Electromagnetic Side-Channel Vulnerability in QKD Equipment

आधुनिक दुनिया में, हमारे सबसे संवेदनशील डेटा की सुरक्षा क्रिप्टोग्राफी पर निर्भर करती है, जो एक ऐसा क्षेत्र है जहाँ गणितीय पहेलियाँ बैंक खातों से लेकर राष्ट्रीय रहस्यों तक सब कुछ सुरक्षित करती हैं। दशकों तक, यह सुरक्षा इस धारणा पर आधारित थी कि इन कोडों को तोड़ने में एक कंप्यूटर को ब्रह्मांड की आयु से भी अधिक समय लगेगा। हालाँकि, जैसे-जैसे कंप्यूटिंग शक्ति बढ़ रही है, वह धारणा जोखिम भरी होती जा रही है। इसका मुकाबला करने के लिए, वैज्ञानिकों ने क्वांटम की डिस्ट्रीब्यूशन (quantum key distribution) नामक एक विधि विकसित की। यह तकनीक दो लोगों के बीच एक गुप्त कोड बनाने के लिए गणितीय जटिलता के बजाय भौतिकी के मूलभूत नियमों का उपयोग करती है। यदि कोई इस प्रक्रिया को सुनने या बीच में रोकने की कोशिश करता है, तो भौतिकी के नियम स्वयं सिग्नल को बदल देते हैं, जिससे उपयोगकर्ताओं को पता चल जाता है कि उनकी गोपनीयता से समझौता किया गया है। "पूर्ण सुरक्षा" के इस वादे ने इन अटूट कुंजियों (keys) को साझा करने के लिए डिज़ाइन किए गए प्रायोगिक नेटवर्क के निर्माण को प्रेरित किया है।

फिर भी, एक महत्वपूर्ण प्रश्न बना हुआ है: क्या भौतिकी का वादा तब भी कायम रहता है जब उपकरणों को एक वास्तविक कमरे में चालू किया जाता है? जबकि गणितीय प्रोटोकॉल सुरक्षित है, लेकिन वे भौतिक मशीनें जो कुंजियाँ उत्पन्न और भेजती हैं, तार, सर्किट और इलेक्ट्रॉनिक घटकों से बनी होती हैं। किसी भी इलेक्ट्रॉनिक उपकरण की तरह, ये मशीनें अनिवार्य रूप से विद्युत चुम्बकीय तरंगों के रूप में ऊर्जा की सूक्ष्म मात्रा लीक करती हैं, वही अदृश्य लहरें जो रेडियो और टेलीविजन संकेतों को ले जाती हैं। यदि कोई मशीन उस गुप्त कुंजी के बारे में जानकारी लीक करती है जिसे वह बना रही है, तो एक हमलावर संभावित रूप से दूर से इन तरंगों को सुनकर और बिना उपकरण को छुए ही गुप्त कुंजी को पुनर्गठित कर सकता है। इसे साइड-चैनल अटैक (side-channel attack) कहा जाता है, और यह कोड की सैद्धांतिक पूर्णता के बजाय हार्डवेयर की भौतिक वास्तविकता को लक्षित करता है।

शोधकर्ताओं की एक टीम ने हाल ही में यह जांचने के लिए काम शुरू किया कि क्या क्वांटम नेटवर्क के लिए डिज़ाइन किए गए हार्डवेयर में इस विशिष्ट प्रकार की भेद्यता (vulnerability) मौजूद है। उन्होंने एक प्रोटोटाइप मशीन पर ध्यान केंद्रित किया जो BB84 प्रोटोकॉल के रूप में ज्ञात एक मानक विधि का उपयोग करके क्वांटम कुंजियाँ उत्पन्न करती है। यह मशीन प्रकाश के स्पंदों (pulses) को विशिष्ट पैटर्न में भेजकर सूचना के गुप्त बिट्स बनाती है। शोधकर्ता यह जानना चाहते थे कि क्या इन प्रकाश स्पंदों को चलाने वाले विद्युत संकेत मशीन के बाहरी आवरण से बाहर निकलने के लिए पर्याप्त जानकारी लीक करते हैं। यह पता लगाने के लिए, उन्होंने उपकरण को एक विशेष कमरे के भीतर रखा जिसे बाहरी हस्तक्षेप को रोकने के लिए डिज़ाइन किया गया है, जिसे एनेकोइक चैंबर (anechoic chamber) कहा जाता है। इसके बाद, उन्होंने शून्य मीटर और तीन मीटर की दूरी पर उपकरण से विद्युत चुम्बकीय उत्सर्जन को सुनने के लिए संवेदनशील एंटेना का उपयोग किया, पहले मशीन के सुरक्षात्मक धातु रैक को खुला रखकर और फिर उसे बंद करके।

परिणाम स्पष्ट थे: मशीन वास्तव में जानकारी लीक कर रही थी। शोधकर्ताओं ने पाया कि ट्रांसमीटर, जो उपकरण का वह हिस्सा है जो प्रकाश भेजता है, इन लीकेज का प्राथमिक स्रोत था। जब उन्होंने संकेतों को मापा, तो उन्होंने पाया कि विद्युत चुम्बकीय तरंगें इस आधार पर बदल जाती थीं कि मशीन उस क्षण कौन सी गुप्त अवस्था (state) उत्पन्न कर रही है। विशेष रूप से, संकेत इस आधार पर भिन्न थे कि मशीन डेटा को एनकोड करने के लिए किस प्रकार के "आधार" (basis) का उपयोग कर रही थी, और यहाँ तक कि विशिष्ट बिट मान, शून्य या एक, भी तरंगों पर एक विशिष्ट छाप छोड़ रहा था। सबसे स्पष्ट अंतर मशीन की आंतरिक घड़ी (internal clock) से संबंधित विशिष्ट आवृत्तियों पर दिखाई दिए, जो 1241.6 मेगाहर्ट्ज़ पर टिक-टिक करती है। इस क्लॉक स्पीड के तीसरे हार्मोनिक (third harmonic) पर, शोधकर्ता स्पष्ट रूप से उन विभिन्न गुप्त अवस्थाओं के बीच अंतर कर सके जो मशीन उत्पन्न कर रही थी।

यह लीकेज केवल एक सैद्धांतिक संभावना नहीं थी; यह मापने योग्य और सुसंगत था। शोधकर्ताओं ने देखा कि डेटा के एक प्रकार के आधार के लिए संकेत दूसरे की तुलना में अधिक मजबूत थे, और तरंग का आकार इस आधार पर बदल जाता था कि मशीन शून्य या एक भेज रही थी। यह परीक्षण करने के लिए कि यह कितना खतरनाक हो सकता है, उन्होंने कैप्चर किए गए वेवफॉर्म (waveform) का विश्लेषण करने के लिए कंप्यूटर मॉडल का उपयोग किया। विश्लेषण से पता चला कि मशीन की अवस्था का अनुमान उच्च सटीकता के साथ लगाना संभव था, जिसमें गुप्त अवस्था को 70 प्रतिशत से अधिक मामलों में सही ढंग से पहचाना गया। यह सुझाव देता है कि एक कुशल हमलावर, जिसके पास सही उपकरण और सॉफ्टवेयर हो, बिना इमारत में घुसपैकी किए या हार्डवेयर के साथ छेड़छाड़ किए, केवल उपकरण से निकलने वाले विद्युत चुम्बकीय शोर को सुनकर गुप्त कुंजी निर्माण की प्रक्रिया की जासूसी कर सकता है।

हालाँकि, अध्ययन ने इस समस्या का एक व्यावहारिक समाधान भी दिया। शोधकर्ताओं ने विद्युत चुम्बकीय तरंगों से उपकरण को बचाने के लिए डिज़ाइन किए गए एक साधारण धातु रैक की प्रभावशीलता का परीक्षण किया। जब उन्होंने इस शील्ड वाले रैक का दरवाजा बंद किया, तो बाहर लीक होने वाले सिग्नल की मात्रा नाटकीय रूप से कम हो गई। हालांकि क्लॉक फ्रीक्वेंसी स्वयं पता लगाने योग्य बनी रही, लेकिन अन्य सिग्नल जो गुप्त अवस्थाओं के विशिष्ट विवरण ले जाते थे, इतने निम्न स्तर तक दब गए कि वे प्रभावी रूप से अदृश्य हो गए। शील्डिंग ने इन लीक होने वाले संकेतों की शक्ति को औसतन 21.2 डेसिबल कम कर दिया, जिससे खतरनाक जानकारी पहचान की सीमा से नीचे चली गई। इसने प्रदर्शित किया कि जबकि यह भेद्यता वास्तविक है, यह प्रबंधनीय भी है। उपकरण को उचित शील्डिंग में रखने और आंतरिक सर्किट को अधिक सममित (symmetrical) बनाने से, इस प्रकार के हमले के जोखिम को काफी हद तक कम किया जा सकता है।

इस अध्ययन के निष्कर्ष एक महत्वपूर्ण अनुस्मारक के रूप में कार्य करते हैं कि क्वांटम नेटवर्क की सुरक्षा केवल भौतिकी के नियमों पर ही नहीं बल्कि उन उपकरणों की इंजीनियरिंग पर भी निर्भर करती है जो उनका उपयोग करते हैं। जबकि गणितीय प्रोटोकॉल यह गारंटी देता है कि ट्रांजिट के दौरान कुंजी को चुराया नहीं जा सकता है, भौतिक हार्डवेयर को अपने स्वयं के उत्सर्जन के माध्यम से जानकारी लीक करने से बचाना आवश्यक है। शोधकर्ताओं ने निष्कर्ष निकाला कि उचित जवाबी उपायों, जैसे कि विद्युत चुम्बकीय शील्डिंग और सावधानीपूर्वक सर्किट डिजाइन के साथ, क्वांटम नेटवर्क के लिए विश्वसनीय नोड्स बनाना संभव है जो इन साइड-चैनल हमलों के विरुद्ध सुरक्षित हों। यह कार्य सुरक्षा मानकों को स्थापित करने के लिए एक स्पष्ट मार्ग प्रदान करता है, यह सुनिश्चित करता है कि क्वांटम सुरक्षा का वादा उन मशीनों द्वारा कमजोर न हो जाए जिन्हें इसे वितरित करने के लिए बनाया गया है।