाला व्यक्ति) कुंजियों को रखता है या संदेश देख सकता है। यह पेपर एक जीरो-ट्रस्ट (Zero-Trust) मॉडल का उपयोग करता है।
- उपमा: कल्पना कीजिए कि एलिस और बॉब एक संदिग्ध अजनबी द्वारा संचालित रिले स्टेशन के माध्यम से बात कर रहे हैं।
- यह कैसे काम करता है: वह अजनबी (सर्वर) केवल लॉक किए गए बक्सों (एन्क्रिप्टेड डेटा) को देखता है। वह कभी भी कुंजियों को नहीं देखता, और न ही वह बक्सों के अंदर क्या है, उसे देख पाता है।
- पेपर का दावा: सारा लॉकिंग और अनलॉकिंग पूरी तरह से एलिस और बॉब के अपने उपकरणों पर होता है। यदि सर्वर हैक हो जाता है या अजनबी बुरा है, तो भी वे संदेश नहीं पढ़ सकते क्योंकि उनके पास कुंजियाँ नहीं हैं।
उन्होंने वास्तव में क्या किया?
लेखकों ने केवल एक सिद्धांत नहीं लिखा; उन्होंने एक वर्किंग प्रोटोटाइप बनाया।
- टूल्स: उन्होंने एक मैसेजिंग सिस्टम बनाने के लिए पायथन (Python) और ओपन-सोर्स लाइब्रेरीज़ (जैसे
pq-crystals-kyberऔरPyCryptodome) का उपयोग किया। - टेस्ट: उन्होंने एक मानक लैपटॉप (Intel i5 प्रोसेसर) पर परीक्षण किए।
- परिणाम:
- गति: "क्वांटम" हिस्से (Kyber) ने केवल लगभग 2 से 3 मिलीसेकंड का विलंब (delay) जोड़ा। यह एक मानवीय पलक झपकने से भी तेज़ है।
- कुल समय: एक सामान्य संदेश के लिए, पूरी प्रक्रिया (लॉक करना, भेजना, अनलॉक करना) 10 मिलीसेकंड से कम समय लेती है।
- निष्कर्ष: उन्होंने साबित किया कि आप अपने चैट ऐप को धीमा या लैगी बनाए बिना "क्वांटम-सेफ" सुरक्षा प्राप्त कर सकते हैं।
सारांश
यह पेपर एक व्यावहारिक, वर्किंग सिस्टम प्रस्तुत करता है जो आपके संदेशों को भविष्य के क्वांटम कंप्यूटरों के खिलाफ आज ही सुरक्षित करता है। यह इसे इस प्रकार करता है:
- गुप्त कुंजियों को सुरक्षित रूप से बदलने के लिए एक क्वांटम-प्रूफ लॉक (Kyber) का उपयोग करके।
- वास्तविक संदेशों को एन्क्रिप्ट करने के लिए एक सुपर-फास्ट लॉक (AES) का उपयोग करके।
- यह सुनिश्चित करके कि सर्वर कुंजियों या संदेशों को कभी नहीं देख पाता (जीरो-ट्रस्ट)।
उन्होंने इस सिस्टम को ओपन-सोर्स बनाया है, जिसका अर्थ है कि कोई भी इसके कोड को देख सकता है, इसकी पुष्टि कर सकता है, और अपने स्वयं के सुरक्षित मैसेजिंग ऐप्स बनाने के लिए इसका उपयोग कर सकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।