मैं पिछले साल जारी किए गए एक क्रेडेंशियल को क्वांटम-सेफ हस्ताक्षरों में माइग्रेट क्यों नहीं कर सकता?
अवसर
NIST ने 2024 में ML-DSA और ML-KEM को अंतिम रूप दिया, जिससे नए सिस्टमों को एक स्पष्ट क्रिप्टोग्राफिक लक्ष्य मिल गया, लेकिन प्रचलन में मौजूद हर सत्यापन योग्य क्रेडेंशियल ECDSA या EdDSA से हस्ताक्षरित है। किसी जारी क्रेडेंशियल को नई हस्ताक्षर योजना में अपग्रेड करने का कोई तकनीकी रास्ता नहीं है बिना उसे रद्द कर दोबारा जारी किए, जिसके लिए हर जारीकर्ता और हर धारक का एक साथ समन्वय जरूरी है। सरकार, स्वास्थ्य सेवा और शिक्षा के दीर्घकालिक क्रेडेंशियल ठीक वही दस्तावेज़ हैं जिन्हें एक विरोधी आज इसलिए संग्रहीत करता है ताकि क्वांटम क्षमता परिपक्व होने पर उन्हें डिक्रिप्ट किया जा सके। की-माइग्रेशन की समस्या के अलावा, ML-DSA हस्ताक्षर Ed25519 से लगभग पाँच गुना बड़े होते हैं, जो उन कॉम्पैक्ट प्रेजेंटेशन फॉर्मेट को तोड़ देते हैं जिन पर सेलेक्टिव-डिस्क्लोज़र कार्यान्वयन फिलहाल निर्भर करते हैं। क्रिप्टोग्राफी के पास एक मानकीकृत रोडमैप है; क्रेडेंशियल जीवनचक्र के पास नहीं।
यह क्यों मायने रखता है
पहले से जारी क्रेडेंशियलों के लिए माइग्रेशन पथ के अभाव में, पोस्ट-क्वांटम संक्रमण दुनिया भर की सरकारों और स्वास्थ्य प्रणालियों में एक साथ बड़े पैमाने पर पुनः-जारी करने के संकट को मजबूर करेगा।
मैं अवसर को कैसे आंकता हूं
Opportunity Score मेरा अपना आकलन है, कोई माप नहीं: यह कितना तकलीफदेह है, कितनी बार परेशान करता है, और आज इसे हल करने के लिए कितना कम मौजूद है। जितना ज़्यादा स्कोर, उतना ज़्यादा मुझे लगता है कि इसे बनाना सार्थक है।
जब यह सामने आता है तो कितनी तकलीफ देता है।
लोग वास्तव में कितनी बार इससे टकराते हैं।
आज इसके लिए कितने कम अच्छे टूल मौजूद हैं।
और हल करने लायक समस्याएं
जिस सॉफ़्टवेयर पर हम सबसे ज़्यादा निर्भर हैं, वह इस्तेमाल करने में सबसे बुरा क्यों होता है?
Techमैं अपने द्वारा उत्पन्न डेटा का मालिक अभी भी क्यों नहीं हूँ?
Techमुझे यह साबित करने वाली रसीद क्यों नहीं मिल सकती कि मेरा डेटा वाकई हटाया गया?
Techमैं यह क्यों नहीं जान सकता कि जो चल रहा है वह मेरे SBOM में घोषित किए गए से मेल खाता है?
TechC2PA प्रोवेनेंस चेन उस क्षण क्यों टूट जाती है जब कंटेंट सोशल मीडिया पर पहुँचता है?
Techमेरे AI-जनरेटेड टेस्ट उन्हीं बग्स पर पास क्यों होते हैं जिन्हें उन्हें पकड़ना था?