Tech

গত বছর ইস্যু করা একটি ক্রেডেনশিয়াল কেন কোয়ান্টাম-নিরাপদ স্বাক্ষরে স্থানান্তর করা যাচ্ছে না?

সুযোগ

NIST ২০২৪ সালে ML-DSA এবং ML-KEM চূড়ান্ত করে নতুন সিস্টেমগুলিকে একটি স্পষ্ট ক্রিপ্টোগ্রাফিক লক্ষ্য দিয়েছে, কিন্তু বর্তমানে প্রচলনে থাকা প্রতিটি যাচাইযোগ্য ক্রেডেনশিয়াল ECDSA বা EdDSA দিয়ে স্বাক্ষরিত। বাতিল ও পুনরায় ইস্যু না করে কোনো ইস্যু করা ক্রেডেনশিয়ালকে নতুন স্বাক্ষর স্কিমে আপগ্রেড করার কোনো প্রযুক্তিগত পথ নেই, যার জন্য একই সাথে প্রতিটি ইস্যুকারী ও প্রতিটি ধারককে সমন্বয় করতে হবে। সরকার, স্বাস্থ্যসেবা এবং শিক্ষায় দীর্ঘমেয়াদী ক্রেডেনশিয়ালগুলি ঠিক সেই দস্তাবেজ যা কোনো প্রতিপক্ষ আজই সংরক্ষণ করছে কোয়ান্টাম সক্ষমতা পরিপক্ক হলে ডিক্রিপ্ট করার জন্য। কী-মাইগ্রেশন সমস্যার পাশাপাশি, ML-DSA স্বাক্ষরগুলি Ed25519-এর চেয়ে প্রায় পাঁচ গুণ বড়, যা সিলেক্টিভ-ডিসক্লোজার বাস্তবায়নগুলি বর্তমানে যে কমপ্যাক্ট প্রেজেন্টেশন ফরম্যাটের উপর নির্ভর করে তা ভেঙে দেয়। ক্রিপ্টোগ্রাফির একটি মানক রোডম্যাপ আছে; ক্রেডেনশিয়াল লাইফসাইকেলের নেই।

কেন এটি গুরুত্বপূর্ণ

ইতোমধ্যে ইস্যু করা ক্রেডেনশিয়ালগুলির জন্য মাইগ্রেশন পথ না থাকলে পোস্ট-কোয়ান্টাম রূপান্তর বিশ্বব্যাপী সরকার ও স্বাস্থ্য ব্যবস্থায় একযোগে গণ-পুনরায়-ইস্যু সংকট ঘটাতে বাধ্য করবে।

আমি কীভাবে সুযোগটি মূল্যায়ন করি

Opportunity Score হলো আমার নিজস্ব মূল্যায়ন, কোনো পরিমাপ নয়: এটি কতটা কষ্টের, কতবার সমস্যা তৈরি করে, এবং আজ এর সমাধান কতটা কম বিদ্যমান। বেশি স্কোর মানে আমার মতে এটি তৈরি করার বেশি মূল্য আছে।

তীব্রতা8/10

এটি উপস্থিত হলে কতটা ভোগান্তি সৃষ্টি করে।

ঘনত্ব6/10

মানুষ আসলে কতবার এটির মুখোমুখি হয়।

হোয়াইটস্পেস8/10

আজকের দিনে এর জন্য কতটা কম ভালো টুল রয়েছে।