NIST ২০৩০, ২০৩১ ও ২০৩৫ সালের ফেডারেল লক্ষ্যমাত্রাসহ PQC রূপান্তরের রোডম্যাপ নির্ধারণ করেছে
কোয়ান্টাম-ঝুঁকিপূর্ণ ক্রিপ্টোগ্রাফি থেকে PQC-তে যাওয়ার জন্য NIST চূড়ান্ত নির্দেশনা প্রকাশ করেছে, যাতে ধাপভিত্তিক ফেডারেল সময়সীমা ও সরবরাহ-শৃঙ্খল পরিকল্পনার পরামর্শ রয়েছে।
এই পৃষ্ঠাটি ইংরেজি থেকে অনূদিত। কোম্পানি ও পণ্যের নাম এবং সূত্রের লিংক অপরিবর্তিত রয়েছে। ইংরেজিতে মূলটি পড়ুন
ভবিষ্যতের বৃহৎ-স্কেলের কোয়ান্টাম কম্পিউটার যেসব পাবলিক-কী ক্রিপ্টোগ্রাফি ভেঙে দিতে পারে, সেগুলোকে পোস্ট-কোয়ান্টাম বিকল্প দিয়ে প্রতিস্থাপনের জন্য NIST একটি চূড়ান্ত রোডম্যাপ প্রকাশ করেছে। NIST IR 8547 নথিতে ফেডারেল সংস্থা ও তাদের সরবরাহকারীদের জন্য এই রূপান্তর পরিকল্পনার একটি কাঠামো দেওয়া হয়েছে এবং সেই প্রক্রিয়াকে যুক্তরাষ্ট্রের নীতিতে আগে থেকেই নির্ধারিত সময়সীমার সঙ্গে সামঞ্জস্য করা হয়েছে: অধিকাংশ ফেডারেল সিস্টেমের জন্য ২০৩৫, আর সবচেয়ে সংবেদনশীল সিস্টেমগুলোর জন্য তারও আগে কয়েকটি মাইলফলক।
কী ঘোষণা করা হয়েছে
NIST’s Computer Security Resource Center-এর তথ্য অনুযায়ী, Transition to Post-Quantum Cryptography Standards (NISTIR 8547) শীর্ষক প্রতিবেদনটি ২৭ অক্টোবর, ২০২৬-এ চূড়ান্ত করা হয়। NIST বলছে, এই প্রতিবেদনে বর্তমানে কোয়ান্টাম-ঝুঁকিপূর্ণ ক্রিপ্টোগ্রাফিক মানগুলো শনাক্ত করা হয়েছে, সেগুলোর সঙ্গে কোয়ান্টাম-প্রতিরোধী বিকল্পের মানচিত্র তৈরি করা হয়েছে, এবং ফেডারেল সংস্থা, শিল্পখাত ও মান নির্ধারণকারী সংস্থাগুলোর মধ্যে রূপান্তর সমন্বয়ে সহায়তার উদ্দেশ্যে এটি প্রস্তুত করা হয়েছে।
এই নির্দেশনা এসেছে আগস্ট ২০২৪-এ NIST তাদের প্রথম তিনটি চূড়ান্ত পোস্ট-কোয়ান্টাম এনক্রিপশন মান প্রকাশ করার পর। পুরোনো অ্যালগরিদম থেকে নতুন মানগুলোতে যাওয়ার ক্ষেত্রে IR 8547-কে NIST প্রধান উচ্চ-স্তরের রূপান্তর নথি হিসেবে উপস্থাপন করছে।
The Quantum Insider উদ্ধৃত ঘোষণার মতে, প্রতিবেদনটির লক্ষ্য একটি বাস্তব সমস্যা সমাধান করা: সব প্রতিষ্ঠান একইভাবে বা একই সময়সূচিতে রূপান্তর সম্পন্ন করবে না, কিন্তু তারপরও তাদের জন্য অভিন্ন মাইলফলক ও কোন কোন প্রযুক্তি ধাপে ধাপে বাদ যাবে সে বিষয়ে একটি অভিন্ন ধারণা প্রয়োজন।
সময়সীমা ও নীতিগত প্রেক্ষাপট
এই রোডম্যাপ ফেডারেল সময়রেখার দুই স্তরকে সমর্থন করে। ফেডারেল সিস্টেমজুড়ে রূপান্তর সম্পন্ন করার বিস্তৃত লক্ষ্য এখনো ২০৩৫, এবং সংবাদ প্রতিবেদনের ভাষ্য অনুযায়ী এই সময়সীমা National Security Memorandum 10-এ নির্ধারিত হয়েছিল।
২২ জুন, ২০২৬-এর একটি নির্বাহী আদেশ, Executive Order 14412, উচ্চ-মূল্যের সম্পদ ও উচ্চ-প্রভাবসম্পন্ন সিস্টেমের জন্য আরও আগের সময়সীমা নির্ধারণ করে। ওই আদেশ অনুযায়ী, সংস্থাগুলোকে কী প্রতিষ্ঠা (key establishment)-এর ক্ষেত্রে ৩১ ডিসেম্বর, ২০৩০-এর মধ্যে এবং ডিজিটাল স্বাক্ষরের ক্ষেত্রে ৩১ ডিসেম্বর, ২০৩১-এর মধ্যে এসব সিস্টেমকে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিতে রূপান্তর করতে হবে।
NIST’s CSRC পেজে বলা হয়েছে, IR 8547 Executive Order 14412 এবং OMB Memorandum M-26-15 বাস্তবায়নেও সহায়তা করে, যেগুলো সংস্থাগুলোকে তাদের সবচেয়ে সংবেদনশীল সিস্টেমগুলোকে অগ্রাধিকার দিতে নির্দেশ দেয়।
প্রযুক্তিগত ও পরিচালনাগত নির্দেশনা
NIST বলছে, প্রতিবেদনটিতে পোস্ট-কোয়ান্টাম ডিজিটাল স্বাক্ষর এবং কী-প্রতিষ্ঠা স্কিম—দুটিই অন্তর্ভুক্ত রয়েছে। সংবাদ প্রতিবেদনে একটি নির্দিষ্ট অগ্রাধিকার ক্ষেত্র তুলে ধরা হয়েছে: “harvest now, decrypt later” ঝুঁকির কারণে, সংস্থাগুলো হয়তো দীর্ঘমেয়াদি সংবেদনশীল ডেটাকে আগে PQC key-establishment standard FIPS 203-এ স্থানান্তর করতে চাইবে।
নির্দেশনায় সংস্থাগুলোকে নিজেদের নেটওয়ার্ক ও অ্যাপ্লিকেশনের বাইরে তাকাতেও বলা হয়েছে। NIST জোর দিয়ে বলেছে, এই রূপান্তর পুরো ক্রিপ্টোগ্রাফিক সরবরাহ-শৃঙ্খলের ওপর নির্ভরশীল, যার মধ্যে বাইরের বিক্রেতাদের কাছ থেকে সংগৃহীত পণ্য ও সেবাও অন্তর্ভুক্ত।
প্রতিবেদনে বর্ণিত আরেকটি বিকল্প হলো হাইব্রিড স্থাপন মডেল, যেখানে প্রচলিত ক্রিপ্টোগ্রাফির সঙ্গে PQC একত্রে ব্যবহার করা হয়। ঘোষণার মতে, NIST এটিকে তুলনামূলকভাবে আরও রক্ষণশীল নিরাপত্তা অবস্থান হিসেবে উপস্থাপন করেছে, যদিও এতে অতিরিক্ত কম্পিউটিং সম্পদ প্রয়োজন হয়।
কেন এটি গুরুত্বপূর্ণ
এই প্রতিবেদনটির গুরুত্ব নতুন কোনো অ্যালগরিদম চালুর কারণে নয়; বরং PQC গ্রহণকে এটি সময়সূচিনির্ভর আধুনিকায়ন কর্মসূচিতে পরিণত করেছে বলেই এর তাৎপর্য বেশি। সরকারি ঠিকাদার এবং ফেডারেল সিস্টেম-সংশ্লিষ্ট বেসরকারি খাতের পরিচালকদের জন্য বাস্তব বার্তাটি হলো, ক্রিপ্টোগ্রাফিক ইনভেন্টরি, ভেন্ডর-নির্ভরতা এবং সিস্টেম আপগ্রেডের চক্রকে এখন স্পষ্ট তারিখের বিপরীতে মানচিত্রায়িত করতে হবে।
এটি আরও জোরালোভাবে দেখায় যে, ডেটা-সুরক্ষার দৃষ্টিকোণ থেকে কোয়ান্টাম হুমকিকে বর্তমান সময়ের সমস্যা হিসেবেই দেখা হচ্ছে। ক্রিপ্টোবিশ্লেষণে কার্যকর কোনো কোয়ান্টাম কম্পিউটার এখনও না থাকলেও, প্রতিপক্ষ আজই এনক্রিপ্টেড ডেটা সংগ্রহ করে ভবিষ্যতে তা ডিক্রিপ্ট করার চেষ্টা করতে পারে।
কী বিষয়ে নজর রাখতে হবে
নিকটমেয়াদে একটি বিষয় হবে, সংস্থা ও সরবরাহকারীরা কত দ্রুত শনাক্ত করতে পারে যে ঝুঁকিপূর্ণ ক্রিপ্টোগ্রাফি ঠিক কোথায় কোথায় পণ্য, ফার্মওয়্যার এবং দীর্ঘস্থায়ী অবকাঠামোর মধ্যে সংযুক্ত আছে। আরেকটি বিষয় হবে NIST’s National Cybersecurity Center of Excellence থেকে আসা বাস্তবায়ন নকশাগুলোর গ্রহণযোগ্যতা, কারণ NIST বলছে সংস্থাটি ক্রিপ্টোগ্রাফিক দৃশ্যমানতা, ঝুঁকি ব্যবস্থাপনা এবং বাস্তব PQC স্থাপনকে কেন্দ্র করে আলাদা একটি রূপান্তর প্রকল্প চালাচ্ছে।
NIST-এর PQC standardization project-এর প্রধান Dustin Moody-র ভাষায়: “We understand there’s not one strategy that fits all use cases.”
সূত্র
এই পাতার তথ্য নিচের সূত্রগুলো থেকে নেওয়া হয়েছে, যা DesignQuantum সংগ্রহ করেছে।
- IR 8547, Transition to Post-Quantum Cryptography Standards | CSRC csrc.nist.gov
- NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards thequantuminsider.com
- Securing the Nation Against Advanced Cryptographic Attacks whitehouse.gov
- NIST Releases First 3 Finalized Post-Quantum Encryption Standards nist.gov