Measurement Study of Post-Quantum Readiness of Internet: 2026
32,011 डोमेन के इस बड़े पैमाने के माप अध्ययन से पता चलता है कि जबकि लगभग आधे डोमेन ने हाइब्रिड पोस्ट-क्वांटम की एक्सचेंज तंत्र को अपना लिया है, पोस्ट-क्वांटम प्रमाणपत्रों की पूर्ण अनुपस्थिति और महत्वपूर्ण क्षेत्रों में लीगेसी प्रोटोकॉल पर निरंतर निर्भरता इंटरनेट को 'हार्वेस्ट-नाउ-डिक्रिप्ट-लेटर' जैसे क्वांटम-सक्षम खतरों के प्रति असुरक्षित छोड़ देती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, वैश्विक गुप्त सुरंगों के नेटवर्क की तरह है जहाँ लोग पैसे, निजी संदेश और सरकारी दस्तावेज़ भेजते हैं। इन सुरंगों को सुरक्षित रखने के लिए, हम एक डिजिटल "ताले और चाबी" प्रणाली का उपयोग करते हैं जिसे TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) कहा जाता है। दशकों से, यह प्रणाली ऐसे गणितीय तालों पर निर्भर रही है जिन्हें आज के कंप्यूटरों के लिए तोड़ना बेहद कठिन है।
हालाँकि, वैज्ञानिक एक नए प्रकार के सुपर-कंप्यूटर बना रहे हैं जिसे क्वांटम कंप्यूटर कहा जाता है। इसे केवल एक तेज़ कंप्यूटर के रूप में नहीं, बल्कि एक "मास्टर की" (मुख्य चाबी) के रूप में समझें जो हमारे वर्तमान के लगभग किसी भी डिजिटल ताले को सेकंडों में खोल सकती है। यदि किसी के हाथ में ये मशीनें लग जाती हैं, तो वे हमारी सभी गुप्त सुरंगों को खोल सकते हैं, हमारे पुराने संदेश पढ़ सकते हैं, और यहाँ तक कि किसी के रूप में होने का ढोंग करने के लिए नई चाबियाँ भी बना सकते हैं।
यह शोध पत्र एक विशाल सुरक्षा निरीक्षण की तरह है, जिसमें 32,000 अलग-अलग इंटरनेट "सुरंगों" (वेबसाइटों) की जाँच की गई है कि वे आने वाले इस सुपर-कंप्यूटर खतरे के लिए कितने तैयार हैं। शोधकर्ताओं ने जो पाया, उसे यहाँ सरल भाषा में समझाया गया है:
1. "पुराने ताले" बनाम "नए ताले"
शोधकर्ताओं ने दो मुख्य चीजों की जाँच की: सुरंग कैसे बनी है (प्रोटोकॉल) और दरवाजे पर किस तरह का ताला लगा है (क्रिप्टोग्राफी)।
प्रोटोकॉल (सुरंग): अधिकांश आधुनिक सुरंगों को एक नए, अधिक मजबूत डिज़ाइन TLS 1.3 (लगभग 52% साइट्स) या सुपर-फास्ट QUIC (लगभग 32%) में अपग्रेड किया जा रहा है। हालाँकि, एक बड़ा हिस्सा (लगभग 16%) अभी भी पुराने TLS 1.2 डिज़ाइन का उपयोग कर रहा है।
- उपमा: यह एक ऐसे शहर की तरह है जहाँ आधे घरों में आधुनिक, सुदृढ़ स्टील के दरवाजे लगाए गए हैं, लेकिन बड़ी संख्या में घर अभी भी 1990 के दशक के पुराने लकड़ी के दरवाजों का उपयोग कर रहे हैं। पुराने दरवाजे आज "टूटे" नहीं हैं, लेकिन नया "मास्टर की" (क्वांटम कंप्यूटर) उन्हें आसानी से तोड़ सकता है।
की एक्सचेंज (हैंडशेक): जब आप किसी वेबसाइट पर जाते हैं, तो आपका कंप्यूटर और सर्वर एक गुप्त कोड पर सहमत होने के लिए हाथ मिलाते हैं।
- अच्छी खबर: लगभग 49% वेबसाइटें एक "हाइब्रिड लॉक" का उपयोग करना शुरू कर रही हैं। यह एक ही दरवाजे पर पारंपरिक ताले और एक नए, क्वांटम-प्रूफ ताले को लगाने जैसा है। भले ही क्वांटम कंप्यूटर पुराने ताले को तोड़ दे, नया ताला फिर भी काम करेगा।
- बुरी खबर: बाकी 51% अभी भी केवल पुराने, असुरक्षित तालों का उपयोग कर रहे हैं। वे भविष्य के क्वांटम खतरे के सामने पूरी तरह से खुले (एक्सपोज़्ड) हैं।
2. "फर्जी आईडी" की समस्या (सर्टिफिकेट्स)
यह सबसे महत्वपूर्ण खोज है। जबकि कई साइटें अपने दरवाजे के तालों (की एक्सचेंज) को अपग्रेड कर रही हैं, किसी ने भी अपने आईडी कार्ड (डिजिटल सर्टिफिकेट्स) को अपग्रेड नहीं किया है।
- उपमा: कल्पना कीजिए कि आप एक सुरक्षित इमारत में प्रवेश कर रहे हैं। आपके पास अपने ब्रीफकेस के लिए एक नया, अटूट ताला है (की एक्सचेंज)। लेकिन सुरक्षा गार्ड आपको अंदर जाने देने के लिए आपके आईडी कार्ड की जाँच करता है। यदि वह आईडी कार्ड फर्जी है, तो गार्ड आपको अंदर आने देगा, चाहे आपके ब्रीफकेस का ताला कितना भी मजबूत क्यों न हो।
- वास्तविकता: शोध पत्र में पाया गया कि 0% वेबसाइटें "पोस्ट-क्वांटम" आईडी कार्ड का उपयोग करती हैं। वे सभी अभी भी पुराने स्टाइल (RSA या ECDSA) का उपयोग कर रही हैं। एक भविष्य का क्वांटम कंप्यूटर इन आईडी को बना (फोर्ज) सकता है, जिससे गार्ड को धोखा देकर हैकर को अंदर आने दिया जा सकता है, भले ही हैकर के पास सही ब्रीफकेस लॉक न हो।
3. कौन तैयार है? (सेक्टर विभाजन)
निरीक्षण ने विभिन्न प्रकार के संगठनों के बीच एक बड़ा अंतर दिखाया:
- तकनीकी लीडर्स: गूगल, क्लाउडफ्लेयर और बड़े टेक प्लेटफॉर्म तेजी से आगे बढ़ रहे हैं। वे ही "हाइब्रिड लॉक" स्थापित कर रहे हैं और उन्हें कम जोखिम (Low Risk) वाला माना जाता है।
- महत्वपूर्ण क्षेत्र: बैंक, सरकारें, रक्षा और टेलीकॉम बहुत धीरे चल रहे हैं। वे अभी भी भारी मात्रा में पुराने "लकड़ी के दरवाजों" और "पुराने आईडी कार्डों" पर निर्भर हैं। उन्हें उच्च जोखिम (High Risk) वाला माना जाता है।
- क्यों? ये क्षेत्र पुराने, विशाल जहाजों की तरह हैं; इन्हें मोड़ना कठिन है। वे तीव्र अपग्रेड के बजाय स्थिरता और अनुकूलता (compatibility) को प्राथमिकता देते हैं, जिससे वे लंबे समय तक असुरक्षित रहते हैं।
4. "अभी चुराओ, बाद में डिकोड करो" का जाल (Harvest Now, Decrypt Later)
शोध पत्र एक चालाक खतरे के बारे में चेतावनी देता है जिसे HNDL कहा जाता है।
- उपमा: कल्पना कीजिए कि एक चोर आज एक बंद डायरी चुराता है। वह इसे अभी नहीं खोल सकता क्योंकि उसके पास मास्टर की नहीं है। लेकिन वह डायरी को एक गोदाम में रख देता है। वह 10 साल तक इंतजार करता है, जब तक कि अंततः वह क्वांटम मास्टर की नहीं बना लेता, और फिर वह डायरी खोलकर आपके रहस्य पढ़ लेता है।
- जोखिम: भले ही आप आज अपने ताले अपग्रेड कर लें, यदि आप अभी भी पुराने आईडी कार्ड का उपयोग कर रहे हैं या यदि आपका डेटा कल इंटरसेप्ट किया गया था, तो एक भविष्य का क्वांटमान कंप्यूटर उन पुराने कनेक्शनों पर भेजे गए हर डेटा को वापस जाकर अनलॉक कर सकता है।
निष्कर्ष
इंटरनेट एक "आधे रास्ते" की स्थिति में है। हम अपने दरवाजों के तालों को अपग्रेड करने में आधे रास्ते पर हैं (लगभग आधी साइटों में हाइब्रिड लॉक हैं), लेकिन हमने आईडी कार्ड को बिल्कुल भी अपग्रेड नहीं किया है।
शोध पत्र का निष्कर्ष है कि हम वास्तव में सुरक्षित नहीं हो सकते जब तक कि हम तालों और आईडी कार्डों दोनों को अपग्रेड नहीं कर देते। तब तक, हमारे सबसे महत्वपूर्ण रहस्य (बैंकिंग, सरकार, रक्षा) एक ऐसे भविष्य के प्रति असुरक्षित हैं जहाँ एक क्वांटम कंप्यूटर हमारे तालों को खोल सकता है और हमारी आईडी बना सकता है। बदलाव हो रहा है, लेकिन यह असमान है, और महत्वपूर्ण क्षेत्रों में "पुराने लकड़ी के दरवाजे" अभी भी भविष्य के खतरों के लिए खुले हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।