কোয়ান্টাম কী ডিস্ট্রিবিউশন বনাম পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি: কোনটি কোন হুমকি থেকে সুরক্ষা দেয়

কোয়ান্টাম কী ডিস্ট্রিবিউশন এবং পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিকে প্রায়ই একসঙ্গে “কোয়ান্টাম-সেফ” প্রযুক্তি হিসেবে ধরা হয়, কিন্তু তারা ভিন্ন সমস্যার ভিন্ন সমাধান দেয়। QKD হলো এমন একটি পদ্ধতি, যা ভাগাভাগি করা গোপন কী তৈরি করতে ব্যবহৃত হয় এবং যার নিরাপত্তা কোয়ান্টাম-যান্ত্রিক আচরণের সঙ্গে যুক্ত; অন্যদিকে PQC হলো মূলত পাবলিক-কী অ্যালগরিদমের একটি পরিবার, যার উদ্দেশ্য ভবিষ্যতের কোয়ান্টাম কম্পিউটারের বিরুদ্ধে আজকের ডিজিটাল সিস্টেমকে সুরক্ষিত রাখা।

বাস্তবে পছন্দটা সাধারণত হয় না শুধু একটিকে বেছে নেওয়ার প্রশ্ন। QKD নির্দিষ্ট ভৌত ও নেটওয়ার্কিং অনুমানের অধীনে আড়ি পাতা শনাক্ত করার সক্ষমতাসহ কী স্থাপনের (key establishment) বিষয়; আর PQC হলো বিদ্যমান অবকাঠামোজুড়ে দুর্বল ক্রিপ্টোগ্রাফিক ভিত্তিগুলো প্রতিস্থাপনের বিষয়। কোনটি কী থেকে সুরক্ষা দেয়, তা বুঝতে হলে আগে এই পার্থক্যটাই ধরতে হবে।

কোয়ান্টাম হুমকির দুই ভিন্ন উত্তর

দুই পদ্ধতির পেছনের মূল উদ্বেগ একই: কোয়ান্টাম কম্পিউটিং বহুল ব্যবহৃত অনেক পাবলিক-কী ব্যবস্থার জন্য হুমকি। Wikipedia-র পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি সংক্ষিপ্তসার অনুযায়ী, বর্তমানে ব্যবহৃত অধিকাংশ পাবলিক-কী অ্যালগরিদম পূর্ণসংখ্যা বিশ্লেষণ (integer factorization), বিচ্ছিন্ন লগারিদম (discrete logarithms), বা উপবৃত্তীয়-কার্ভ বিচ্ছিন্ন লগারিদমের ওপর নির্ভরশীল, এবং Shor’s algorithm চালাতে সক্ষম যথেষ্ট শক্তিশালী একটি কোয়ান্টাম কম্পিউটার এসব সমস্যা দক্ষতার সঙ্গে সমাধান করতে পারবে।

DesignQuantum নিউজলেটার পান

কোয়ান্টাম কম্পিউটিং নিয়ে বিনামূল্যে খবর ও ব্যাখ্যামূলক লেখা, প্রতিটি দাবির সঙ্গে উৎসের লিংক। দৈনিক, সাপ্তাহিক বা মাসিক বেছে নিন।

Website

ইমেল ঠিকানা পুনরাবৃত্তিদৈনিকসাপ্তাহিকমাসিক ভাষাEnglishEspañol简体中文हिन्दीالعربيةPortuguês (Brasil)FrançaisDeutsch日本語Русский한국어Bahasa IndonesiaTürkçeItalianoTiếng ViệtPolskiNederlandsไทยفارسیУкраїнськаবাংলাاردوKiswahiliBahasa Melayuעברית বিনামূল্যে সাবস্ক্রাইব করুন

বিনামূল্যে। যেকোনো সময় এক ক্লিকে আনসাবস্ক্রাইব করুন। গোপনীয়তা নীতি

এর অর্থ এই নয় যে সব ক্রিপ্টোগ্রাফি একসঙ্গে ভেঙে পড়বে। Wikipedia-র একই সংক্ষিপ্তসার বলছে, বর্তমান সিমেট্রিক ক্রিপ্টোগ্রাফি এবং হ্যাশ ফাংশনকে কোয়ান্টাম আক্রমণের বিরুদ্ধে তুলনামূলকভাবে নিরাপদ ধরা হয়, যদিও Grover’s algorithm ব্রুট-ফোর্স অনুসন্ধান দ্রুততর করতে পারে; বাস্তবে কী-র আকার দ্বিগুণ করে এর মোকাবিলা করা সম্ভব।

এরপর থেকেই QKD এবং PQC-র পথ আলাদা হয়ে যায়:

• QKD-র লক্ষ্য হলো কোয়ান্টাম অবস্থা ব্যবহার করে দুই পক্ষকে একটি ভাগাভাগি করা এলোমেলো গোপন কী তৈরি করতে দেওয়া।
• PQC-র লক্ষ্য হলো দুর্বল ক্লাসিক্যাল পাবলিক-কী অ্যালগরিদমের জায়গায় নতুন অ্যালগরিদম আনা, যেগুলোকে বর্তমানে কোয়ান্টাম আক্রমণ-প্রতিরোধী বলে মনে করা হয়, যদিও তা প্রমাণিত নয়।

পরিসরের এই পার্থক্য গুরুত্বপূর্ণ। QKD নিজে থেকে আপনার অ্যাপ্লিকেশনের ডেটা এনক্রিপ্ট করে না; এটি কী বিতরণ করে। বিপরীতে, PQC-কে এমনভাবে তৈরি করা হচ্ছে যাতে যেখানে আগে থেকেই কী স্থাপন এবং ডিজিটাল স্বাক্ষরের জন্য পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহৃত হয়, সেখানে এটি বসানো যায়।

QKD কী থেকে সুরক্ষা দেয়

QKD হলো কোয়ান্টাম বলবিদ্যার ওপর ভিত্তি করে তৈরি একটি নিরাপদ যোগাযোগ পদ্ধতি, যার মধ্যে আছে measurement-disturbance principle এবং no-cloning theorem। এর উদ্দেশ্য হলো দুই পক্ষকে এমন একটি ভাগাভাগি করা গোপন কী তৈরি করতে দেওয়া, যা কেবল তাদেরই জানা থাকবে।

এর সবচেয়ে স্বতন্ত্র নিরাপত্তা বৈশিষ্ট্য হলো আড়ি পাতা শনাক্তকরণ। সাধারণভাবে, একটি কোয়ান্টাম সিস্টেমকে পরিমাপ করলে সেটি বিঘ্নিত হয়। তাই কোনো তৃতীয় পক্ষ যদি প্রেরিত কোয়ান্টাম অবস্থাগুলো মেপে কী জানতে চায়, তবে সেই হস্তক্ষেপ এমন অস্বাভাবিকতা তৈরি করবে যা বৈধ দুই পক্ষ শনাক্ত করতে পারবে। যদি দেখা যাওয়া বিঘ্ন একটি নির্দিষ্ট সীমার নিচে থাকে, তবে তারা এখনও একটি নিরাপদ কী উদ্ভূত করতে পারে; আর যদি তা বেশি হয়, তবে তারা প্রক্রিয়া বাতিল করে।

Wikipedia-র quantum key distribution বিষয়ক নিবন্ধে QKD-র নিরাপত্তাকে গাণিতিক সমস্যার কঠিনতার অনুমানের বদলে পদার্থবিজ্ঞানের ওপর নির্ভরশীল বলে বর্ণনা করা হয়েছে। সেখানে আরও বলা হয়েছে, তথ্যতত্ত্বের ভিত্তিতে QKD-র প্রমাণযোগ্য নিরাপত্তা রয়েছে এবং এটি forward secrecy দেয়।

তবে অনেকের ধারণার তুলনায় QKD সমস্যার অনেক সংকীর্ণ একটি অংশকে সুরক্ষিত করে:

• এটি কী বিতরণের প্রক্রিয়া সুরক্ষিত করে।
• এটি সরাসরি বার্তার ডেটা পাঠায় না।
• তৈরি হওয়া কী-টি এখনও one-time pad বা AES-এর মতো কোনো সিমেট্রিক অ্যালগরিদমের সঙ্গে ব্যবহার করতে হবে।

তাই প্রশ্ন যদি হয় “QKD কী প্রতিরক্ষা দেয়?”, উত্তর হবে: এটি কী বিনিময়ের নিজস্ব গোপনীয়তা রক্ষা করে—প্রোটোকল ও বাস্তবায়নের অনুমানের অধীনে—এভাবে যে কোয়ান্টাম চ্যানেলে আড়ি পাতার চেষ্টা শনাক্তযোগ্য হয়ে ওঠে।

উচ্চ পর্যায়ে QKD কীভাবে কাজ করে

Wikipedia-র quantum key distribution বিষয়ক নিবন্ধে QKD প্রোটোকলের দুটি বিস্তৃত পরিবার বর্ণনা করা হয়েছে।

Prepare-and-measure

এই মডেলে, এক পক্ষ কোয়ান্টাম অবস্থা প্রস্তুত করে এবং একটি অনিরাপদ কোয়ান্টাম চ্যানেল দিয়ে পাঠায়। গ্রাহক সেগুলো পরিমাপ করে। পরে, একটি প্রমাণীকৃত ক্লাসিক্যাল চ্যানেলে, দুই পক্ষ সীমিত কিছু তথ্য তুলনা করে দেখে নেয় যে পরিমাপগুলো বিঘ্নহীন প্রেরণের সঙ্গে সামঞ্জস্যপূর্ণ কি না।

যদি না হয়, তারা সম্ভাব্য আড়ি পাতা বা অতিরিক্ত নয়েজ অনুমান করে এবং প্রক্রিয়া বাতিল করতে পারে।

সবচেয়ে পরিচিত উদাহরণ হলো BB84, যা Charles H. Bennett এবং Gilles Brassard 1984 সালে উপস্থাপন করেন। BB84-এ প্রেরক দুটি সম্ভাব্য ভিত্তির একটিতে এলোমেলো বিট এনকোড করেন, আর গ্রাহক প্রতিটি আগত কোয়ান্টাম অবস্থা একটি এলোমেলোভাবে বাছাই করা ভিত্তি দিয়ে পরিমাপ করেন। পরে তারা প্রকাশ্যে ভিত্তি নির্বাচনের তথ্য তুলনা করে এবং যেসব অবস্থানে তারা ভিন্ন ভিত্তি ব্যবহার করেছে, সেগুলো বাদ দেয়। এরপর অবশিষ্ট বিটের একটি অংশ ত্রুটি পরীক্ষার জন্য ব্যবহার করা হয়; ত্রুটি বেশি হলে নিরাপত্তা নিশ্চিত করা যায় না।

Entanglement-based

এই প্রোটোকলগুলো দুই পক্ষের মধ্যে ভাগ করা জড়িত (entangled) অবস্থা ব্যবহার করে। Wikipedia ব্যাখ্যা করেছে, entangled জুটির এক অর্ধেক পরিমাপ করলে পুরো সিস্টেম প্রভাবিত হয়, এবং মাঝপথে হস্তক্ষেপ করলে সহসম্বন্ধ এমনভাবে বদলে যায় যা শনাক্ত করা যায়। উদ্ধৃত উদাহরণগুলোর একটি হলো E91, যা Artur Ekert 1991 সালে প্রস্তাব করেন।

অ-বিশেষজ্ঞ পাঠকের জন্য গুরুত্বপূর্ণ বিষয়টি হলো, দুই পরিবারই একই লক্ষ্য অর্জনের চেষ্টা করে: এমন একটি ভাগ করা গোপন কী তৈরি করা, যাতে মাঝপথে হস্তক্ষেপ দৃশ্যমান হয়ে ওঠে।

QKD-র আড়ালের নির্ভরতা: প্রমাণীকরণ

QKD-র সবচেয়ে আলোচিত বৈশিষ্ট্য একটি গুরুত্বপূর্ণ শর্তকে আড়াল করে দিতে পারে। Wikipedia-র quantum key distribution বিষয়ক নিবন্ধে বলা হয়েছে, QKD সাধারণত একটি প্রমাণীকৃত ক্লাসিক্যাল চ্যানেল-এর ওপর নির্ভর করে। এর মাধ্যমেই দুই পক্ষ বুঝতে পারে যে প্রকাশ্য আলোচনার ধাপে তারা সত্যিই একে অপরের সঙ্গে কথা বলছে, কোনো ছদ্মবেশী পক্ষের সঙ্গে নয়।

এতে একটি গুরুত্বপূর্ণ ব্যবহারিক সীমাবদ্ধতা তৈরি হয়:

• সেই ক্লাসিক্যাল চ্যানেল প্রমাণীকরণ করতে, পক্ষদ্বয়ের আগে থেকেই কিছু বিশ্বস্ত ক্রিপ্টোগ্রাফিক ভিত্তি দরকার, যেমন আগে থেকে আদান-প্রদান করা একটি সিমেট্রিক কী বা যথেষ্ট নিরাপদ পাবলিক কী।

অর্থাৎ, QKD প্রমাণীকরণের সমস্যাকে দূর করে না। এটি কেবল সেই অনুমানের অধীনে কী বিতরণের সমস্যা সমাধান করে যে প্রমাণীকরণ আগেই বিদ্যমান।

Wikipedia-র নিবন্ধটি এই পরিণতি সম্পর্কে অস্বাভাবিকভাবে সরাসরি: যদি আপনার কাছে নিরাপদভাবে প্রমাণীকরণ করার প্রয়োজনীয় উপাদান আগেই থাকে, তবে বাস্তবে QKD ছাড়াও প্রচলিত সিমেট্রিক ক্রিপ্টোগ্রাফি ব্যবহার করে নিরাপদ যোগাযোগ সম্ভব হতে পারে। এমনকি সেখানে QKD-কে অনেক বেশি ব্যয়ে stream cipher-এর কাজ করার সঙ্গে তুলনা করা হয়েছে।

QKD নিয়ে বিতর্কের অন্যতম মূল সমঝোতা এখানেই। এর নিরাপত্তা মডেল আকর্ষণীয়, কিন্তু পুরো সিস্টেম স্তরে এটি মোতায়েনের চাপ উল্লেখযোগ্য।

PQC কী থেকে সুরক্ষা দেয়

PQC ভিন্ন ধরনের হুমকি-পরিসর নিয়ে কাজ করে। এটি এমন ক্রিপ্টোগ্রাফিক অ্যালগরিদমের উন্নয়ন—সাধারণত পাবলিক-কী অ্যালগরিদম—যেগুলোকে বর্তমানে কোয়ান্টাম কম্পিউটারের আক্রমণের বিরুদ্ধেও নিরাপদ থাকবে বলে মনে করা হয়।

এর প্রধান লক্ষ্য হলো আজকের পাবলিক-কী ব্যবস্থাগুলোর ভবিষ্যৎ ব্যর্থতা ঠেকানো। Wikipedia-র পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি সংক্ষিপ্তসার আরও দুটি কারণ উল্লেখ করেছে, কেন বড় কোয়ান্টাম কম্পিউটার আসার আগেই স্থানান্তর জরুরি:

1. স্থানান্তরে সময় লাগে।
2. Harvest now, decrypt later বাস্তব উদ্বেগ: আজ সংগৃহীত ডেটা কয়েক বছর পরও সংবেদনশীল থাকতে পারে।

তাই PQC দুটি সম্পর্কিত ঝুঁকি থেকে সুরক্ষা দেয়:

• আজ কোয়ান্টাম-দুর্বল পাবলিক-কী পদ্ধতিতে সুরক্ষিত ডেটা ভবিষ্যতে ডিক্রিপ্ট হয়ে যাওয়ার ঝুঁকি।
• একই দুর্বল পদ্ধতির ওপর নির্ভরশীল প্রমাণীকরণ ব্যবস্থার ভবিষ্যৎ জালিয়াতি বা ব্যর্থতার ঝুঁকি।

QKD-র বিপরীতে, PQC কোয়ান্টাম যোগাযোগ হার্ডওয়্যারের ওপর নির্ভরশীল নয়। এটি একটি ক্লাসিক্যাল ক্রিপ্টোগ্রাফিক রূপান্তর: সফটওয়্যার, হার্ডওয়্যার, প্রোটোকল এবং মানদণ্ডের ভেতরে অ্যালগরিদম প্রতিস্থাপন।

PQC কোনো একক অ্যালগরিদম পরিবারের মধ্যে সীমাবদ্ধ নয়

Wikipedia-র পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি সংক্ষিপ্তসারে PQC-র কয়েকটি গবেষণা-ধারা তালিকাভুক্ত আছে, যার মধ্যে lattice-based, multivariate, hash-based, code-based এবং isogeny-based cryptography রয়েছে; পাশাপাশি যথেষ্ট বড় কী-ভিত্তিক symmetric-key পদ্ধতির কথাও আছে।

এখানে একটি গুরুত্বপূর্ণ সূক্ষ্মতা আছে: PQC সামগ্রিক অর্থে প্রমাণিতভাবে নিরাপদ নয়। Wikipedia বারবার বলছে, এসব ব্যবস্থা বর্তমানে নিরাপদ বলে মনে করা হয়, এবং কিছু প্রার্থী ইতিমধ্যেই ব্যর্থ হয়েছে। এর একটি উল্লেখযোগ্য উদাহরণ হলো SIDH/SIKE, যা 2022 সালে ভেঙে ফেলা হয়।

এতে পুরো PQC ধারণা খারিজ হয়ে যায় না, তবে এটা দেখায় যে “quantum-resistant” কোনো স্থায়ী লেবেল নয়। এটি চলমান ক্রিপ্টোবিশ্লেষণের ভিত্তিতে গড়ে ওঠা একটি গবেষণা ও মানদণ্ডায়ন প্রক্রিয়া।

কিছু পরিবারের আনুষ্ঠানিক রিডাকশন অন্যদের তুলনায় শক্তিশালী, আবার কিছু ক্ষেত্রে বড় কী, বড় স্বাক্ষর বা বড় ciphertext-এর মতো ব্যবহারিক সমঝোতা আছে। Wikipedia উল্লেখ করেছে, অনেক PQC অ্যালগরিদমে প্রি-কোয়ান্টাম পাবলিক-কী ব্যবস্থার তুলনায় বড় কী আকার প্রয়োজন হয়, যা প্রেরণের আকার এবং গণনাগত দক্ষতায় সমঝোতা তৈরি করতে পারে।

মানদণ্ডায়ন এবং বাস্তব মোতায়েনের চিত্র

PQC-র ব্যবহারিক অবস্থান সম্পর্কে সবচেয়ে স্পষ্ট সংকেত আসে NIST থেকে।

NIST বলছে, তারা 2024 সালে তাদের প্রধান PQC মানদণ্ড প্রকাশ করেছে এবং প্রতিষ্ঠানগুলোর এখনই স্থানান্তর শুরু করা উচিত। তালিকাভুক্ত মানদণ্ডগুলো হলো:

• FIPS 203: ML-KEM
• FIPS 204: ML-DSA
• FIPS 205: SLH-DSA

NIST আরও বলছে, এই মানদণ্ডগুলোই অধিকাংশ মোতায়েনের ভিত্তি হওয়া উচিত, এবং Falcon ও HQC-সহ অতিরিক্ত মানদণ্ডও প্রক্রিয়াধীন। তারা আরও জানায়, NIST IR 8547-এ নির্ধারিত রূপান্তর সময়রেখা অনুযায়ী, কোয়ান্টাম-দুর্বল অ্যালগরিদমগুলোকে 2035 সালের মধ্যে NIST মানদণ্ড থেকে ধাপে ধাপে অবচয়িত করে শেষ পর্যন্ত সরিয়ে ফেলা হবে; উচ্চ-ঝুঁকির সিস্টেমগুলোর ক্ষেত্রে এই পরিবর্তন আরও আগে ঘটবে।

এটি QKD-র সঙ্গে একটি গুরুত্বপূর্ণ পার্থক্য তৈরি করে। দীর্ঘমেয়াদে কোন পদ্ধতির কী গুণ আছে, সে বিতর্ক যাই থাকুক, PQC ইতিমধ্যেই মানদণ্ড-ভিত্তিক একটি রূপান্তরপথে আছে, যার লক্ষ্য সাধারণ ডিজিটাল অবকাঠামোজুড়ে বিস্তৃত মোতায়েন।

পাশাপাশি তুলনা: কোনটি কী থেকে সুরক্ষা দেয়

দিক	Quantum key distribution	Post-quantum cryptography
প্রধান উদ্দেশ্য	একটি ভাগাভাগি করা গোপন কী তৈরি করা	দুর্বল পাবলিক-কী অ্যালগরিদম প্রতিস্থাপন করা
নিরাপত্তার ভিত্তি	কোয়ান্টাম বলবিদ্যা এবং শনাক্তযোগ্য বিঘ্ন	কোয়ান্টাম আক্রমণ-প্রতিরোধী বলে বিবেচিত ক্লাসিক্যাল অ্যালগরিদম
সরাসরি কী সুরক্ষিত করে	কী বিতরণের গোপনীয়তা	ডিজিটাল সিস্টেমে কী স্থাপন, স্বাক্ষর এবং অন্যান্য পাবলিক-কী ফাংশন
আড়ি পাতা শনাক্তকরণ	হ্যাঁ, প্রোটোকলের অন্তর্নির্মিত বৈশিষ্ট্য হিসেবে	এ ধরনের সমতুল্য ভৌত শনাক্তকরণ নেই
হার্ডওয়্যার প্রয়োজন	একটি কোয়ান্টাম চ্যানেল এবং একটি ক্লাসিক্যাল চ্যানেল প্রয়োজন	ক্লাসিক্যাল ডিজিটাল অবকাঠামোয় চলে
প্রমাণীকরণের প্রয়োজন	একটি প্রমাণীকৃত ক্লাসিক্যাল চ্যানেল প্রয়োজন	স্বাক্ষর/KEM মানদণ্ডের মাধ্যমে নিজেই প্রমাণীকরণ ব্যবস্থা দেয়
মোতায়েনের ধরন	বিশেষায়িত লিঙ্ক এবং প্রোটোকল সেটআপ	বিদ্যমান সিস্টেমজুড়ে সফটওয়্যার, হার্ডওয়্যার ও প্রোটোকল স্থানান্তর
প্রমাণে প্রধান সমঝোতা	উচ্চ ব্যয় এবং পূর্বপ্রমাণীকরণের ওপর নির্ভরতা	বড় কী/স্বাক্ষর এবং চলমান অ্যালগরিদম-মূল্যায়নের ঝুঁকি

তাহলে কোনটি “বেশি” সুরক্ষা দেয়?

কোনোটিই সর্বজনীনভাবে বেশি সুরক্ষা দেয় না; তারা ভিন্নভাবে সুরক্ষা দেয়।

QKD কী বিতরণের জন্য একটি স্বতন্ত্র নিরাপত্তা দাবি দেয়: কোয়ান্টাম চ্যানেলে হস্তক্ষেপের চেষ্টা নীতিগতভাবে শনাক্ত করা সম্ভব। যেসব প্রয়োগে এই বৈশিষ্ট্য নির্ণায়ক, সেখানে QKD আকর্ষণীয় হতে পারে। কিন্তু এর সঙ্গে কঠিন কিছু অনুমান জড়িত, বিশেষ করে একটি প্রমাণীকৃত ক্লাসিক্যাল চ্যানেল এবং বিশেষায়িত যোগাযোগ অবকাঠামোর প্রয়োজন।

PQC আরও বিস্তৃত এবং অধিক তাৎক্ষণিক সিস্টেম-সমস্যা মোকাবিলা করে: এমন পাবলিক-কী ক্রিপ্টোগ্রাফি প্রতিস্থাপন করা, যা ভবিষ্যতের একটি কোয়ান্টাম কম্পিউটার ভেঙে দিতে পারে। এটি QKD-র মতো পদার্থবিজ্ঞান-ভিত্তিক আড়ি পাতা শনাক্তকরণ দেয় না, কিন্তু আধুনিক নেটওয়ার্ক যেসব ক্রিপ্টোগ্রাফিক ফাংশনের ওপর ব্যাপক পরিসরে নির্ভর করে, সেগুলো সুরক্ষার জন্যই এটি ডিজাইন করা হয়েছে।

আরেকভাবে বললে:

• আপনার উদ্বেগ যদি হয় কোয়ান্টামভাবে পর্যবেক্ষণযোগ্য একটি চ্যানেলে দুই প্রান্ত কীভাবে কী স্থাপন করবে, তবে QKD-ই প্রাসঙ্গিক উপায়।
• আপনার উদ্বেগ যদি হয় ইন্টারনেট, সফটওয়্যার সাপ্লাই চেইন, পরিচয় ব্যবস্থা এবং দীর্ঘমেয়াদি এনক্রিপ্টেড ডেটা কীভাবে কোয়ান্টাম আক্রমণের যুগে টিকে থাকবে, তবে PQC-ই প্রধান উত্তর।

খোলা প্রশ্ন এবং সমঝোতা

একটি ভারসাম্যপূর্ণ দৃষ্টিভঙ্গিতে কয়েকটি অনিশ্চয়তা সামনে রাখা দরকার।

QKD-র ক্ষেত্রে:

• তত্ত্বে এর নিরাপত্তার ভিত্তি শক্তিশালী, কিন্তু তা সঠিক বাস্তবায়নের ওপর নির্ভরশীল।
• এটি প্রমাণীকরণের প্রয়োজন দূর করে না।
• Wikipedia স্পষ্টভাবে সেই ব্যবহারিক প্রশ্ন তোলে: ক্লাসিক্যাল authenticated encryption যদি প্রয়োজন মিটিয়ে দিতে পারে, তবে অতিরিক্ত ব্যয় কতটা যৌক্তিক?

PQC-র ক্ষেত্রে:

• এসব অ্যালগরিদমকে কোয়ান্টাম আক্রমণের বিরুদ্ধে নিরাপদ বলে মনে করা হয়, প্রমাণিত নয়।
• কিছু প্রার্থী পরিবার বা স্কিম ক্রিপ্টোবিশ্লেষণে ব্যর্থ হয়েছে।
• বাস্তব মোতায়েনে বড় কী এবং অন্যান্য পারফরম্যান্স-সমঝোতা জড়িত থাকতে পারে।

তবু NIST বর্তমান কার্যকরী ঐকমত্যের দিকে ইঙ্গিত করছে: এখনই মানদণ্ডভিত্তিক PQC-তে রূপান্তর শুরু করতে হবে, কারণ পুরোপুরি পরিণত কোয়ান্টাম কম্পিউটারের জন্য অপেক্ষা করলে দীর্ঘমেয়াদি গোপনীয়তা এবং সত্যতা রক্ষার জন্য সময় খুব কম পড়ে যেতে পারে।

মূল বিষয়গুলো

• QKD এবং PQC সরল অর্থে একে অপরের বিকল্প নয়। QKD গোপন কী বিতরণ করে; PQC দুর্বল পাবলিক-কী ক্রিপ্টোগ্রাফি প্রতিস্থাপন করে।
• QKD-র সবচেয়ে উল্লেখযোগ্য বৈশিষ্ট্য হলো কোয়ান্টাম চ্যানেলে শনাক্তযোগ্য আড়ি পাতা, যা কোয়ান্টাম পরিমাপজনিত বিঘ্নের ওপর ভিত্তি করে।
• QKD নিজে থেকে বার্তা এনক্রিপ্ট করে না এবং সাধারণত একটি প্রমাণীকৃত ক্লাসিক্যাল চ্যানেল প্রয়োজন হয়, অর্থাৎ কিছু আস্থাভিত্তি আগে থেকেই থাকতে হবে।
• PQC-র লক্ষ্য আরও বিস্তৃত রূপান্তর-সমস্যা, যা বর্তমান পাবলিক-কী ব্যবস্থার ওপর কোয়ান্টাম হুমকি তৈরি করেছে।
• বর্তমান সিমেট্রিক ক্রিপ্টোগ্রাফি কোয়ান্টাম কম্পিউটিংয়ে বর্তমান পাবলিক-কী ক্রিপ্টোগ্রাফির তুলনায় কম ব্যাহত হয়, যদিও বড় কী আকার বেছে নেওয়া বিচক্ষণ হতে পারে।
• PQC ইতিমধ্যেই মূলধারার মানদণ্ডে প্রবেশ করছে। NIST 2024 সালে FIPS 203, 204 এবং 205 প্রকাশ করেছে এবং বলেছে, প্রতিষ্ঠানগুলোর এখনই স্থানান্তর শুরু করা উচিত।
• কোনো পথই বিনা খরচে নয়। QKD অবকাঠামো এবং প্রমাণীকরণের চাপ আনে; PQC আনে অ্যালগরিদমিক অনিশ্চয়তা এবং বড় কী-র মতো পারফরম্যান্স-সমঝোতা।
• অধিকাংশ প্রতিষ্ঠানের জন্য PQC-ই কোয়ান্টাম ঝুঁকির প্রধান নিকটমেয়াদি প্রতিক্রিয়া, আর QKD লক্ষ্য করে আরও সংকীর্ণ ও বিশেষায়িত একটি নিরাপত্তা উদ্দেশ্য।