NIST نے 2030، 2031 اور 2035 کے وفاقی اہداف کے ساتھ PQC منتقلی کا روڈمیپ جاری کر دیا

NIST نے عوامی-کلیدی رمزنگاری کو، جسے مستقبل کا ایک بڑے پیمانے کا کوانٹم کمپیوٹر توڑ سکتا ہے، بعد از کوانٹم متبادلات سے بدلنے کے لیے ایک حتمی روڈمیپ شائع کر دیا ہے۔ یہ دستاویز، NIST IR 8547، وفاقی اداروں اور ان کے سپلائرز کو اس منتقلی کے لیے منصوبہ بندی کا ایک فریم ورک فراہم کرتی ہے اور اس عمل کو امریکی پالیسی میں پہلے سے طے شدہ آخری تاریخوں کے ساتھ ہم آہنگ کرتی ہے: زیادہ تر وفاقی نظاموں کے لیے 2035، جبکہ انتہائی حساس نظاموں کے لیے اس سے پہلے کے سنگ میل بھی مقرر ہیں۔

کیا اعلان کیا گیا

NIST’s Computer Security Resource Center کے مطابق، Transition to Post-Quantum Cryptography Standards (NISTIR 8547) کے عنوان سے یہ رپورٹ 27 اکتوبر 2026 کو حتمی شکل دی گئی۔ NIST کے مطابق یہ رپورٹ موجودہ ایسے رمزنگاری معیارات کی نشان دہی کرتی ہے جو کوانٹم کے مقابلے میں کمزور ہیں، انہیں کوانٹم مزاحم متبادلات سے جوڑتی ہے، اور اس کا مقصد وفاقی اداروں، صنعت اور معیارات مرتب کرنے والے اداروں کو اس منتقلی میں باہمی ہم آہنگی میں مدد دینا ہے۔

یہ رہنمائی NIST کی اگست 2024 میں جاری کردہ پہلی تین حتمی بعد از کوانٹم رمزنگاری معیارات کے بعد سامنے آئی ہے۔ NIST، IR 8547 کو پرانے الگورتھمز سے ان نئے معیارات کی طرف منتقلی کے لیے بنیادی اعلیٰ سطحی دستاویز کے طور پر پیش کر رہا ہے۔

DesignQuantum نیوز لیٹر حاصل کریں

کوانٹم کمپیوٹنگ پر مفت خبریں اور توضیحی مضامین، ہر دعوے کے ساتھ اس کے ماخذ کا لنک۔ روزانہ، ہفتہ وار یا ماہانہ منتخب کریں۔

Website

ای میل پتا تعددروزانہہفتہ وارماہانہ زبانEnglishEspañol简体中文हिन्दीالعربيةPortuguês (Brasil)FrançaisDeutsch日本語Русский한국어Bahasa IndonesiaTürkçeItalianoTiếng ViệtPolskiNederlandsไทยفارسیУкраїнськаবাংলাاردوKiswahiliBahasa Melayuעברית مفت سبسکرائب کریں

مفت۔ کسی بھی وقت ایک کلک سے ان سبسکرائب کریں۔ رازداری کی پالیسی

The Quantum Insider کے حوالے سے دی گئی اعلان کے مطابق، اس رپورٹ کا مقصد ایک عملی مسئلے کو حل کرنا ہے: تمام ادارے نہ تو ایک ہی انداز میں منتقل ہوں گے اور نہ ہی ایک ہی ٹائم لائن پر، لیکن اس کے باوجود انہیں مشترک سنگ میل اور اس بارے میں ایک مشترک فہم درکار ہے کہ کن چیزوں کو مرحلہ وار ختم کیا جائے گا۔

آخری تاریخیں اور پالیسی کا تناظر

یہ روڈمیپ وفاقی ٹائم لائنز کی دو سطحوں کی حمایت کرتا ہے۔ مجموعی ہدف بدستور 2035 ہے تاکہ وفاقی نظاموں میں منتقلی مکمل کی جا سکے، اور خبر کے مطابق یہ تاریخ National Security Memorandum 10 کے ذریعے مقرر کی گئی تھی۔

22 جون 2026 کے ایک ایگزیکٹو آرڈر، Executive Order 14412، نے اعلیٰ قدر والے اثاثوں اور زیادہ اثر رکھنے والے نظاموں کے لیے اس سے پہلے کی آخری تاریخیں مقرر کیں۔ اس حکم کے تحت، اداروں کو کلید کے قیام کے لیے ان نظاموں کو 31 دسمبر 2030 تک بعد از کوانٹم رمزنگاری پر منتقل کرنا ہوگا، اور ڈیجیٹل دستخطوں کے لیے 31 دسمبر 2031 تک۔

NIST کے CSRC صفحے کے مطابق، IR 8547، Executive Order 14412 اور OMB Memorandum M-26-15 کے نفاذ میں بھی معاون ہے، جو اداروں کو اپنے سب سے حساس نظاموں کو ترجیح دینے کی ہدایت دیتے ہیں۔

فنی اور عملی رہنمائی

NIST کے مطابق، یہ رپورٹ بعد از کوانٹم ڈیجیٹل دستخطوں اور کلید-قیام دونوں اقسام کے طریقہ ہائے کار کا احاطہ کرتی ہے۔ خبر میں ایک مخصوص ترجیحی شعبے کو نمایاں کیا گیا ہے: “harvest now, decrypt later” کے خطرے کے باعث، ادارے شاید طویل مدت تک حساس رہنے والے ڈیٹا کو پہلے PQC key-establishment standard FIPS 203 پر منتقل کرنا چاہیں۔

یہ رہنمائی اداروں پر یہ بھی زور دیتی ہے کہ وہ صرف اپنے نیٹ ورکس اور ایپلی کیشنز تک محدود نہ رہیں۔ NIST اس بات پر زور دیتا ہے کہ منتقلی کا انحصار پوری رمزنگاری سپلائی چین پر ہے، جس میں بیرونی وینڈرز سے حاصل کیے گئے مصنوعات اور خدمات بھی شامل ہیں۔

رپورٹ میں بیان کردہ ایک اور آپشن ہائبرڈ تعیناتی ماڈل ہے، جس میں روایتی رمزنگاری کو PQC کے ساتھ یکجا کیا جاتا ہے۔ اعلان کے مطابق، NIST اسے زیادہ محتاط سکیورٹی حکمتِ عملی کے طور پر پیش کرتا ہے، اگرچہ اس کے لیے اضافی کمپیوٹنگ وسائل درکار ہوتے ہیں۔

یہ کیوں اہم ہے

یہ رپورٹ اس لیے زیادہ اہم ہے کہ یہ کوئی نیا الگورتھم متعارف نہیں کراتی، بلکہ PQC اپنانے کے عمل کو ایک شیڈول پر مبنی جدیدکاری پروگرام میں بدل دیتی ہے۔ حکومتی ٹھیکیداروں اور وفاقی نظاموں سے وابستہ نجی شعبے کے آپریٹرز کے لیے عملی پیغام یہ ہے کہ اب رمزنگاری کے اثاثہ جاتی اندراجات، وینڈر انحصارات اور نظامی اپ گریڈ کے چکروں کو واضح تاریخوں کے مقابلے میں نقشہ بند کرنا ہوگا۔

یہ اس بات کو بھی تقویت دیتی ہے کہ ڈیٹا کے تحفظ کے نقطۂ نظر سے کوانٹم خطرے کو موجودہ زمانے کا مسئلہ سمجھا جا رہا ہے۔ حتیٰ کہ اس سے پہلے کہ کوئی ایسا کوانٹم کمپیوٹر موجود ہو جو رمز نگاری کو عملی طور پر توڑنے کی صلاحیت رکھتا ہو، مخالف فریق آج ہی مرموز ڈیٹا جمع کر سکتے ہیں اور بعد میں اسے ڈی کرپٹ کرنے کی کوشش کر سکتے ہیں۔

کن باتوں پر نظر رکھنی چاہیے

قریب المدتی مسائل میں ایک یہ ہوگا کہ ادارے اور سپلائرز کتنی تیزی سے یہ شناخت کر پاتے ہیں کہ کمزور رمزنگاری مصنوعات، firmware اور طویل العمر بنیادی ڈھانچے میں کہاں کہاں شامل ہے۔ دوسرا مسئلہ NIST’s National Cybersecurity Center of Excellence سے آنے والے نفاذی خاکوں کو اپنانا ہوگا، جس کے بارے میں NIST کا کہنا ہے کہ وہاں ایک الگ منتقلی منصوبہ چل رہا ہے جو cryptographic visibility، رسک مینجمنٹ اور PQC کے عملی نفاذ پر مرکوز ہے۔

جیسا کہ NIST کے PQC معیاری سازی منصوبے کے سربراہ Dustin Moody نے کہا: “ہم سمجھتے ہیں کہ تمام استعمالی صورتوں کے لیے ایک ہی حکمتِ عملی موزوں نہیں ہوتی۔”