میں پچھلے سال جاری کردہ اپنی سند کو کوانٹم محفوظ دستخطوں میں کیوں منتقل نہیں کر سکتا؟
موقع
NIST نے 2024 میں ML-DSA اور ML-KEM کو حتمی شکل دی، جس سے نئے نظاموں کو ایک واضح کرپٹوگرافک ہدف مل گیا، لیکن گردش میں موجود ہر قابل تصدیق سند ECDSA یا EdDSA کے ساتھ دستخط شدہ ہے۔ کسی جاری کردہ سند کو واپس لیے اور دوبارہ جاری کیے بغیر نئے دستخط اسکیم میں اپ گریڈ کرنے کا کوئی تکنیکی راستہ نہیں ہے، جس کے لیے ہر جاری کنندہ اور ہر حامل کے ساتھ بیک وقت ہم آہنگی کی ضرورت ہے۔ حکومت، صحت، اور تعلیم میں طویل مدتی اسناد بالکل وہی دستاویزات ہیں جنہیں دشمن آج محفوظ کرتا ہے تاکہ کوانٹم صلاحیت پختہ ہونے پر انہیں ڈی کرپٹ کر سکے۔ کلید کی منتقلی کے مسئلے کے علاوہ، ML-DSA دستخط Ed25519 سے تقریباً پانچ گنا بڑے ہیں، جو انتخابی افشاء کے نفاذ کے لیے فی الحال ضروری کمپیکٹ پریزنٹیشن فارمیٹس کو توڑ دیتے ہیں۔ کرپٹوگرافی کا ایک معیاری روڈ میپ ہے؛ سند کی لائف سائیکل کا نہیں۔
اہمیت کیوں
پہلے سے جاری کردہ اسناد کے لیے منتقلی کی راہ کے بغیر، پوسٹ کوانٹم منتقلی دنیا بھر کی حکومتوں اور صحت کے نظاموں میں بیک وقت بڑے پیمانے پر دوبارہ اجرا کے بحران کو جنم دے گی۔
میں موقع کا اسکور کیسے لگاتا ہوں
Opportunity Score میرا اپنا اندازہ ہے، کوئی پیمائش نہیں: یہ کتنا تکلیف دہ ہے، کتنی بار کاٹتا ہے، اور آج اسے حل کرنے کے لیے کتنا کم موجود ہے۔ زیادہ اسکور کا مطلب ہے کہ میرے خیال میں یہ بنانے کے زیادہ قابل ہے۔
جب یہ ظاہر ہوتا ہے تو کتنی تکلیف دیتا ہے۔
لوگ اصل میں اس سے کتنی بار واسطہ پاتے ہیں۔
آج اس کے لیے کتنے کم اچھے ٹولز موجود ہیں۔
حل کرنے کے قابل مزید مسائل
جس سافٹ ویئر پر ہم سب سے زیادہ انحصار کرتے ہیں وہ استعمال میں سب سے مشکل کیوں ہوتا ہے؟
Techمیں جو ڈیٹا پیدا کرتا ہوں اس میں سے ابھی تک کچھ بھی میرا کیوں نہیں؟
Techمیں کوئی ایسی رسید کیوں نہیں پا سکتا جو ثابت کرے کہ میرا ڈیٹا واقعی حذف کر دیا گیا؟
Techمجھے کیوں نہیں معلوم ہو سکتا کہ جو چل رہا ہے وہ میرے SBOM کے اعلان سے مطابقت رکھتا ہے یا نہیں؟
Techسوشل میڈیا پر مواد پہنچتے ہی C2PA کی ہر provenance چین کیوں ٹوٹ جاتی ہے؟
Techمیرے AI سے بنائے گئے ٹیسٹ انہی خامیوں پر کیوں پاس ہو جاتے ہیں جنہیں انہیں پکڑنا تھا؟