পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি: NIST-এর মানদণ্ড এবং মাইগ্রেশন কীভাবে কাজ করে

NIST-এর প্রথম পোস্ট-কোয়ান্টাম মানদণ্ডগুলো কীভাবে পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ, কেন Q-Day-এর আগে থেকেই মাইগ্রেশন শুরু করতে হবে, এবং এখন প্রতিষ্ঠানগুলোর সামনে থাকা বাস্তব পদক্ষেপগুলো কী।

এই পৃষ্ঠাটি ইংরেজি থেকে অনূদিত। কোম্পানি ও পণ্যের নাম এবং সূত্রের লিংক অপরিবর্তিত রয়েছে। ইংরেজিতে মূলটি পড়ুন

পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি হলো আজকের ঝুঁকিপূর্ণ পাবলিক-কী ক্রিপ্টোগ্রাফির বদলে এমন বিকল্প গ্রহণের প্রচেষ্টা, যেগুলো ভবিষ্যতের কোয়ান্টাম কম্পিউটারের আক্রমণ প্রতিরোধ করতে পারবে বলে মনে করা হয়। ২০২৪ সালে প্রকাশিত NIST-এর প্রথম তিনটি চূড়ান্ত মানদণ্ড দেখাচ্ছে যে এই রূপান্তর গবেষণার পর্যায় ছাড়িয়ে বাস্তব প্রয়োগে পৌঁছে গেছে: এখন প্রতিষ্ঠানগুলোর কাছে প্রত্যাশা করা হচ্ছে যে তারা কোথায় ঝুঁকিপূর্ণ অ্যালগরিদম ব্যবহৃত হচ্ছে তার তালিকা করবে, কোনগুলো আগে বদলাতে হবে তা ঠিক করবে, এবং বহু-বছরব্যাপী মাইগ্রেশন কাজ শুরু করবে।

কেন পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি প্রয়োজন

সমস্যা এই নয় যে কোয়ান্টাম কম্পিউটার সবকিছু ভেঙে ফেলতে পারে। মূল উদ্বেগটি আরও সীমিত, কিন্তু অনেক বেশি গুরুত্বপূর্ণ: বহুল ব্যবহৃত পাবলিক-কী সিস্টেমগুলো পূর্ণসংখ্যার গুণনীয়কে বিশ্লেষণ, ডিসক্রিট লগারিদম, এবং এলিপটিক-কার্ভ ডিসক্রিট লগারিদমের মতো গাণিতিক সমস্যার ওপর নির্ভর করে। Shor’s algorithm চালাতে সক্ষম যথেষ্ট শক্তিশালী একটি কোয়ান্টাম কম্পিউটার এই সমস্যাগুলো দক্ষতার সঙ্গে সমাধান করতে পারবে, ফলে RSA, finite-field Diffie–Hellman, এবং elliptic-curve Diffie–Hellman-এর মতো সিস্টেমগুলো দুর্বল হয়ে পড়বে।

এই হুমকি এখনও ভবিষ্যৎভিত্তিক। ২০২৬ সাল পর্যন্ত, কোয়ান্টাম কম্পিউটারের কাছে ব্যাপকভাবে মোতায়েন করা ক্রিপ্টোগ্রাফিক সিস্টেম ভাঙার মতো প্রসেসিং ক্ষমতা নেই, এবং পরীক্ষাগারে Shor’s algorithm-এর প্রদর্শনও কেবল খুব ছোট সংখ্যার ক্ষেত্রে কাজ করেছে। বাস্তব বাধা তাত্ত্বিক সম্ভাবনা নয়, বরং প্রকৌশলগত পরিসর: Wikipedia উল্লেখ করেছে যে error-correction overhead-এর কারণে শাস্ত্রীয় পদ্ধতিকে ছাড়িয়ে যেতে মিলিয়ন সংখ্যক qubit-সহ যন্ত্র লাগতে পারে।

তবু, পুরোপুরি সক্ষম কোয়ান্টাম কম্পিউটারের জন্য অপেক্ষা করা ভুল হবে। মাইগ্রেশনে বছর লেগে যায়, এবং কিছু ডেটার গোপনীয়তা ধরে রাখার সময়কালও দীর্ঘ। এ কারণেই “harvest now, decrypt later” পরিকল্পনার একটি কেন্দ্রীয় ধারণায় পরিণত হয়েছে। কোনো আক্রমণকারী আজ এনক্রিপ্টেড ট্রাফিক বা সংরক্ষিত ciphertext সংগ্রহ করে রাখতে পারে এবং ভবিষ্যতের অগ্রগতির ফলে যখন ডিক্রিপশন সম্ভব হবে তখন তা ব্যবহার করতে পারে। ইমেইল আর্কাইভ, স্বাস্থ্য-সংক্রান্ত ডেটা, মেধাস্বত্ব, সরকারি নথি, বা গুরুত্বপূর্ণ অবকাঠামোর লগের ক্ষেত্রে—ডেটা প্রথমবার আটকানোর অনেক পরে গিয়েও ক্ষতি এসে পৌঁছাতে পারে।

কোয়ান্টাম কী বদলায় — আর কী বদলায় না

একটি সাধারণ ভুল ধারণা হলো, কোয়ান্টাম কম্পিউটিং সব ক্রিপ্টোগ্রাফিকেই অচল করে দেবে।

বর্তমানের বেশিরভাগ সিমেট্রিক ক্রিপ্টোগ্রাফি এবং হ্যাশ ফাংশনকে কোয়ান্টাম আক্রমণের বিরুদ্ধে তুলনামূলকভাবে নিরাপদ বলে ধরা হয়। Grover’s algorithm সিমেট্রিক cipher-এর বিরুদ্ধে brute-force search দ্রুততর করতে পারে, কিন্তু বাস্তবে বড় key size ব্যবহার করে—যেমন key size দ্বিগুণ করে—এই প্রভাব পুষিয়ে নেওয়া যায়। তাই সবচেয়ে বড় বিপর্যয় ঘটবে পাবলিক-কী ক্রিপ্টোগ্রাফিতে, বিশেষ করে:

key establishment এবং key exchange
public-key encryption এবং key encapsulation
digital signatures

এই কারণেই NIST-এর PQC প্রোগ্রাম পুরো stack একসঙ্গে বদলে দেওয়ার বদলে key encapsulation mechanism, বা KEM, এবং digital signature algorithm-এর ওপর গুরুত্ব দিয়েছে।

NIST প্রথমে কী মানদণ্ডে রূপ দিয়েছে

প্রস্তাব আহ্বানের পর NIST ২০১৬ সালের শেষের দিকে তার আনুষ্ঠানিক মানদণ্ডায়ন প্রচেষ্টা শুরু করে। মানদণ্ডায়নের রেকর্ড অনুযায়ী, প্রথম রাউন্ডে 69টি সম্পূর্ণ ও যথাযথ submission প্রবেশ করেছিল, এবং ২০২০ সালের জুলাইয়ে ঘোষিত তৃতীয় রাউন্ডে সাতটি প্রার্থী পৌঁছায়। বহু বছরের মূল্যায়নের পর, NIST 13 August, 2024-এ তার প্রথম তিনটি মানদণ্ড চূড়ান্ত করে।

সেই মানদণ্ডগুলো হলো:

FIPS 203: ML-KEM, Module-Lattice-Based Key-Encapsulation Mechanism, যা CRYSTALS-Kyber-এর ওপর ভিত্তি করে
FIPS 204: ML-DSA, Module-Lattice-Based Digital Signature Algorithm, যা CRYSTALS-Dilithium-এর ওপর ভিত্তি করে
FIPS 205: SLH-DSA, Stateless Hash-Based Digital Signature Algorithm, যা SPHINCS+ -এর ওপর ভিত্তি করে

NIST, ML-KEM-কে সাধারণ এনক্রিপশনের জন্য প্রধান মানদণ্ড হিসেবে বর্ণনা করে, এবং এর তুলনামূলকভাবে ছোট encryption key ও গতি তুলে ধরে। ML-DSA হলো digital signature-এর জন্য প্রধান মানদণ্ড। SLH-DSA ভিন্ন গাণিতিক ভিত্তি ব্যবহার করে এবং ML-DSA পরে দুর্বল প্রমাণিত হলে সেটিকে বিকল্প সুরক্ষা হিসেবে রাখা হয়েছে।

NIST-এর নিজস্ব নির্দেশনা একেবারেই স্পষ্ট: এই তিনটি মানদণ্ড তাৎক্ষণিক ব্যবহারের জন্য প্রস্তুত, এবং প্রতিষ্ঠানগুলোর এখনই এগুলো প্রয়োগ শুরু করা উচিত।

কেন একক বিজয়ী নয়, একাধিক মানদণ্ড

পোস্ট-কোয়ান্টাম ক্ষেত্রের জন্য একটিমাত্র প্রভাবশালী গাণিতিক ভিত্তি নেই। ভিন্ন ভিন্ন পরিবারে শক্তি, বাস্তবায়নের বৈশিষ্ট্য, এবং ঝুঁকির প্রোফাইলও ভিন্ন। NIST-এর এই নির্বাচন একটি পোর্টফোলিও-ভিত্তিক মানসিকতা প্রতিফলিত করে।

ল্যাটিস-ভিত্তিক ক্রিপ্টোগ্রাফিই বর্তমানে মোতায়েনের বড় অংশ বহন করছে। NIST-এর প্রথম মানদণ্ডায়িত lattice-based অ্যালগরিদম হলো ML-KEM এবং ML-DSA। কর্মদক্ষতা এবং গ্রহণযোগ্য key size-সহ একাধিক কারণে এগুলো আকর্ষণীয়।

কিন্তু বৈচিত্র্যও গুরুত্বপূর্ণ। NIST, SLH-DSA—একটি hash-based signature scheme—কে প্রধান lattice-based signature-এর ব্যাকআপ হিসেবে বেছে নিয়েছে। এরপর 11 March, 2025-এ NIST সাধারণ এনক্রিপশনের জন্য ব্যাকআপ KEM হিসেবে HQC নির্বাচন করে। HQC হলো code-based, lattice-based নয়, এবং NIST বলেছে গাণিতিক পদ্ধতির এই পার্থক্যই একে fallback হিসেবে রাখার কারণ।

বার্তাটি কৌশলগত: ডিজিটাল আস্থার ভবিষ্যৎকে শুধু একটি অনুমানের ওপর নির্ভর করিয়ে দিও না।

পরবর্তী মানদণ্ডগুলো কোন পথে এগোচ্ছে

২০২৪ সালের প্রকাশের মধ্যেই NIST-এর PQC কাজ শেষ হয়ে যায়নি।

CSRC প্রকল্প পৃষ্ঠা বলছে, NIST এখনও যেসব বিষয়ে মানদণ্ডায়নের কাজ চালিয়ে যাচ্ছে:

Falcon, একটি digital signature algorithm
HQC, একটি key encapsulation mechanism

মানদণ্ডায়নের রেকর্ড বলছে, Falcon-ভিত্তিক মানদণ্ডটির নাম হবে FN-DSA, যা FIPS 206-এ থাকবে। ২০২৬ সালের মধ্যভাগ পর্যন্ত এটি খসড়া অবস্থায় ছিল। সময়সীমা ধীর হওয়ার যে কারণ উল্লেখ করা হয়েছে তা হলো বাস্তবায়নের জটিলতা: FN-DSA সাইনিং প্রক্রিয়ায় floating-point Gaussian sampling-এর ওপর নির্ভর করে, যা NIST-এর ভাষ্য অনুযায়ী ইতোমধ্যে চূড়ান্ত হওয়া তিনটি মানদণ্ডের তুলনায় নিরাপদভাবে এবং constant time-এ বাস্তবায়ন করা কঠিন।

HQC-এর ক্ষেত্রে, NIST ২০২৫ সালের মার্চে বলেছিল যে প্রায় এক বছরের মধ্যে একটি খসড়া মানদণ্ড প্রত্যাশিত, এবং জনমত গ্রহণের পর ২০২৭ সালে একটি চূড়ান্ত মানদণ্ড আসবে বলে আশা করা হচ্ছে।

অপারেশনাল দিক থেকে এই ধাপে ধাপে সময়সূচি গুরুত্বপূর্ণ। ভবিষ্যতের প্রতিটি বিকল্পের জন্য অপেক্ষা করে থাকার দরকার নেই। NIST আশা করছে ML-KEM, ML-DSA, এবং SLH-DSA-ই অধিকাংশ মোতায়েনের ভিত্তি হবে, এবং বলছে এগুলো ইতোমধ্যেই ব্যবহার করা উচিত।

প্রথম মানদণ্ডগুলোর একটি দ্রুত মানচিত্র

Standard	Algorithm name	Main job	Math family	NIST role description
FIPS 203	ML-KEM	Key establishment / general encryption support	Lattice-based	Primary standard for general encryption
FIPS 204	ML-DSA	Digital signatures	Lattice-based	Primary standard for signatures
FIPS 205	SLH-DSA	Digital signatures	Hash-based	Backup signature method
Forthcoming	FN-DSA	Digital signatures	NTRU-lattice-based	Additional signature standard under development
Forthcoming	HQC	Key establishment / general encryption support	Code-based	Backup KEM for ML-KEM

মাইগ্রেশন বাস্তবে কীভাবে কাজ করে

মাইগ্রেশন বলতে শুধু একটি library বদলে ফেলা বোঝায় না; বরং এটি বিভিন্ন সিস্টেমে থাকা ক্রিপ্টোগ্রাফিক নির্ভরতাগুলো নতুনভাবে নকশা করার বিষয়।

NIST-এর মাইগ্রেশন নির্দেশনা বলছে, প্রতিষ্ঠানগুলোকে খুঁজে বের করতে হবে কোথায় ঝুঁকিপূর্ণ অ্যালগরিদম ব্যবহৃত হচ্ছে এবং product, service, ও protocol-এর জন্য আপডেট বা প্রতিস্থাপনের পরিকল্পনা করতে হবে। অর্থাৎ, এমন সব জায়গায় ক্রিপ্টোগ্রাফি খুঁজে বের করতে হবে যেখানে এর নথিপত্র প্রায়ই অপর্যাপ্ত থাকে:

TLS termination এবং অভ্যন্তরীণ service-to-service link
VPNs এবং remote access system
PKI এবং certificate workflow
code signing এবং document signing
hardware security module এবং firmware update system
identity, access, এবং key management tool
embedded device এবং operational technology
পুরোনো key-establishment scheme-এর অধীনে সুরক্ষিত দীর্ঘমেয়াদি সংরক্ষিত ডেটা

প্রথম ধাপ সাধারণত cryptographic inventory: RSA, Diffie–Hellman, বা elliptic-curve mechanism কোথায় ব্যবহৃত হচ্ছে—সরাসরি, নাকি third-party product-এর মাধ্যমে? দ্বিতীয় ধাপ prioritization: কোন সিস্টেমগুলো দীর্ঘমেয়াদি গোপন তথ্য সামলায় বা আপগ্রেড করা কঠিন বলে উচ্চ-ঝুঁকির? তৃতীয় ধাপ execution: testing, interoperability work, staged rollout, এবং policy change।

NIST-এর সময়রেখা জরুরিতা বাড়ায়। CSRC পৃষ্ঠায় উল্লেখিত transition timeline অনুযায়ী, NIST 2035 সালের মধ্যে তার মানদণ্ড থেকে কোয়ান্টাম-ঝুঁকিপূর্ণ অ্যালগরিদমগুলোকে অবমূল্যায়ন করে শেষ পর্যন্ত সরিয়ে দেওয়ার পরিকল্পনা করেছে, আর উচ্চ-ঝুঁকির সিস্টেমগুলোর ক্ষেত্রে এই পদক্ষেপ আরও অনেক আগে শুরু হবে।

সবচেয়ে বড় প্রকৌশলগত সমঝোতা

পোস্ট-কোয়ান্টাম মাইগ্রেশন শুধু compliance-এর কাজ নয়। এর মধ্যে বাস্তব প্রযুক্তিগত সমঝোতাও রয়েছে।

একটি বড় সমঝোতা হলো আকার বনাম দক্ষতা। NIST-এর PQC উপকরণে বলা হয়েছে, অনেক PQC অ্যালগরিদম pre-quantum public-key system-এর তুলনায় বড় key ব্যবহার করে। সেখানে key size, computational efficiency, এবং ciphertext বা signature size-এর মধ্যকার সমঝোতার কথাও বলা হয়েছে। ইন্টারনেটমুখী protocol এবং সীমিত ক্ষমতার device-এর ক্ষেত্রে এসব পার্থক্য bandwidth, latency, memory, এবং implementation complexity-কে প্রভাবিত করতে পারে।

আরেকটি সমঝোতা হলো পরিপক্বতা বনাম বৈচিত্র্য। lattice-based system বর্তমানে প্রথম মানদণ্ডগুলোর মধ্যে আধিপত্য করছে, কারণ NIST-এর মূল্যায়নে এগুলো যথেষ্ট ভালো ফল করেছে এবং প্রধান পছন্দে পরিণত হয়েছে। কিন্তু ঘনত্বজনিত ঝুঁকি বাস্তব, আর সে কারণেই অন্য গাণিতিক ভিত্তির ব্যাকআপ মানদণ্ডও তৈরি করা হচ্ছে।

তৃতীয় বিষয়টি হলো implementation security। মানদণ্ডায়নের রেকর্ডে Falcon-এর ক্ষেত্রে side-channel উদ্বেগের কথা উল্লেখ করা হয়েছে এবং বলা হয়েছে, সম্ভাব্য প্রতিকারগুলো কর্মদক্ষতাকে প্রভাবিত করতে পারে। আরও সাধারণভাবে বললে, কাগজে-কলমে শক্তিশালী দেখালেও কোনো ক্রিপ্টোগ্রাফিক নকশা বাস্তবে নিরাপদভাবে বাস্তবায়ন করা কঠিন হতে পারে।

মানদণ্ডগুলো কোন বিষয়ের নিষ্পত্তি করে না

কোনো মানদণ্ডের অস্তিত্ব স্থায়ী নিরাপত্তার প্রমাণ নয়। পোস্ট-কোয়ান্টাম অ্যালগরিদমগুলো কোয়ান্টাম আক্রমণ প্রতিরোধ করতে পারবে বলে মনে করা হয়, তা প্রমাণিত নয়। এই সতর্কতাই ক্ষেত্রটির ভেতরেই নিহিত।

NIST প্রক্রিয়া থেকে আরও কিছু শিক্ষাও রয়েছে। মূল্যায়নের সময় কয়েকটি প্রার্থী ভেঙে পড়েছিল। Wikipedia দুটি বিশেষভাবে আলোচিত উদাহরণ তুলে ধরে: Rainbow তৃতীয় রাউন্ডে একটি শাস্ত্রীয় কম্পিউটারে ভেঙে ফেলা হয়েছিল, এবং SIKE চতুর্থ রাউন্ডে ভেঙে ফেলা হয়। এসব ব্যর্থতা সামগ্রিকভাবে PQC-কে অকার্যকর প্রমাণ করে না; বরং দেখায় কেন উন্মুক্ত ক্রিপ্টো-বিশ্লেষণ এবং সতর্ক মানদণ্ডায়নে সময় লাগে।

খোলা প্রশ্ন এখনও রয়ে গেছে:

নির্বাচিত গাণিতিক সমস্যাগুলোর প্রতি দীর্ঘমেয়াদি আস্থা
vendor এবং open-source stack জুড়ে implementation quality
বাস্তব hardware এবং software-এ side-channel resistance
protocol এবং certificate ecosystem-এ interoperability
algorithm family জুড়ে প্রতিষ্ঠানগুলোর কতটা আগ্রাসীভাবে বৈচিত্র্য আনা উচিত

“কবে এগোতে হবে” — তা ভাবার একটি বাস্তব উপায়

অধিকাংশ প্রতিষ্ঠানের জন্য সঠিক প্রশ্নটি “Q-Day কি আগামী বছর?” নয়; বরং “আমাদের মাইগ্রেশনে কত সময় লাগবে, আর আমাদের ডেটা কতদিন নিরাপদ থাকতে হবে?”

যদি আপনার সিস্টেমগুলো গভীরভাবে এমবেডেড হয়, নিয়ন্ত্রিত পরিবেশের অধীন হয়, বিশ্বজুড়ে ছড়িয়ে থাকে, বা vendor-এর ওপর নির্ভরশীল হয়, তবে রূপান্তর ধীর হতে পারে। আর যদি আপনার ডেটা এখন থেকে বহু বছর পরও সংবেদনশীল থাকে, তবে harvest-now ঝুঁকি দেরির খরচ বাড়িয়ে দেয়। এই যুক্তিই ব্যাখ্যা করে কেন NIST এখনই ২০২৪ সালের মানদণ্ডগুলো গ্রহণের আহ্বান জানাচ্ছে, যদিও কোয়ান্টাম কম্পিউটার এখনও প্রয়োজনীয় পরিসরে পৌঁছায়নি।

সংক্ষেপে, PQC মাইগ্রেশন হলো একটি ক্লাসিক অবকাঠামোগত রূপান্তর: জরুরি অবস্থা আসার আগেই শুরু করতে হয়, কারণ জরুরি অবস্থা স্পষ্ট হয়ে গেলে নির্বিঘ্নে সরে যাওয়ার জন্য তখন আর সময় থাকে না।

মূল বিষয়গুলো

পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি মূলত ঝুঁকিপূর্ণ public-key system প্রতিস্থাপনের বিষয়, বিদ্যমান সব ক্রিপ্টোগ্রাফি বাতিল করার নয়।
Shor’s algorithm চালাতে সক্ষম যথেষ্ট শক্তিশালী একটি কোয়ান্টাম কম্পিউটার RSA, Diffie–Hellman, এবং elliptic-curve Diffie–Hellman ভেঙে ফেলতে পারে।
NIST August 13, 2024-এ তার প্রথম তিনটি PQC মানদণ্ড চূড়ান্ত করেছে: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), এবং FIPS 205 (SLH-DSA)।
NIST বলছে, এই মানদণ্ডগুলো এখনই ব্যবহারের জন্য প্রস্তুত এবং প্রতিষ্ঠানগুলোর অবিলম্বে মাইগ্রেশন শুরু করা উচিত।
ML-KEM হলো সাধারণ এনক্রিপশন-সম্পর্কিত key establishment-এর প্রধান মানদণ্ড; ML-DSA হলো প্রধান signature মানদণ্ড; SLH-DSA হলো ব্যাকআপ signature পদ্ধতি।
March 2025-এ, NIST HQC-কে ML-KEM-এর তুলনায় ভিন্ন গাণিতিক ভিত্তিসম্পন্ন একটি ব্যাকআপ KEM হিসেবে নির্বাচন করেছে।
মাইগ্রেশন শুরু হয় কোথায় ঝুঁকিপূর্ণ অ্যালগরিদম ব্যবহৃত হচ্ছে তা খুঁজে বের করার মাধ্যমে, তারপর উচ্চ-ঝুঁকির সিস্টেমকে অগ্রাধিকার দিয়ে ধাপে ধাপে প্রতিস্থাপনের পরিকল্পনা করা হয়।
গুরুত্বপূর্ণ সমঝোতার মধ্যে রয়েছে বড় key material, কর্মদক্ষতা ও bandwidth ব্যয়, implementation complexity, এবং গাণিতিক বৈচিত্র্যের মূল্য।
PQC মানদণ্ড ভবিষ্যৎ ঝুঁকি কমায়, কিন্তু অনিশ্চয়তা পুরোপুরি দূর করে না; ক্রমাগত cryptanalysis, implementation review, এবং operational testing অপরিহার্যই থেকে যায়।
মূল জরুরিতা আসে দীর্ঘ রূপান্তর-সময় এবং বহু বছর গোপনীয় থাকা প্রয়োজন এমন ডেটার বিরুদ্ধে harvest now, decrypt later আক্রমণের সম্ভাবনা থেকে।