NIST ने 2030, 2031 और 2035 के संघीय लक्ष्यों के साथ PQC माइग्रेशन रोडमैप तय किया

NIST ने सार्वजनिक-कुंजी क्रिप्टोग्राफी को पोस्ट-क्वांटम विकल्पों से बदलने के लिए एक अंतिम रोडमैप प्रकाशित किया है, जिसे भविष्य का बड़े पैमाने का क्वांटम कंप्यूटर तोड़ सकता है। यह दस्तावेज़, NIST IR 8547, संघीय एजेंसियों और उनके आपूर्तिकर्ताओं को इस संक्रमण के लिए योजना-निर्माण का ढांचा देता है और इस प्रक्रिया को अमेरिकी नीति में पहले से तय समय-सीमाओं के अनुरूप रखता है: अधिकांश संघीय प्रणालियों के लिए 2035, जबकि सबसे संवेदनशील प्रणालियों के लिए इससे पहले के मील के पत्थर तय हैं।

क्या घोषित किया गया

NIST’s Computer Security Resource Center के अनुसार, Transition to Post-Quantum Cryptography Standards (NISTIR 8547) नामक यह रिपोर्ट 27 अक्टूबर, 2026 को अंतिम रूप दी गई। NIST का कहना है कि यह रिपोर्ट मौजूदा क्वांटम-संवेदनशील क्रिप्टोग्राफिक मानकों की पहचान करती है, उन्हें क्वांटम-प्रतिरोधी विकल्पों से मैप करती है, और इसका उद्देश्य संघीय एजेंसियों, उद्योग और मानकीकरण निकायों को इस माइग्रेशन के समन्वय में मदद करना है।

यह दिशानिर्देश अगस्त 2024 में NIST द्वारा अपने पहले तीन अंतिम रूप दिए गए पोस्ट-क्वांटम एन्क्रिप्शन मानकों को जारी करने के बाद आया है। NIST, IR 8547 को विरासत एल्गोरिद्म से इन नए मानकों की ओर जाने के लिए मुख्य उच्च-स्तरीय संक्रमण दस्तावेज़ के रूप में स्थापित कर रहा है।

DesignQuantum न्यूज़लेटर पाएँ

क्वांटम कंप्यूटिंग पर मुफ़्त समाचार और व्याख्यात्मक लेख, हर दावे के साथ उसके स्रोत का लिंक। दैनिक, साप्ताहिक या मासिक चुनें।

Website

ईमेल पता आवृत्तिदैनिकसाप्ताहिकमासिक भाषाEnglishEspañol简体中文हिन्दीالعربيةPortuguês (Brasil)FrançaisDeutsch日本語Русский한국어Bahasa IndonesiaTürkçeItalianoTiếng ViệtPolskiNederlandsไทยفارسیУкраїнськаবাংলাاردوKiswahiliBahasa Melayuעברית मुफ़्त सदस्यता लें

मुफ़्त। कभी भी एक क्लिक में सदस्यता छोड़ें। गोपनीयता नीति

The Quantum Insider द्वारा उद्धृत घोषणा के अनुसार, इस रिपोर्ट का उद्देश्य एक व्यावहारिक समस्या का समाधान करना है: सभी संगठन एक ही तरीके से या एक ही समय-सारिणी पर माइग्रेट नहीं करेंगे, लेकिन उन्हें फिर भी साझा मील के पत्थरों और किन चीज़ों को चरणबद्ध तरीके से हटाया जाएगा, इस पर एक समान समझ की आवश्यकता है।

समय-सीमाएँ और नीतिगत संदर्भ

यह रोडमैप संघीय समय-सीमाओं की दो परतों का समर्थन करता है। व्यापक लक्ष्य 2035 ही बना हुआ है, जिसके भीतर संघीय प्रणालियों में माइग्रेशन पूरा करना है; समाचार रिपोर्ट के अनुसार, यह तारीख National Security Memorandum 10 द्वारा तय की गई थी।

22 जून, 2026 के एक कार्यकारी आदेश, Executive Order 14412, ने उच्च-मूल्य परिसंपत्तियों और उच्च-प्रभाव प्रणालियों के लिए इससे पहले की समय-सीमाएँ तय कीं। उस आदेश के तहत, एजेंसियों को 31 दिसंबर, 2030 तक कुंजी-स्थापना के लिए और 31 दिसंबर, 2031 तक डिजिटल हस्ताक्षरों के लिए उन प्रणालियों को पोस्ट-क्वांटम क्रिप्टोग्राफी में स्थानांतरित करना होगा।

NIST के CSRC पेज के अनुसार, IR 8547, Executive Order 14412 और OMB Memorandum M-26-15 के कार्यान्वयन का भी समर्थन करता है, जो एजेंसियों को अपनी सबसे संवेदनशील प्रणालियों को प्राथमिकता देने का निर्देश देते हैं।

तकनीकी और परिचालन संबंधी दिशानिर्देश

NIST का कहना है कि यह रिपोर्ट पोस्ट-क्वांटम डिजिटल हस्ताक्षरों और कुंजी-स्थापना योजनाओं दोनों को कवर करती है। समाचार रिपोर्ट एक विशेष प्राथमिकता क्षेत्र को रेखांकित करती है: “harvest now, decrypt later” जोखिम के कारण, संगठन लंबी अवधि तक संवेदनशील रहने वाले डेटा को पहले PQC key-establishment standard FIPS 203 पर ले जाना चाह सकते हैं।

दिशानिर्देश संगठनों से यह भी आग्रह करता है कि वे केवल अपने नेटवर्क और अनुप्रयोगों तक सीमित न रहें। NIST इस बात पर ज़ोर देता है कि माइग्रेशन पूरी क्रिप्टोग्राफिक सप्लाई-चेन पर निर्भर करता है, जिसमें बाहरी विक्रेताओं से प्राप्त उत्पाद और सेवाएँ भी शामिल हैं।

रिपोर्ट में वर्णित एक अन्य विकल्प हाइब्रिड परिनियोजन मॉडल है, जिसमें पारंपरिक क्रिप्टोग्राफी को PQC के साथ जोड़ा जाता है। घोषणा के अनुसार, NIST इसे अधिक सतर्क सुरक्षा रुख के रूप में पेश करता है, हालांकि इसके लिए अतिरिक्त कंप्यूटिंग संसाधनों की आवश्यकता होती है।

यह क्यों महत्वपूर्ण है

यह रिपोर्ट इसलिए अधिक महत्वपूर्ण है क्योंकि यह कोई नया एल्गोरिद्म पेश नहीं करती, बल्कि PQC अपनाने को समय-सारिणी-आधारित आधुनिकीकरण कार्यक्रम में बदल देती है। सरकारी ठेकेदारों और संघीय प्रणालियों से जुड़े निजी क्षेत्र के ऑपरेटरों के लिए व्यावहारिक संदेश यह है कि क्रिप्टोग्राफिक इन्वेंटरी, विक्रेता-निर्भरताएँ और सिस्टम अपग्रेड चक्रों को अब स्पष्ट तिथियों के अनुरूप मैप करना होगा।

यह इस बात को भी मज़बूत करता है कि डेटा-सुरक्षा के दृष्टिकोण से क्वांटम खतरे को वर्तमानकालीन चुनौती के रूप में देखा जा रहा है। भले ही अभी तक क्रिप्टोविश्लेषणीय रूप से प्रासंगिक क्वांटम कंप्यूटर मौजूद न हो, विरोधी आज एन्क्रिप्टेड डेटा एकत्र कर सकते हैं और बाद में उसे डिक्रिप्ट करने की कोशिश कर सकते हैं।

किस पर नज़र रखें

निकट अवधि का एक मुद्दा यह होगा कि एजेंसियाँ और आपूर्तिकर्ता कितनी जल्दी यह पहचान पाते हैं कि संवेदनशील क्रिप्टोग्राफी उत्पादों, फर्मवेयर और लंबे समय तक चलने वाले इन्फ्रास्ट्रक्चर में कहाँ-कहाँ समाहित है। दूसरा मुद्दा NIST’s National Cybersecurity Center of Excellence से आने वाले कार्यान्वयन ब्लूप्रिंट्स को अपनाने का होगा, जिसके बारे में NIST का कहना है कि वह एक अलग माइग्रेशन परियोजना चला रहा है, जिसका फोकस क्रिप्टोग्राफिक दृश्यता, जोखिम प्रबंधन और व्यावहारिक PQC परिनियोजन पर है।

जैसा कि NIST के PQC मानकीकरण प्रोजेक्ट के प्रमुख Dustin Moody ने कहा: “हम समझते हैं कि सभी उपयोग-मामलों पर एक ही रणनीति लागू नहीं होती।”