Google का 2029 डेडलाइन: क्यों क्वांटम क्रिप्टोग्राफी में बदलाव इतना ज़रूरी हो गया है?

Google इसे इतना ज़रूरी क्यों मानता है?

1. 'अभी चुराओ, बाद में डिक्रिप्ट करो' (HNDL) हमले पहले से शुरू

दुश्मन (adversaries) पहले से ही आज के एन्क्रिप्टेड डेटा को इकट्ठा कर रहे हैं, जिसे वे भविष्य में CRQC उपलब्ध होने पर डिक्रिप्ट करने की योजना बना रहे हैं। Google चेतावनी देता है कि इससे खतरा अब सैद्धांतिक नहीं, बल्कि तत्काल हो गया है ।

2. क्वांटम कंप्यूटिंग के अनुमानों में भारी सुधार

Google के अपने शोध से पता चलता है कि एलिप्टिक कर्व क्रिप्टोग्राफी (Elliptic Curve Cryptography - ECC), जो TLS, बिटकॉइन और SSH में उपयोग होती है, को पिछले अनुमानों की तुलना में लगभग 20 गुना कम भौतिक क्विबिट (physical qubits) से तोड़ा जा सकता है। इससे CRQC के आने की संभावित समयसीमा 2029 तक सिमट गई है ।

3. AI-संचालित साइबर हमले खतरे को बढ़ा रहे हैं

Google और उद्योग विश्लेषकों का मानना है कि AI उपकरण अधिक परिष्कृत हमलों के ऑटोमेशन, तेज़ी से कमज़ोरियों की खोज और बड़े पैमाने पर HNDL संग्रह को सक्षम बना रहे हैं। इसका मतलब है कि जब तक CRQC अस्तित्व में आएगा, तब तक हमलावरों के पास डिक्रिप्ट करने के लिए पहले से ही भारी मात्रा में एन्क्रिप्टेड सामग्री मौजूद होगी ।

4. बिटकॉइन और वित्तीय प्रणालियों पर जोखिम

बिटकॉइन के ECDSA सिग्नेचर और सभी TLS-आधारित वित्तीय बुनियादी ढांचे शोर के एल्गोरिथम (Shor's algorithm) के प्रति संवेदनशील हैं। यदि बिना पहले माइग्रेशन के 2029 तक CRQC आ जाता है, तो पूरे बिटकॉइन UTXO सेट, बैंकिंग TLS कनेक्शन और भुगतान कार्ड लेन-देन पूर्वव्यापी और वास्तविक समय में समझौता किए जा सकते हैं। Google की त्वरित समयसीमा वित्तीय क्रिप्टोग्राफी के लिए इस अस्तित्वगत जोखिम को दर्शाती है ।

अमेरिकी सरकार के दिशानिर्देशों की तुलना में अधिक आक्रामक समयसीमा

Google की समयसीमा NSA के लक्ष्य से 2 साल और NIST के दिशानिर्देशों से लगभग 6 साल आगे है, जो कंपनी के इस आकलन को दर्शाता है कि जोखिम की खिड़की नाटकीय रूप से कम हो गई है।

2024 के NIST PQC मानक (FIPS 203, 204, 205)

13 अगस्त, 2024 को, NIST ने पोस्ट-क्वांटम क्रिप्टोग्राफी के लिए पहले तीन संघीय सूचना प्रसंस्करण मानकों (FIPS) को अंतिम रूप दिया और प्रकाशित किया :

• FIPS 203 — मॉड्यूल-लेटिस-आधारित कुंजी एनकैप्सुलेशन मैकेनिज्म स्टैंडर्ड (ML-KEM, CRYSTALS-KYBER से व्युत्पन्न)। इसका उपयोग सममित सत्र कुंजियों को एन्क्रिप्ट करने के लिए किया जाता है ।
• FIPS 204 — मॉड्यूल-लेटिस-आधारित डिजिटल सिग्नेचर स्टैंडर्ड (ML-DSA, CRYSTALS-Dilithium से व्युत्पन्न)। इसका उपयोग सामान्य प्रयोजन के डिजिटल हस्ताक्षर के लिए किया जाता है ।
• FIPS 205 — स्टेटलेस हैश-आधारित डिजिटल सिग्नेचर स्टैंडर्ड (SLH-DSA, SPHINCS+ से व्युत्पन्न)। इसका उपयोग विभिन्न सुरक्षा मान्यताओं के साथ बैकअप/वैकल्पिक हस्ताक्षर योजना के रूप में किया जाता है ।

ये मानक वे क्रिप्टोग्राफ़िक प्रिमिटिव प्रदान करते हैं जिन्हें Google, Cloudflare और अन्य संगठन अब अपने 2029 के लक्ष्यों को पूरा करने के लिए लागू करने की होड़ में हैं।

व्यापक उद्योग गति — Cloudflare का समानांतर लक्ष्य

Cloudflare ने भी अप्रैल 2026 की एक ब्लॉग पोस्ट में पूर्ण PQC सुरक्षा के लिए अपना त्वरित 2029 लक्ष्य घोषित किया, जिसमें पोस्ट-क्वांटम प्रमाणीकरण भी शामिल है। Cloudflare ने स्पष्ट रूप से कहा कि Google की गति और क्वांटम हार्डवेयर में स्वतंत्र प्रगति ने उसके निर्णय को प्रभावित किया । इंटरनेट के दो सबसे बड़े बुनियादी ढांचा प्रदाताओं की यह दोहरी प्रतिबद्धता संकेत देती है कि 2029 एक वास्तविक उद्योग समयसीमा के रूप में उभर रहा है, जो सरकारी सिफारिशों से काफी आगे है।

सारांश

Google की 2029 PQC माइग्रेशन डेडलाइन निम्नलिखित कारणों से प्रेरित है: (1) नए क्वांटम शोध ने क्विबिट आवश्यकताओं को ~20 गुना कम कर दिया है, (2) सक्रिय HNDL हमले पहले से ही डेटा एकत्र कर रहे हैं, (3) AI साइबर खतरों को बढ़ा रहा है, (4) बिटकॉइन और वित्तीय क्रिप्टोग्राफी के लिए अस्तित्वगत जोखिम है, और (5) अंतिम रूप से तैयार NIST मानकों (FIPS 203/204/205) की उपलब्धता ने बड़े पैमाने पर माइग्रेशन को तकनीकी रूप से संभव बना दिया है। यह समयसीमा अमेरिकी सरकार के लक्ष्यों से लगभग 2-6 साल अधिक आक्रामक है, और Cloudflare की समानांतर 2029 प्रतिबद्धता के साथ मिलकर 2029 को नया उद्योग "Q-Day" माइलस्टोन बना रही है।