क्वांटम-रेज़िस्टेंट एन्क्रिप्शन: फ़ाइल सुरक्षा को फ़्यूचर-प्रूफ करें
क्वांटम कंप्यूटर मौजूदा एन्क्रिप्शन को खतरे में डालते हैं। Kyber और Dilithium जैसे पोस्ट-क्वांटम एल्गोरिदम के बारे में जानें।
क्वांटम-रेज़िस्टेंट एन्क्रिप्शन उन प्रतिद्वंद्वियों से फ़ाइलों की रक्षा करता है जिनके पास क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर है — यानी ऐसा कंप्यूटर जो Shor के एल्गोरिदम को इतनी तेज़ी से चला सके कि RSA-2048 या ECDH P-256 को कुछ घंटों में तोड़ दे। NIST ने अगस्त 2024 में तीन पोस्ट-क्वांटम स्टैंडर्ड को अंतिम रूप दिया: ML-KEM (FIPS 203, पहले Kyber) की एन्कैप्सुलेशन के लिए, ML-DSA (FIPS 204, पहले Dilithium) सिग्नेचर के लिए, और SLH-DSA (FIPS 205, पहले SPHINCS+) हैश-बेस्ड सिग्नेचर के लिए। फ़ाइल ट्रांसफर में 2026 के लिए व्यावहारिक रास्ता हाइब्रिड है: की एक्सचेंज के लिए X25519-MLKEM-768, और बल्क एन्क्रिप्शन के लिए AES-256-GCM — क्योंकि सिमेट्रिक सिफर Grover के एल्गोरिदम से केवल आधे बिट खोते हैं।
सिमेट्रिक एन्क्रिप्शन अधिकांशतः सुरक्षित क्यों है
Grover का एल्गोरिदम सिमेट्रिक सिफर की प्रभावी की-लेंथ को आधा कर देता है — AES-256 क्वांटम सिक्योरिटी के 128 बिट तक गिर जाता है, AES-128 केवल 64 बिट रहता है और तोड़ा जा सकता है। इसलिए समाधान सीधा है: हर जगह AES-256 इस्तेमाल करें। ChaCha20-Poly1305 भी इसी तरह 128-बिट पोस्ट-क्वांटम सिक्योरिटी के साथ बचा रहता है। हैश फंक्शन और भी बेहतर स्थिति में हैं — SHA-256 टक्कर-प्रतिरोध के 128 बिट बनाए रखता है, SHA-384 तो 192 बिट। सिमेट्रिक क्रिप्टो पर कोई आसमान नहीं गिरने वाला। हर गंभीर फ़ाइल ट्रांसफर टूल पहले से AES-256-GCM इस्तेमाल करता है; उस तरफ कुछ बदलने की ज़रूरत नहीं।
असली खतरा कहाँ है: की एक्सचेंज और सिग्नेचर
पब्लिक-की प्रिमिटिव समस्या हैं। RSA फैक्टरिंग और एलिप्टिक-कर्व डिस्क्रीट लॉगरिद्म दोनों Shor के एल्गोरिदम से टूट जाते हैं — RSA-2048 तोड़ने के लिए लगभग 4,000 लॉजिकल क्यूबिट चाहिए। IBM के 2025 Kookaburra में 4,158 फिज़िकल क्यूबिट हैं; एक बार एरर करेक्शन परिपक्व होने पर (NIST की टाइमलाइन के अनुसार संभवतः 2030-2035) हमला व्यावहारिक हो जाएगा। आज हर TLS 1.3 सेशन की एक्सचेंज के लिए ECDH या X25519 इस्तेमाल करता है — यही वह बिंदु है जहाँ क्वांटम हमला काटता है। 2026 में ट्रांसफर की गई फ़ाइलें 2035 में उस हमलावर द्वारा डिक्रिप्ट की जा सकती हैं जिसने सिफरटेक्स्ट स्टोर करके रखा। "अभी इकट्ठा करो, बाद में डिक्रिप्ट करो" — यह काल्पनिक नहीं है; 2013 के NSA दस्तावेज़ इस रणनीति का वर्णन करते हैं।
ML-KEM: नया की एक्सचेंज वर्कहॉर्स
ML-KEM (Module-Lattice Key Encapsulation Mechanism) NIST का चुना गया पोस्ट-क्वांटम की एक्सचेंज है, जिसे FIPS 203 के रूप में मानकीकृत किया गया है। तीन पैरामीटर सेट: ML-KEM-512 (128-बिट क्वांटम सिक्योरिटी), ML-KEM-768 (192-बिट), और ML-KEM-1024 (256-बिट)। पब्लिक की 800-1,568 बाइट की होती है, सिफरटेक्स्ट 768-1,568 बाइट — X25519 के 32 बाइट की तुलना में बड़ा, लेकिन फिर भी संभालने योग्य। Chrome 131 ने 2024 के अंत में डिफ़ॉल्ट रूप से हाइब्रिड X25519-MLKEM-768 शिप किया। Cloudflare ने दिसंबर 2024 में सभी एंडपॉइंट पर इसे सक्षम किया। अगर आपकी फ़ाइल ट्रांसफर सर्विस Cloudflare के पीछे चलती है, तो आपका TLS 1.3 हैंडशेक पहले से पोस्ट-क्वांटम सुरक्षित है।
ML-DSA से ऑथेंटिसिटी
ML-DSA (Module-Lattice Digital Signature Algorithm), FIPS 204, सिग्नेचर के लिए ECDSA और Ed25519 की जगह लेता है। पैरामीटर सेट: ML-DSA-44 (128-बिट), ML-DSA-65 (192-बिट), ML-DSA-87 (256-बिट)। सिग्नेचर 2,420 से 4,595 बाइट के होते हैं — Ed25519 के 64 बाइट की तुलना में काफी बड़े। फ़ाइल ट्रांसफर में सिग्नेचर दो जगह मायने रखते हैं: सर्वर के TLS सर्टिफिकेट को ऑथेंटिकेट करना, और नॉन-रिप्यूडिएशन के लिए ऑडिट लॉग एंट्री साइन करना। Let's Encrypt और DigiCert दोनों 2026-2027 के लिए ML-DSA सर्टिफिकेट जारी करने की योजना बना रहे हैं; तब तक Ed25519 और ML-DSA सिग्नेचर दोनों वाले हाइब्रिड सर्ट अंतर को पाटते हैं।
SLH-DSA: रूढ़िवादी बैकअप विकल्प
SLH-DSA (FIPS 205, पहले SPHINCS+) हैश-बेस्ड है और केवल SHA-256 या SHAKE की सिक्योरिटी पर निर्भर करता है — कोई नया गणितीय अनुमान नहीं। यह वह एल्गोरिदम है जिसे आप चुनते हैं अगर आप लैटिस पर भरोसा नहीं करते। सिग्नेचर बहुत बड़े होते हैं (7,856 से 49,856 बाइट) और कंप्यूट करने में धीमे हैं, लेकिन सिक्योरिटी तर्क पुख्ता है। लंबे समय तक रखे जाने वाले ऑडिट लॉग के लिए — जहाँ सिग्नेचर 2050 तक भरोसेमंद रहने चाहिए — SLH-DSA सबसे सुरक्षित विकल्प है। 30 सेकंड के फ़ाइल ट्रांसफर के लिए यह अति है।
हाइब्रिड स्कीम: सस्पेंडर के साथ बेल्ट भी
शुद्ध पोस्ट-क्वांटम डिप्लॉयमेंट जोखिमपूर्ण है क्योंकि ML-KEM नया है — क्रिप्टोएनालिसिस जारी रहेगी। उद्योग की सहमति, NIST SP 800-227 (ड्राफ्ट 2024) में संहिताबद्ध, हाइब्रिड है: क्लासिकल और पोस्ट-क्वांटम एल्गोरिदम दोनों को समानांतर में चलाएं, डिराइव्ड सीक्रेट को XOR करें। एक हमलावर को डिक्रिप्ट करने के लिए दोनों को तोड़ना होगा। TLS के लिए X25519-MLKEM-768 वर्तमान डिफ़ॉल्ट है। रेस्ट पर फ़ाइल एन्क्रिप्शन के लिए, AES-256 फ़ाइल की को X25519 और ML-KEM दोनों पब्लिक की के तहत हाइब्रिड-एन्क्रिप्ट करें और दोनों सिफरटेक्स्ट स्टोर करें।
मौजूदा सिस्टम के लिए माइग्रेशन पथ
क्रिप्टो-एजिलिटी की समस्या वास्तविक है। ज़्यादातर फ़ाइल ट्रांसफर कोडबेस कॉन्फिग और स्ट्रक्ट डेफिनिशन में एल्गोरिदम नाम हार्डकोड करते हैं। OID और प्लगेबल प्रोवाइडर में रिफैक्टर करें ताकि ECDH को ML-KEM से बदलना केवल कॉन्फिग बदलाव हो, कोड रिराइट नहीं। NCSC (UK) 2026 के अंत तक इन्वेंटरी पूरा करने, 2028 तक हाइब्रिड रोलआउट, और 2031 तक पूरी तरह पोस्ट-क्वांटम करने की सिफारिश करता है। CNSA 2.0 (US National Security Systems) नए सिस्टम में 2027 तक ML-KEM और ML-DSA अनिवार्य करता है। DPDP अधिनियम 2023 के तहत भारतीय संगठनों को भी अपने एन्क्रिप्शन इंफ्रास्ट्रक्चर की समीक्षा करनी चाहिए — डेटा सुरक्षा दायित्व स्पष्ट रूप से परिभाषित हैं। अपने फ़ाइल ट्रांसफर वेंडर के पास PQC रोडमैप होना चाहिए; 2026 तक इसका कोई ज़िक्र न हो तो पूछें।
की साइज़, बैंडविड्थ, और मोबाइल की कहानी
ML-KEM-768 प्रत्येक TLS हैंडशेक में X25519 की तुलना में लगभग 2.3 KB जोड़ता है। 5G कनेक्शन पर यह 2 ms की लेटेंसी है — लगभग अदृश्य। 600 ms RTT वाले सैटेलाइट लिंक पर ध्यान देने योग्य लेकिन सहनीय। 10 GB फ़ाइल ट्रांसफर के लिए जिसमें पहले से मिनट लगते हैं, ओवरहेड एक छोटी सी संख्या है। HexaTransfer जैसी सर्विसें जो Cloudflare के पीछे चलती हैं, यह लागत एज पर उतार देती हैं।
दशकों बाद साइन की गई फ़ाइल सामग्री का क्या होगा
सबसे दिलचस्प मामला उन फ़ाइलों पर डिजिटल सिग्नेचर का है जो 2060 तक वेरिफाइबल होने के लिए बनाए गए हैं। 2026 में Ed25519 से साइन किया गया .pdf कॉन्ट्रैक्ट 2040 में अनवेरिफाइबल (या जाली) हो सकता है। विकल्प एक: मौजूदा सर्वश्रेष्ठ एल्गोरिदम से समय-समय पर फिर से साइन करें। विकल्प दो: आज SLH-DSA से साइन करें और SHA-256 की दीर्घायु पर भरोसा रखें। विकल्प तीन: किसी ब्लॉकचेन पर सिग्नेचर को टाइमस्टैंप करें (OpenTimestamps Bitcoin पर एंकर करता है) ताकि कम से कम अस्तित्व और तारीख क्रिप्टोग्राफिक रूप से संरक्षित रहे, भले ही साइनिंग एल्गोरिदम बाद में टूट जाए। आर्काइवल-ग्रेड साइनिंग वह जगह है जहाँ पोस्ट-क्वांटम सोच सबसे ज़्यादा मायने रखती है।
hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।
एंड-टू-एंड एन्क्रिप्शन के साथ बड़ी फ़ाइलें सुरक्षित रूप से भेजें
एंड-टू-एंड एन्क्रिप्शन के साथ 10 GB तक की फ़ाइलें मुफ़्त में ट्रांसफ़र करें। अकाउंट की आवश्यकता नहीं। अपलोड से पहले आपकी फ़ाइलें ब्राउज़र में एन्क्रिप्ट की जाती हैं — कोई और उन्हें पढ़ नहीं सकता।
फ़ाइल भेजें