Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
4,665 यूके संगठनों के इस अध्ययन से पता चलता है कि अवलोकन योग्य पोस्ट-क्वांटम क्रिप्टोग्राफी परिनियोजन अत्यधिक असमान और खंडित है, जो मुख्य रूप से संगठनात्मक क्षेत्र के बजाय बुनियादी ढांचा प्रदाता के निर्णयों द्वारा संचालित है, जिसमें SMTP की तुलना में HTTPS में काफी अधिक अपनाना देखा गया है और पोस्ट-क्वांटम प्रमाणपत्र हस्ताक्षरों की उल्लेखनीय अनुपस्थिति है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
इंटरनेट की कल्पना एक विशाल, हलचल भरे शहर के रूप में करें जहाँ हर इमारत एक वेबसाइट, एक ईमेल सर्वर या एक क्लाउड सेवा है। दरवाजों को बंद रखने और रहस्यों को सुरक्षित रखने के लिए, ये इमारतें विशेष डिजिटल चाबियों का उपयोग करती हैं जिन्हें क्रिप्टोग्राफी कहा जाता है। दशकों से, ये चाबियाँ अविश्वसनीय रूप से मजबूत रही हैं, लेकिन वैज्ञानिक एक भविष्य के "सुपर-की" (super-key) को लेकर चिंतित रहे हैं जो इन सभी को तोड़ सकता है। यह सुपर-की एक नए प्रकार के कंप्यूटर से आती है जिसे क्वांटम कंप्यूटर कहा जाता है, जिसे अभी बनाया जा रहा है लेकिन उम्मीद है कि यह आज के तालों को तोड़ने के लिए पर्याप्त शक्तिशाली होगा। तैयारी करने के लिए, विशेषज्ञ नए, क्वांटम-प्रूफ ताले डिजाइन कर रहे हैं जिन्हें पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) कहा जाता है। बड़ा सवाल सरकारों और कंपनियों के लिए यह है: "क्या हम वास्तव में अपने दरवाजों पर ये नए ताले लगा रहे हैं, या हम सिर्फ इसके बारे में बात कर रहे हैं?" यह शोध पत्र एक व्यापक, शहर-व्यापी निरीक्षण की तरह है यह देखने के लिए कि वास्तव में कितने भवनों ने अपने सामने के दरवाजों पर ये नए, भविष्यवादी ताले स्थापित किए हैं।
न्यूकैसल यूनिवर्सिटी के लेखक, कॉन्स्टेंटिनोस लोइज़ो और एसाम घादाफी ने इस समस्या पर बहुत विशिष्ट और चतुर दृष्टिकोण अपनाया। केवल सबसे लोकप्रिय वेबसाइटों को स्कैन करने के बजाय (जैसे कि केवल शहर के केंद्र में गगनचुंबी इमारतों की जाँच करना), उन्होंने दस अलग-अलग क्षेत्रों से 4,665 विभिन्न संगठनों का एक संतुलित मानचित्र बनाया, जिसमें बैंक और अस्पताल से लेकर विश्वविद्यालय और सरकारी कार्यालय तक शामिल हैं। उन्होंने दो मुख्य प्रकार के "दरवाजों" की जाँच की: वेब (HTTPS, जो वह ताला है जिसे आप वेबसाइट देखते समय देखते हैं) और ईमेल (SMTP, जो संदेश भेजने और प्राप्त करने के लिए उपयोग किया जाने वाला ताला है)। वे यह देखना चाहते थे कि क्या ये संगठन नई क्वांटम-प्रूफ कुंजी-विनिमय (key-exchange) विधियों का उपयोग कर रहे थे।
उन्होंने जो पाया, वह थोड़ा मिला-जुला है। सबसे पहले, उन्होंने पाया कि नए ताले दिखाई दे रहे हैं, लेकिन मुख्य रूप से वेब पर। उनके द्वारा जाँची गई लगभग 44% सुलभ वेबसाइटों में कम से कम एक नया क्वांटम-प्रूफ कुंजी स्थापित था। हालाँकि, जब उन्होंने ईमेल सर्वरों को देखा, तो तस्वीर बहुत निराशाजनक थी: केवल लगभग 6.4% ईमेल सेवाओं में नए कुंजियाँ थीं। ऐसा है कि यदि किसी संगठन के पास अपनी वेबसाइट पर नया ताला है, तो इसकी संभावना लगभग 17 गुना अधिक है कि उसके ईमेल सर्वर पर भी वह होगा, तुलना में यदि उसके पास वह नहीं है, फिर भी अधिकांश ईमेल सर्वर अभी भी पुराने, संभावित रूप से टूटने योग्य तालों का उपयोग कर रहे हैं।
इस कहानी का सबसे आश्चर्यजनक मोड़ यह है कि कौन वास्तव में ये ताले लगा रहा है। आप सोच सकते हैं कि एक बैंक एक तकनीकी कंपनी की तुलना में अपग्रेड करने की गति में बहुत अलग होगा, लेकिन अध्ययन ने पाया कि संगठन का उद्योग उतना महत्वपूर्ण नहीं था जितना कि यह कि उस इमारत को कौन चला रहा था। यह वैसा ही है जैसे यह महसूस करना कि क्या किसी घर में नया सुरक्षा तंत्र है, यह पूरी तरह से मकान मालिक पर निर्भर करता है, न कि उस परिवार पर जो अंदर रह रहा है। शोधकर्ताओं ने पाया कि बुनियादी ढांचे के कुछ बड़े प्रदाताओं (जैसे क्लाउडफ्लेयर, गूगल और अमेज़न) की जिम्मेदारी लगभग उन सभी नए तालों की थी जो उन्होंने देखे। उदाहरण के लिए, क्लाउडफ्लेयर द्वारा होस्ट की गई 95% वेबसाइटों में नए कुंजियाँ थीं, जबकि माइक्रोसॉफ्ट-होस्टेड ईमेल सर्वरों में एक भी नहीं थी। वास्तव में, ईमेल के लिए, गूगल ही एकमात्र प्रमुख प्रदाता था जिसके पास नए कुंजियाँ थीं, जो उनके द्वारा देखी गई लगभग सभी एडॉप्शन (adoption) के लिए जिम्मेदार था।
शोध पत्र ने प्रमाणपत्रों (डिजिटल आईडी कार्ड जो यह साबित करते हैं कि कोई इमारत कौन है) पर "हस्ताक्षरों" (signatures) की भी जाँच की। उन्होंने पाया कि जबकि दरवाजों के लिए कुंजियाँ क्वांटम-प्रूफ होने लगी थीं, आईडी कार्ड अभी भी पुराने, क्लासिकल हस्ताक्षरों का उपयोग कर रहे थे। अभी तक किसी ने भी नए क्वांटम-प्रूफ आईडी कार्डों को नहीं अपनाया था। यह सुझाव देता है कि जबकि सामने का दरवाजा मजबूत हो रहा है, यह तरीका कि हम वहां खड़े व्यक्ति को कैसे सत्यापित करते हैं, नहीं बदला है।
संक्षेप में, अध्ययन बताता है कि जब हम एक ऐसी वेबसाइट देखते हैं जिसमें क्वांटम-प्रूफ ताला होता है, तो यह अक्सर इसलिए होता है क्योंकि उसे होस्ट करने वाली बड़ी टेक कंपनी ने अपग्रेड करने का निर्णय लिया है, न कि इसलिए कि उस साइट को चलाने वाले विशिष्ट संगठन ने विशेष रूप से योजना बनाई थी। इसका मतलब है कि केवल एक वेबसाइट को देखना और उसमें नया ताला देखना यह आवश्यक नहीं है कि पूरा संगठन क्वांटम भविष्य के लिए तैयार है; इसका मतलब सिर्फ यह हो सकता है कि उनका मकान मालिक समय से आगे चल रहा है। शोधकर्ता निष्कर्ष निकालते हैं कि हमें इन दृश्यमान अपग्रेडों को पूर्ण, संगठन-व्यापी माइग्रेशन समझने में सावधानी बरतने की आवश्यकता है, क्योंकि ईमेल सिस्टम और डिजिटल आईडी कार्ड अभी भी प्रतीक्षा में हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।