தமிழ்

குவாண்டம்-பாதுகாப்பான குறியாக்கத்தின் அவசரத் தேவையை ஆராய்ந்து, குவாண்டம் கணினித் தாக்குதல்களைத் தாங்கும் வகையில் வடிவமைக்கப்பட்ட குவாண்டத்திற்குப் பிந்தைய அல்காரிதங்களைப் புரிந்து கொள்ளுங்கள். உங்கள் தரவை எதிர்காலத்திற்காகப் பாதுகாக்கவும்.

குவாண்டம்-பாதுகாப்பான குறியாக்கம்: குவாண்டத்திற்குப் பிந்தைய பாதுகாப்புச் சூழலைக் கையாளுதல்

குவாண்டம் கணினியின் வருகை தற்போதைய குறியாக்க அமைப்புகளுக்கு ஒரு குறிப்பிடத்தக்க அச்சுறுத்தலாக உள்ளது. ஆன்லைன் வங்கி முதல் தேசிய பாதுகாப்பு வரை அனைத்தின் பாதுகாப்பிற்கும் அடிப்படையாக இருக்கும் இந்த அமைப்புகள், கிளாசிக்கல் கணினிகளால் ஒரு நியாயமான காலத்திற்குள் தீர்க்க இயலாத கணித சிக்கல்களை நம்பியுள்ளன. இருப்பினும், குவாண்டம் இயக்கவியலின் கொள்கைகளைப் பயன்படுத்தும் குவாண்டம் கணினிகள், பரவலாகப் பயன்படுத்தப்படும் இந்த அல்காரிதம்களில் பலவற்றை உடைக்கும் ஆற்றலைக் கொண்டுள்ளன. இது, குவாண்டத்திற்குப் பிந்தைய காலத்தில் தரவைப் பாதுகாக்க குவாண்டம்-பாதுகாப்பான குறியாக்கம் (QSC), அதாவது குவாண்டத்திற்குப் பிந்தைய குறியாக்கம் (PQC) என்றும் அழைக்கப்படுவதை உருவாக்கி செயல்படுத்துவதை அவசியமாக்குகிறது.

நெருங்கி வரும் குவாண்டம் அச்சுறுத்தல்

முழுமையாக செயல்படும், பெரிய அளவிலான குவாண்டம் கணினிகள் இன்னும் நடைமுறைக்கு வரவில்லை என்றாலும், அவற்றின் முன்னேற்றம் வேகமடைந்து வருகிறது. "இப்போது சேமித்து, பின்னர் குறியாக்கம் நீக்கு" (store now, decrypt later) தாக்குதல் என்பது ஒரு உண்மையான கவலையாகும். தீங்கிழைக்கும் நபர்கள் இன்று குறியாக்கம் செய்யப்பட்ட தரவைச் சேகரித்து, எதிர்காலத்தில் அதைக் குறியாக்கம் நீக்க குவாண்டம் கணினிகள் கிடைக்கும் என்று எதிர்பார்க்கலாம். இது, குவாண்டம் கணினி தொழில்நுட்பத்தின் தற்போதைய நிலையைப் பொருட்படுத்தாமல், குவாண்டம்-பாதுகாப்பான குறியாக்கத்திற்கு மாறுவதை ஒரு முக்கியமான மற்றும் அவசரமான முன்னுரிமையாக ஆக்குகிறது.

உதாரணமாக, முக்கியமான அரசாங்கத் தகவல்தொடர்புகள், நிதிப் பரிவர்த்தனைகள் மற்றும் அறிவுசார் சொத்துரிமைகளைக் கவனியுங்கள். இவை குவாண்டம் தாக்குதல்களால் பாதிக்கப்படக்கூடிய அல்காரிதம்களைப் பயன்படுத்தி குறியாக்கம் செய்யப்பட்டிருந்தால், அசல் தரவு பல ஆண்டுகளுக்கு முன்பு குறியாக்கம் செய்யப்பட்டிருந்தாலும், எதிர்காலத்தில் அவை சமரசம் செய்யப்படலாம். இதன் விளைவுகள் பொருளாதார இழப்புகள் முதல் தேசிய பாதுகாப்பு மீறல்கள் வரை பேரழிவை ஏற்படுத்தக்கூடும்.

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்தைப் (PQC) புரிந்துகொள்ளுதல்

குவாண்டத்திற்குப் பிந்தைய குறியாக்கம் என்பது கிளாசிக்கல் மற்றும் குவாண்டம் கணினிகளின் தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பானதாக நம்பப்படும் குறியாக்க அல்காரிதம்களைக் குறிக்கிறது. இந்த அல்காரிதம்கள் கிளாசிக்கல் வன்பொருள் மற்றும் மென்பொருளில் செயல்படுத்தும் வகையில் வடிவமைக்கப்பட்டுள்ளன, இது தற்போதுள்ள உள்கட்டமைப்புடன் இணக்கத்தன்மையை உறுதி செய்கிறது. குவாண்டம் கணினிகள் தற்போதைய குறியாக்கத் தரங்களை உடைக்கும் அளவுக்கு சக்தி வாய்ந்ததாக மாறுவதற்கு முன்பு, தற்போதுள்ள பாதிக்கப்படக்கூடிய அல்காரிதம்களை PQC தீர்வுகளுடன் மாற்றுவதே இதன் குறிக்கோள்.

PQC அல்காரிதம்களின் முக்கியக் கொள்கைகள்

PQC அல்காரிதம்கள் பாரம்பரிய குறியாக்கத்தில் பயன்படுத்தப்படுபவற்றை விட வேறுபட்ட கணித சிக்கல்களை அடிப்படையாகக் கொண்டவை. மிகவும் நம்பிக்கைக்குரிய சில அணுகுமுறைகள் பின்வருமாறு:

NIST-இன் குவாண்டத்திற்குப் பிந்தைய குறியாக்கத் தரப்படுத்தல் செயல்முறை

தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம் (NIST) குவாண்டத்திற்குப் பிந்தைய குறியாக்க அல்காரிதம்களைத் தரப்படுத்துவதற்கான உலகளாவிய முயற்சிக்குத் தலைமை தாங்கி வருகிறது. இந்த செயல்முறை 2016 ஆம் ஆண்டில் முன்மொழிவுகளுக்கான அழைப்புடன் தொடங்கியது மற்றும் குறியாக்க சமூகத்தால் பல சுற்று மதிப்பீடு மற்றும் சோதனைகளை உள்ளடக்கியது.

ஜூலை 2022 இல், NIST தரப்படுத்தப்பட வேண்டிய PQC அல்காரிதம்களின் முதல் தொகுப்பை அறிவித்தது:

இந்த அல்காரிதம்கள் பல பயன்பாடுகளுக்கான குவாண்டத்திற்குப் பிந்தைய பாதுகாப்பின் அடித்தளத்தை உருவாக்கும் என்று எதிர்பார்க்கப்படுகிறது. எதிர்காலத் தரப்படுத்தல் சுற்றுகளுக்கு மற்ற வேட்பாளர் அல்காரிதம்களை NIST தொடர்ந்து மதிப்பீடு செய்து வருகிறது.

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு மாறுதல்: ஒரு நடைமுறை வழிகாட்டி

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு இடம்பெயர்வது என்பது கவனமான திட்டமிடல் மற்றும் செயல்படுத்தல் தேவைப்படும் ஒரு சிக்கலான பணியாகும். இந்த மாற்றத்தை வழிநடத்த நிறுவனங்களுக்கு உதவ ஒரு படிப்படியான வழிகாட்டி இங்கே:

1. உங்கள் தற்போதைய குறியாக்கச் சூழலை மதிப்பிடுங்கள்

உங்கள் நிறுவனத்திற்குள் உள்ள அனைத்து குறியாக்க அமைப்புகள் மற்றும் பயன்பாடுகளின் முழுமையான பட்டியலை நடத்துவதே முதல் படியாகும். இது தற்போது பயன்பாட்டில் உள்ள அல்காரிதம்கள், விசை அளவுகள் மற்றும் நெறிமுறைகளை அடையாளம் காண்பதை உள்ளடக்கியது. இந்த மதிப்பீடு உங்கள் தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் அனைத்து பகுதிகளையும் உள்ளடக்க வேண்டும், அவற்றுள்:

சாத்தியமான பாதிப்புகளைக் கண்டறிவதற்கும், இடம்பெயர்வுக்கான பகுதிகளுக்கு முன்னுரிமை அளிப்பதற்கும் உங்கள் தற்போதைய குறியாக்க சார்புகளைப் புரிந்துகொள்வது முக்கியம்.

2. இடர் அடிப்படையில் அமைப்புகளுக்கு முன்னுரிமை அளியுங்கள்

எல்லா அமைப்புகளுக்கும் உடனடியாக குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு இடம்பெயர வேண்டியதில்லை. அவை பாதுகாக்கும் தரவுகளின் உணர்திறன் மற்றும் பாதுகாப்பு மீறலின் சாத்தியமான தாக்கத்தின் அடிப்படையில் அமைப்புகளுக்கு முன்னுரிமை அளியுங்கள். பின்வரும் காரணிகளைக் கருத்தில் கொள்ளுங்கள்:

முதலில் மிக முக்கியமான மற்றும் முக்கியமான தரவைப் பாதுகாப்பதில் கவனம் செலுத்துங்கள், மேலும் வளங்கள் மற்றும் நேரம் அனுமதிக்கும்போது படிப்படியாக மற்ற அமைப்புகளை இடம்பெயரச் செய்யுங்கள்.

3. ஒரு இடம்பெயர்வு உத்தியை உருவாக்குங்கள்

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு வெற்றிகரமாக மாறுவதற்கு நன்கு வரையறுக்கப்பட்ட இடம்பெயர்வு உத்தி அவசியம். இந்த உத்தி பின்வருவனவற்றை கோடிட்டுக் காட்ட வேண்டும்:

இடம்பெயர்வு உத்தி, புதிய குவாண்டம் கணினி தொழில்நுட்பங்களின் தோற்றம் அல்லது புதிய PQC அல்காரிதம்களின் தரப்படுத்தல் போன்ற மாறும் சூழ்நிலைகளுக்கு நெகிழ்வானதாகவும் மாற்றியமைக்கக்கூடியதாகவும் இருக்க வேண்டும்.

4. PQC அல்காரிதம்களைத் தேர்ந்தெடுத்து செயல்படுத்தவும்

உங்கள் குறிப்பிட்ட பயன்பாட்டு வழக்குகள் மற்றும் பாதுகாப்புத் தேவைகளுக்குப் பொருத்தமான PQC அல்காரிதம்களைத் தேர்வுசெய்யவும். பின்வரும் காரணிகளைக் கருத்தில் கொள்ளுங்கள்:

உங்கள் குறிப்பிட்ட தேவைகளுக்கு சிறந்த அல்காரிதம்களைத் தேர்ந்தெடுத்து அவற்றை பாதுகாப்பாக செயல்படுத்த குறியாக்க நிபுணர்களுடன் பணியாற்றுங்கள்.

5. கலப்பின அணுகுமுறைகளைக் கருத்தில் கொள்ளுங்கள்

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு மாறுவதன் ஆரம்ப கட்டங்களில், பாரம்பரிய அல்காரிதம்களை PQC அல்காரிதம்களுடன் இணைக்கும் கலப்பின அணுகுமுறைகளைப் பயன்படுத்துவதைக் கருத்தில் கொள்ளுங்கள். இது கூடுதல் பாதுகாப்பு அடுக்கை வழங்கலாம் மற்றும் மரபு அமைப்புகளுடன் இணக்கத்தன்மையை உறுதி செய்யலாம். உதாரணமாக, நீங்கள் RSA அல்லது ECC-ஐ CRYSTALS-Kyber உடன் இணைக்கும் ஒரு கலப்பின விசைப் பரிமாற்ற நெறிமுறையைப் பயன்படுத்தலாம்.

புதிய PQC அல்காரிதம்களில் பாதிப்புகள் கண்டறியப்படும் அபாயத்தைக் குறைக்கவும் கலப்பின அணுகுமுறைகள் உதவும். ஒரு அல்காரிதம் சமரசம் செய்யப்பட்டால், மற்ற அல்காரிதம் இன்னும் பாதுகாப்பை வழங்க முடியும்.

6. தகவலறிந்து இருங்கள் மற்றும் மாற்றியமையுங்கள்

குவாண்டம்-பாதுகாப்பான குறியாக்கத் துறை தொடர்ந்து வளர்ந்து வருகிறது. குவாண்டம் கணினி மற்றும் PQC அல்காரிதம்களில் சமீபத்திய முன்னேற்றங்கள் குறித்து தகவலறிந்து இருங்கள், மேலும் அதற்கேற்ப உங்கள் இடம்பெயர்வு உத்தியை மாற்றியமைக்கவும். NIST-இன் PQC தரப்படுத்தல் செயல்முறையைக் கண்காணித்து, பாதுகாப்பு நிபுணர்களின் பரிந்துரைகளைப் பின்பற்றவும்.

பிற நிறுவனங்களிடமிருந்து கற்றுக்கொள்ளவும் சிறந்த நடைமுறைகளைப் பகிர்ந்து கொள்ளவும் தொழில் மன்றங்கள் மற்றும் மாநாடுகளில் பங்கேற்கவும்.

சவால்கள் மற்றும் பரிசீலனைகள்

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு மாறுவது பல சவால்களையும் பரிசீலனைகளையும் முன்வைக்கிறது:

குவாண்டத்திற்குப் பிந்தைய குறியாக்கத்திற்கு ஒரு மென்மையான மற்றும் வெற்றிகரமான மாற்றத்தை உறுதிசெய்ய நிறுவனங்கள் இந்த சவால்களை முன்கூட்டியே எதிர்கொள்ள வேண்டும்.

உலகளாவிய தாக்கங்கள் மற்றும் தொழில் தழுவல்

குவாண்டம்-பாதுகாப்பான குறியாக்கத்தின் தேவை புவியியல் எல்லைகளைக் கடந்தது. உலகெங்கிலும் உள்ள அரசாங்கங்கள், நிதி நிறுவனங்கள், சுகாதாரப் பாதுகாப்பு வழங்குநர்கள் மற்றும் தொழில்நுட்ப நிறுவனங்கள் PQC தீர்வுகளை தீவிரமாக ஆராய்ந்து செயல்படுத்தி வருகின்றன.

உலகளாவிய முயற்சிகளின் எடுத்துக்காட்டுகள்:

பல்வேறு தொழில்களும் குவாண்டத்திற்குப் பிந்தைய சகாப்தத்திற்குத் தயாராவதற்கான நடவடிக்கைகளை எடுத்து வருகின்றன:

குவாண்டம்-பாதுகாப்பான குறியாக்கத்தின் எதிர்காலம்

குவாண்டம்-பாதுகாப்பான குறியாக்கத் துறை வேகமாக வளர்ந்து வருகிறது, PQC அல்காரிதம்களின் பாதுகாப்பு, செயல்திறன் மற்றும் பயன்பாட்டினை மேம்படுத்துவதில் கவனம் செலுத்தும் தற்போதைய ஆராய்ச்சி மற்றும் மேம்பாட்டு முயற்சிகளுடன். எதிர்கால வளர்ச்சியின் சில முக்கிய பகுதிகள் பின்வருமாறு:

குவாண்டம் கணினி தொழில்நுட்பம் முன்னேறும்போது, குவாண்டம்-பாதுகாப்பான குறியாக்கத்தின் தேவை இன்னும் முக்கியமானதாக மாறும். குவாண்டம் அச்சுறுத்தலை முன்கூட்டியே எதிர்கொண்டு, வலுவான PQC தீர்வுகளைச் செயல்படுத்துவதன் மூலம், நிறுவனங்கள் தங்கள் தரவு மற்றும் உள்கட்டமைப்பின் நீண்டகால பாதுகாப்பை உறுதிசெய்ய முடியும்.

முடிவுரை

குவாண்டம்-பாதுகாப்பான குறியாக்கம் என்பது இனி ஒரு எதிர்காலக் கருத்து அல்ல; அது இன்றைய காலத்தின் தேவை. தற்போதுள்ள குறியாக்க அமைப்புகளுக்கு குவாண்டம் கணினிகளால் ஏற்படும் சாத்தியமான அச்சுறுத்தல் உண்மையானது மற்றும் வளர்ந்து வருகிறது. PQC-யின் கொள்கைகளைப் புரிந்துகொள்வதன் மூலமும், NIST-இன் தரப்படுத்தல் முயற்சிகளைப் பின்பற்றுவதன் மூலமும், நன்கு வரையறுக்கப்பட்ட இடம்பெயர்வு உத்தியைச் செயல்படுத்துவதன் மூலமும், நிறுவனங்கள் குவாண்டத்திற்குப் பிந்தைய பாதுகாப்புச் சூழலை வழிநடத்தலாம் மற்றும் எதிர்கால அச்சுறுத்தல்களுக்கு எதிராக தங்கள் தரவைப் பாதுகாக்கலாம். அதிநவீன சைபர் தாக்குதல்களால் பெருகிய முறையில் அச்சுறுத்தப்படும் ஒரு உலகத்திற்காக நமது டிஜிட்டல் எதிர்காலத்தைப் பாதுகாக்க இப்போது செயல்பட வேண்டிய நேரம் இது.