A Scenario-Based Evaluation of CRQC+AI Vulnerability Spectrum for TLS 1.3 Cryptographic Dependencies

उन डिजिटल तालों की कल्पना करें जो आपके बैंक खाते, आपके निजी संदेशों और दुनिया की वित्तीय प्रणालियों की रक्षा करते हैं। दशकों से, ये ताले जटिल गणितीय पहेलियों पर निर्भर रहे हैं जिन्हें बनाना आसान है लेकिन बिना किसी विशिष्ट कुंजी के उन्हें हल करना लगभग असंभव है। यह प्रणाली, जिसे पब्लिक-की क्रिप्टोग्राफी (public-key cryptography) के रूप में जाना जाता है, आधुनिक इंटरनेट सुरक्षा का आधार है। हालाँकि, वैज्ञानिकों ने लंबे समय से एक ऐसे भविष्य को लेकर चिंता जताई है जहाँ एक नए प्रकार का कंप्यूटर, जो क्वांटम भौतिकी के विचित्र नियमों पर काम करता है, इन पहेलियों को सहस्राब्दियों के बजाय कुछ ही सेकंडों में हल कर सकता है। यदि ऐसा कोई मशीन बनाया गया, तो यह आज के डिजिटल तालों को बेकार कर देगा, जिससे कोई भी हमारे सबसे संवेदनशील डेटा को अनलॉक कर सकेगा। यह खतरा केवल सैद्धांतिक नहीं है; यह समय के विरुद्ध एक दौड़ है। आज हम जिस डेटा को एन्क्रिप्ट कर रहे हैं उसे अभी चुराया जा सकता है और सुरक्षित रखा जा सकता है, ताकि वर्षों या दशकों बाद भविष्य के क्वांटम कंप्यूटर द्वारा इसे डिक्रिप्ट किया जा सके। यही वह मुख्य समस्या है जिसे शोधकर्ता हल करने की कोशिश कर रहे हैं: यह निर्धारित करना कि वास्तव में यह खतरा कब वास्तविक बनेगा और हम ऐसे नए ताले कैसे बना सकते हैं जिन्हें इन भविष्य की मशीनों द्वारा खोला न जा सके।

शोधकर्ताओं की एक टीम ने इस समयरेखा पर एक नया, कठोर दृष्टिकोण अपनाया है, जो साधारण अनुमानों से आगे बढ़कर यह देखने के लिए एक विस्तृत, परीक्षण योग्य मॉडल तैयार करती है कि हमारी वर्तमान सुरक्षा कब विफल हो सकती है। उन्होंने इंटरनेट कनेक्शन को सुरक्षित करने के लिए उपयोग की जाने वाली विशिष्ट तकनीकों, जिन्हें TLS 1.3 कहा जाता है, पर ध्यान केंद्रित किया और उन्हें दो अलग-अलग प्रकार के खतरों के विरुद्ध आंका। पहला एक ज्ञात खतरा है: एक शक्तिशाली क्वांटम कंप्यूटर जो अभाज्य संख्याओं (prime numbers) और एलिप्टिक कर्व्स (elliptic curves) पर आधारित पुराने एन्क्रिप्शन सिस्टम को तोड़ने के लिए एक सुस्थापित पद्धति का उपयोग करता है। दूसरा एक अधिक अनिश्चित खतरा है: क्या ये समान क्वांटम मशीनें, शायद उन्नत आर्टिफिशियल इंटेलिजेंस (AI) की सहायता से, उन नए "पोस्ट-क्वांटम" एन्क्रिप्शन मानकों को भी अंततः तोड़ सकेंगी जिन्हें पुराने के स्थान पर बदलने के लिए डिज़ाइन किया जा रहा है। शोधकर्ताओं ने यह दावा नहीं किया कि उन्होंने आज नए मानकों को तोड़ने का कोई तरीका खोज लिया है। इसके बजाय, उन्होंने एक परिदृश्य-आधारित उपकरण बनाया ताकि यह परीक्षण किया जा सके कि हार्डवेयर और आर्टिफिशियल इंटेलिजेंस में कितनी प्रगति उन नए मानकों को अपेक्षित समय से पहले असुरक्षित बनाने के लिए आवश्यक होगी।

यह अध्ययन ज्ञात और अज्ञात को अलग करके शुरू होता है। शोधकर्ताओं ने पुष्टि की कि पुराने एन्क्रिप्शन तरीके, जो बड़ी संख्याओं के गुणनखंड (factoring) पर निर्भर हैं, पहले से ही एक काउंटडाउन पर हैं। उनका मॉडल बताता है कि इन प्रणालियों के टूटने का जोखिम 2030 और 2032 के बीच एक महत्वपूर्ण सीमा को पार कर जाता है। यह समयरेखा क्वांटम हार्डवेयर सुधारों की निरंतर, अनुमानित प्रगति द्वारा संचालित है। हालाँकि, नए पोस्ट-क्वांटम सिस्टम के लिए स्थिति अलग है। ये नई प्रणालियाँ 'लैटिस' (lattices) नामक जटिल ज्यामितीय संरचनाओं पर आधारित हैं। शोधकर्ताओं को आज इन नई प्रणालियों के टूटने का कोई प्रमाण नहीं मिला है। वास्तव में, उन्होंने स्पष्ट रूप से इस विचार को खारिज कर दिया कि वर्तमान आर्टिफिशियल इंटेलिजेंस या क्वांटम एल्गोरिदम ने पहले से ही उन्हें तोड़ने का कोई तरीका ढूंढ लिया है। इन नई प्रणालियों के लिए जोखिम केवल एक विशिष्ट, अपुष्ट परिदृश्य के तहत एक वास्तविक संभावना बनता है: यदि भविष्य में गणित या भौतिकी में कोई ऐसी सफलता मिलती है जो एक क्वांटम कंप्यूटर को इन ज्यामितीय पहेलियों की जटिलता को कम करने की अनुमति देती है। इसे एक निश्चितता के रूप में नहीं, बल्कि एक विशिष्ट, काल्पनिक खोज पर निर्भर एक सशर्त जोखिम के रूप में माना गया है।

इन भविष्यवाणियों को करने के लिए, टीम ने एक पुनरुत्पादक मॉडल बनाया जो एक सिमुलेशन इंजन की तरह कार्य करता है। उन्होंने एक खतरनाक क्वांटम कंप्यूटर तक की यात्रा को चार विशिष्ट इंजीनियरिंग चुनौतियों में विभाजित किया: पर्याप्त भौतिक घटकों का निर्माण, उन घटकों को उच्च सटीकता के साथ कार्य कराना, बेहतर त्रुटि-सुधार (error-correction) विधियों को डिजाइन करना, और डिकोडिंग प्रक्रिया को तेज करना। प्रत्येक चुनौती के लिए, उन्होंने वर्तमान उद्योग रोडमैप के आधार पर सुधार की एक आधार रेखा (baseline rate) निर्धारित की। फिर उन्होंने इंजीनियरिंग प्रक्रिया में आर्टिफिशियल इंटेलिजेंस द्वारा प्रदान की जाने वाली संभावित गति को शामिल करने के लिए एक चर (variable) पेश किया। इसने उन्हें हजारों सिमुलेशन चलाने की अनुमति दी, जिससे यह परीक्षण किया जा सके कि आर्टिफिशियल इंटेलिजेंस की सहायता के विभिन्न स्तर एक खतरनाक क्वांटम कंप्यूटर के आगमन की तिथि को कैसे बदलते हैं। परिणाम कैलेंडर पर कोई एकल तिथि नहीं है, बल्कि संभावनाओं का एक स्पेक्ट्रम है। मॉडल दिखाता है कि जबकि पुराना एन्क्रिप्शन संभवतः 2030 के दशक की शुरुआत में गिर जाएगा, नया एन्क्रिप्शन तब तक सुरक्षित रहता है जब तक कि कोई विशिष्ट, अपुष्ट गणितीय शॉर्टकट की खोज न हो जाए।

शोधकर्ता ज्ञात और केवल एक परिकल्पना के बीच अंतर करने में सावधानी बरतते रहे। उन्होंने कई उन्नत तकनीकों का परीक्षण किया, जिसमें अनुकूलन समस्याओं (optimization problems) को हल करने के लिए क्वांटम मशीनों का उपयोग करने वाले तरीके और ज्यामितीय डेटा में पैटर्न खोजने के लिए आर्टिफिशियल इंटेलिजेंस का उपयोग करने वाले अन्य तरीके शामिल हैं। उन्होंने निष्कर्ष निकाला कि इनमें से कोई भी विधि वर्तमान में नए एन्क्रिप्शन को तोड़ने के लिए स्टैंडअलोन तरीका प्रदान नहीं करती है। यह विचार कि आर्टिफिशियल इंटेलिजेंस इन जटिल ज्यामितीय पहेलियों को तुरंत हल कर सकता है, एक परिकल्पना है, तथ्य नहीं। शोध पत्र स्पष्ट रूप से कहता है कि आज नए मानकों को तोड़ने के लिए कोई ज्ञात तंत्र मौजूद नहीं है जिन्हें नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) द्वारा अनुमोदित किया गया है। नए एन्क्रिप्शन के लिए समयरेखा केवल तभी त्वरित होगी यदि भविष्य की कोई खोज इन प्रणालियों की गणितीय संरचना में छिपी कमजोरी को उजागर करती है। जब तक ऐसी खोज नहीं की जाती, नई प्रणालियों को सुरक्षित माना जाता है, लेकिन शोधकर्ताओं का तर्क है कि हम खोज होने का इंतजार करने से पहले तैयारी नहीं कर सकते।

इस कार्य का व्यावहारिक निष्कर्ष भविष्य की अनिश्चितता से प्रेरित तत्काल कार्रवाई का आह्वान है। क्योंकि पुराने एन्क्रिप्शन के लिए समयरेखा बहुत करीब है, और क्योंकि नए एन्क्रिप्शन के लिए जोखिम अज्ञात चरों पर निर्भर है, शोधकर्ता तर्क देते हैं कि संगठनों को "क्रिप्टो-एजिलिटी" (crypto-agility) की रणनीति अपनानी चाहिए। इसका अर्थ है ऐसे सिस्टम बनाना जो पूरे बुनियादी ढांचे को फिर से बनाए बिना एक एन्क्रिप्शन पद्धति को दूसरी पद्धति के साथ आसानी से बदल सकें। वे एक हाइब्रिड दृष्टिकोण की सिफारिश करते हैं, जहाँ सिस्टम पुराने और नए दोनों एन्क्रिप्शन तरीकों का एक साथ उपयोग करते हैं। यह सुनिश्चित करता है कि यदि पुराना तरीका विफल होता है, तो नया पहले से ही मौजूद है, और यदि भविष्य की कोई खोज नए तरीके को खतरे में डालती है, तो इसे जल्दी से बदला जा सकता है। अध्ययन इस बात पर जोर देता है कि टूटने के निश्चित प्रमाण का इंतजार करना एक खतरनाक रणनीति है; अनपेक्षित रहने की संभावित लागत बहुत अधिक है।

शोधकर्ताओं ने इस संक्रमण के आर्थिक और प्रणालीगत दांव भी रेखांकित किए। उन्होंने क्रिप्टोग्राफिक पतन के संभावित प्रभाव की तुलना 2008 के वित्तीय संकट से की, जहाँ क्षति केवल प्रारंभिक विफलता से नहीं बल्कि पूरे सिस्टम में फैलने वाले विश्वास की कमी से हुई थी। दुनिया के डिजिटल तालों का उल्लंघन बैंकिंग, संचार और महत्वपूर्ण बुनियादी ढांचे के बीच विफलताओं की एक श्रृंखला को ट्रिगर कर सकता है। शोध पत्र नोट करता है कि हालांकि इस खतरे के बारे में सार्वजनिक जागरूकता वर्तमान में कम है, नियामक समय सीमा पहले से ही निर्धारित है। सरकारों ने संघीय एजेंसियों को 2030 और 2031 तक नए मानकों पर माइग्रेट करने का आदेश दिया है। शोधकर्ताओं का मॉडल इन समय-सीमाओं का समर्थन करता है, जो दिखाता है कि सुरक्षित संक्रमण की खिड़की तेजी से सिकुड़ रही है। वे आग्रह करते हैं कि माइग्रेशन को वैकल्पिक नहीं, बल्कि अनिवार्य माना जाए, और ध्यान इस बात पर केंद्रित रहे कि ऐसे सिस्टम बनाए जाएं जो आने वाले किसी भी खतरे के अनुसार ढल सकें।

अंततः, यह शोध पत्र आगे की राह का एक स्पष्ट, साक्ष्य-आधारत मानचित्र प्रदान करता है। यह पुष्टि करता है कि पुराने डिजिटल ताले संभवतः 2030 के दशक की शुरुआत में विफल हो जाएंगे, लेकिन यह हमें आश्वस्त भी करता है कि नए ताले अभी टूटे नहीं हैं। अनिश्चितता सुरक्षा की वर्तमान स्थिति में नहीं, बल्कि भविष्य की तकनीकी प्रगति की गति में है। एक ऐसा मॉडल बनाकर जिसे नए डेटा के आगमन के साथ अपडेट किया जा सके, शोधकर्ताओं ने नीति निर्माताओं और सुरक्षा विशेषज्ञों को वास्तविक समय में खतरे को ट्रैक करने के लिए एक उपकरण प्रदान किया है। उनका कार्य सुझाव देता है कि सबसे अच्छा बचाव किसी एक समाधान पर दांव लगाना नहीं है, बल्कि एक लचीला सिस्टम बनाना है जो बदलते परिदृश्य के साथ विकसित हो सके। संदेश सतर्कतापूर्ण तात्कालिकता का है: खतरा वास्तविक है, समय कम है, और आगे बढ़ने का एकमात्र सुरक्षित रास्ता भविष्य के लिए तैयार रहना है जहाँ डिजिटल सुरक्षा के नियम लगातार बदलते रहते हैं।