ഉള്ളടക്കം
ആമുഖം
ഇന്റർനെറ്റ് ബാങ്കിംഗ് മുതൽ സർക്കാർ രഹസ്യരേഖകൾ വരെ ഇന്ന് സുരക്ഷിതമായി സൂക്ഷിക്കുന്നത് RSA, ECC എന്നീ ഗണിതശാസ്ത്ര അടിസ്ഥാനത്തിലുള്ള എൻക്രിപ്ഷൻ രീതികൾ ഉപയോഗിച്ചാണ്. എന്നാൽ ശക്തിയേറിയ ക്വാണ്ടം കമ്പ്യൂട്ടറുകൾ യാഥാർത്ഥ്യമാകുന്ന ദിവസം, ഈ എൻക്രിപ്ഷനുകൾ നിമിഷങ്ങൾക്കുള്ളിൽ തകർക്കപ്പെടാം. ഭീഷണി ഇനിയും ദൂരെയാണെങ്കിലും, “ഇന്ന് മോഷ്ടിച്ച ഡാറ്റ നാളെ തുറക്കുക” എന്ന തന്ത്രം ഇപ്പോൾ തന്നെ നടപ്പിലാക്കപ്പെടുന്നു എന്നതാണ് 2026-ലെ ഏറ്റവും വലിയ സൈബർ സുരക്ഷാ ആശങ്ക.
“ഹാർവെസ്റ്റ് നൗ, ഡിക്രിപ്റ്റ് ലേറ്റർ” — എന്താണിത്?
രഹസ്യാന്വേഷണ ഏജൻസികളും ചില രാജ്യങ്ങളുടെ പിന്തുണയുള്ള ഹാക്കിംഗ് സംഘങ്ങളും വർഷങ്ങളായി ചെയ്യുന്ന ഒരു തന്ത്രമാണിത് — ഇപ്പോൾ തന്നെ എൻക്രിപ്റ്റ് ചെയ്ത വൻതോതിലുള്ള ഡാറ്റാ ട്രാഫിക് ശേഖരിച്ച് സൂക്ഷിക്കുക, ഭാവിയിൽ ക്വാണ്ടം കമ്പ്യൂട്ടർ ലഭ്യമാകുമ്പോൾ അത് ഡീക്രിപ്റ്റ് ചെയ്യുക. NIST-ന്റെ വിലയിരുത്തൽ പ്രകാരം, അഞ്ച് വർഷത്തിലധികം രഹസ്യമായി സൂക്ഷിക്കേണ്ട വിവരങ്ങൾ കൈകാര്യം ചെയ്യുന്ന സ്ഥാപനങ്ങൾ ഇന്നുതന്നെ ഇത്തരം ആക്രമണങ്ങളുടെ ലക്ഷ്യമായി മാറിയിട്ടുണ്ട്. ആരോഗ്യ രേഖകൾ, സൈനിക രഹസ്യങ്ങൾ, ബൗദ്ധിക സ്വത്തവകാശ വിവരങ്ങൾ, സാമ്പത്തിക ഇടപാടുകൾ എന്നിവയെല്ലാം ഇതിൽ ഉൾപ്പെടുന്നു.
ക്വാണ്ടം സുരക്ഷാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്നത്, ഇന്നത്തെ ക്വാണ്ടം കമ്പ്യൂട്ടർ സാങ്കേതികവിദ്യ RSA-2048 പോലുള്ള എൻക്രിപ്ഷൻ തകർക്കാൻ പര്യാപ്തമല്ലെങ്കിലും, ആ ശേഷിയുള്ള (“ക്രിപ്റ്റോഗ്രാഫിക്കലി റെലവന്റ് ക്വാണ്ടം കമ്പ്യൂട്ടർ” അഥവാ CRQC) യന്ത്രങ്ങൾ വരാൻ അടുത്ത പത്ത് മുതൽ പതിനഞ്ച് വർഷം വരെ മതിയാകുമെന്നാണ് കണക്കാക്കുന്നത് എന്നാണ്.
NIST-ന്റെ പുതിയ മാനദണ്ഡങ്ങൾ
ഈ ഭീഷണിയെ നേരിടാൻ അമേരിക്കൻ ദേശീയ മാനദണ്ഡ സ്ഥാപനമായ NIST (National Institute of Standards and Technology) 2024-ൽ മൂന്ന് പുതിയ “ക്വാണ്ടം-സുരക്ഷിത” എൻക്രിപ്ഷൻ മാനദണ്ഡങ്ങൾ അന്തിമമാക്കിയിരുന്നു:
- **FIPS 203 (ML-KEM)**: പൊതുവായ കീ കൈമാറ്റത്തിനുള്ള മാനദണ്ഡം (മുൻപ് CRYSTALS-Kyber എന്നറിയപ്പെട്ടിരുന്നു)
- **FIPS 204 (ML-DSA)**: ഡിജിറ്റൽ ഒപ്പുകൾക്കുള്ള മാനദണ്ഡം (CRYSTALS-Dilithium)
- **FIPS 205 (SLH-DSA)**: ബാക്കപ്പ് ഒപ്പ് സംവിധാനം, ഹാഷ്-അധിഷ്ഠിതം
ഈ പുതിയ അൽഗോരിതങ്ങൾക്ക് പരമ്പരാഗത എൻക്രിപ്ഷനെക്കാൾ വലിയ കീ വലുപ്പമുണ്ട് — ഉദാഹരണത്തിന് ML-KEM-768-ന്റെ പബ്ലിക് കീ ഏകദേശം 1,184 ബൈറ്റ് ആണ്, സാധാരണ 256-ബിറ്റ് ECC കീ വെറും 32 ബൈറ്റ് മാത്രമായിരിക്കെ. ഇത് നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളിലും വേഗതയിലും കാര്യമായ മാറ്റങ്ങൾ ആവശ്യപ്പെടുന്നു.
സമയപരിധി അടുക്കുന്നു: 2030, 2035
NIST-ന്റെ റോഡ്മാപ്പ് (NIST IR 8547) പ്രകാരം, പരമ്പരാഗത പബ്ലിക്-കീ ക്രിപ്റ്റോഗ്രഫി (RSA, ECC) 2030-ഓടെ ഘട്ടം ഘട്ടമായി ഒഴിവാക്കാൻ ശുപാർശ ചെയ്യുന്നു, ഓസ്ട്രേലിയൻ സൈബർ സുരക്ഷാ ഏജൻസിയും സമാന നിലപാടിലാണ്. അമേരിക്കൻ ദേശീയ സുരക്ഷാ സംവിധാനങ്ങളിൽ (NSS) ഇത് കൂടുതൽ കർശനമാണ് — CNSA 2.0 മാനദണ്ഡപ്രകാരം 2035-ഓടെ പഴയ അൽഗോരിതങ്ങൾ പൂർണമായും നിരോധിക്കപ്പെടും.
എന്നാൽ പല സ്ഥാപനങ്ങൾക്കും ഈ മാറ്റം ലളിതമല്ല. വർഷങ്ങളായി ശേഖരിക്കപ്പെട്ട “ക്രിപ്റ്റോഗ്രാഫിക് ഡെറ്റ്” — രേഖപ്പെടുത്താത്ത എൻക്രിപ്ഷൻ കീകൾ, പഴയ TLS പതിപ്പുകൾ, കോഡിൽ നേരിട്ട് എഴുതിവച്ച സർട്ടിഫിക്കറ്റുകൾ — എന്നിവ കണ്ടെത്തി മാറ്റിസ്ഥാപിക്കുക എന്നത് വലിയ വെല്ലുവിളിയാണ് എന്ന് സൈബർ സുരക്ഷാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്നു. സ്ഥാപനങ്ങൾ പലതും തങ്ങളുടെ എത്ര സിസ്റ്റങ്ങളിൽ എവിടെയൊക്കെ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു എന്നുപോലും കൃത്യമായി അറിയാത്ത അവസ്ഥയിലാണ്.
എങ്ങനെയാണ് സ്ഥാപനങ്ങൾ തയ്യാറെടുക്കുന്നത്
മൈഗ്രേഷൻ വിജയകരമാക്കാൻ വിദഗ്ധർ നിർദേശിക്കുന്ന നാല്-ഘട്ട സമീപനം ഇപ്രകാരമാണ്:
1. **കണ്ടെത്തൽ (Discovery)**: നിലവിൽ എവിടെയൊക്കെ, ഏത് തരം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നുവെന്ന് കണ്ടെത്തുക 2. **അപകടസാധ്യത വിലയിരുത്തൽ**: ഏറ്റവും സെൻസിറ്റീവായ ഡാറ്റ ഏതെന്ന് മുൻഗണന നിശ്ചയിക്കുക 3. **പൈലറ്റ് നടപ്പാക്കൽ**: ചെറിയ തോതിൽ പുതിയ അൽഗോരിതങ്ങൾ പരീക്ഷിക്കുക 4. **ഓട്ടോമേഷൻ**: മുഴുവൻ സ്ഥാപനത്തിലേക്കും വ്യാപിപ്പിക്കുക
ബാങ്കിംഗ്, സർക്കാർ, പ്രതിരോധം, ആരോഗ്യ മേഖലകൾ ഇതിനോടകം തന്നെ ഈ മാറ്റത്തിന്റെ ആദ്യഘട്ടങ്ങളിലാണ്. ബ്രൗസറുകളും (Chrome, Firefox), മെസേജിംഗ് ആപ്പുകളും (Signal, iMessage) ഇതിനോടകം ചില പുതിയ ക്വാണ്ടം-സുരക്ഷിത പ്രോട്ടോക്കോളുകൾ പരീക്ഷണാടിസ്ഥാനത്തിൽ ഉപയോഗിച്ചുതുടങ്ങിയിട്ടുണ്ട്.
എന്തുകൊണ്ട് ഇത് പ്രധാനമാണ്
സാധാരണക്കാർക്ക് ഇത് ദൂരെയുള്ള ഒരു സാങ്കേതിക പ്രശ്നമായി തോന്നാമെങ്കിലും, ഓൺലൈൻ ബാങ്കിംഗ്, ആധാർ പോലുള്ള ഡിജിറ്റൽ ഐഡന്റിറ്റി സംവിധാനങ്ങൾ, ആരോഗ്യ രേഖകൾ, ഇ-കൊമേഴ്സ് ഇടപാടുകൾ എന്നിവയെല്ലാം ഇതേ എൻക്രിപ്ഷൻ അടിസ്ഥാനത്തിലാണ് പ്രവർത്തിക്കുന്നത്. ഇന്ന് ചോർത്തപ്പെടുന്ന ഒരു ഡാറ്റാബേസ്, പത്ത് വർഷം കഴിഞ്ഞാലും അപകടകരമാകാം എന്നതാണ് ഈ ഭീഷണിയുടെ പ്രത്യേകത. ഇന്ത്യ ഉൾപ്പെടെയുള്ള രാജ്യങ്ങൾ ദേശീയ ഡിജിറ്റൽ അടിസ്ഥാന സൗകര്യങ്ങൾ ക്വാണ്ടം-സുരക്ഷിതമാക്കാനുള്ള ചർച്ചകൾ ആരംഭിച്ചിട്ടുണ്ട്.
മുന്നോട്ടുള്ള വഴി
ക്വാണ്ടം കമ്പ്യൂട്ടിംഗ് സാങ്കേതികവിദ്യ ഇനിയും വർഷങ്ങൾ അകലെയാണെങ്കിലും, എൻക്രിപ്ഷൻ മാറ്റം എന്നത് സാവധാനത്തിലുള്ള, സങ്കീർണമായ ഒരു പ്രക്രിയയാണ് എന്നതിനാൽ ഇപ്പോൾ തന്നെ തുടങ്ങേണ്ടതാണ്. 2030, 2035 എന്നീ NIST സമയപരിധികൾ അടുക്കുന്തോറും, ലോകമെമ്പാടുമുള്ള ബാങ്കുകൾ, സർക്കാരുകൾ, ടെക് കമ്പനികൾ എന്നിവയ്ക്ക് ഈ മാറ്റം സാങ്കേതികവിദ്യാ ചരിത്രത്തിലെ ഏറ്റവും വലിയ അടിസ്ഥാനസൗകര്യ പരിവർത്തനങ്ങളിലൊന്നായി മാറാൻ സാധ്യതയുണ്ട്.