विशेषज्ञ क्रिप्टोकरेंसी के लिए तैयार होने का आग्रह करते हैं

लास वेगास ब्लैक हैट सम्मेलन में, चार साइबर सिक्योरिटी शोधकर्ताओं ने एक विशेष वक्तव्य दिया: एलेक्स स्टैमिओस, टॉम रिटर, थॉमस पिटेस्क और जावेद सैमुअल। उनके अनुरोध का सार इस प्रकार था: आधुनिक क्रिप्टोग्राफी अंतर्निहित मौजूदा एल्गोरिदम गणितीय समस्याओं को हल करने में प्रगति के खतरे में हो सकते हैं, इसलिए हम सभी को नए क्रिप्टोग्राफी तरीकों के पक्ष में मौजूदा एसएसएल प्रमाणपत्रों को छोड़ देना चाहिए।

यह सर्वविदित है कि असममित क्रिप्टोग्राफी दो कुंजी पर आधारित है: एक डेटा एन्क्रिप्ट कर सकता है, दूसरा इसे डिक्रिप्ट करने के लिए उपयोग किया जाता है। यह एक तरफ़ा कार्यों के गुणों के कारण संभव है। यह माना जाता है कि कुछ गणितीय कार्य कठिन हैं और केवल घातांक समय में किया जा सकता है, अर्थात समय के साथ समस्या के आयाम में रैखिक वृद्धि के साथ तेजी से बढ़ रहा है। हालांकि, ऐसे कार्यों का अस्तित्व, अर्थात्, तेजी से बढ़ती जटिलता की संपत्ति, एक अप्रमाणिक परिकल्पना बनी हुई है।

एक गैर-शून्य संभावना है कि भविष्य में एक समान समाधान होगा, बहुपद में संभव है, जो एक क्रिप्टोग्राफिक सर्वनाश का वादा करता है। शोधकर्ताओं की चौकड़ी की रिपोर्ट का सार यह था कि यह क्षण वर्तमान समय से इतना दूर नहीं हो सकता है, जबकि क्रिप्टोग्राफी के वैकल्पिक और अधिक आधुनिक तरीके व्यापक नहीं हैं।

सबसे आम असममित एल्गोरिदम - डिफी-हेलमैन, आरएसए, डीएसए एल्गोरिदम - दो समस्याओं की जटिलता पर निर्भर करते हैं: पूर्णांक और असतत लघुगणक का कारक। आधुनिक गणित में बहुपद समय में किए गए सरल समाधान नहीं हैं, लेकिन दशकों की धीमी प्रगति के साथ, पिछले छह महीनों के इस क्षेत्र में तेज गतिविधि बहुत संदिग्ध है।

फास्ट असतत लघुगणक एल्गोरिदम सीमित अनुप्रयोग के साथ प्राप्त किए गए थे। फिलहाल, व्यावहारिक क्रिप्टोग्राफी में इन विकासों का उपयोग करने के लिए कोई ज्ञात तरीके नहीं हैं, लेकिन यहां तक ​​कि ये गणितीय उपलब्धियां क्रिप्टोग्राफर्स को डराती हैं। शोधकर्ताओं ने BEAST , CRIME, और BREACH के SSL हमलों के अनुरूप बनाया। इन हमलों के लिए कई वर्षों से एक ही तरह से उपयोग किए जाने वाले असममित क्रिप्टोग्राफी की विशेषताओं को विशुद्ध रूप से सैद्धांतिक माना जाता था और व्यावहारिक अनुप्रयोग नहीं था, लेकिन सब कुछ अलग तरीके से निकला।

इन हमलों के बाद कार्यक्रमों और उनके डेवलपर्स का व्यवहार भी महत्वपूर्ण था। यह पता चला कि सॉफ़्टवेयर का काफी हिस्सा मुश्किल है और कभी-कभी नए क्रिप्टोग्राफ़िक मानकों का समर्थन करने के लिए संशोधित करना असंभव है। यद्यपि अधिक उन्नत क्रिप्टोग्राफ़िक एल्गोरिदम हैं, उनके सेटअप और कार्यान्वयन में जितना होना चाहिए उससे कहीं अधिक समय है।

यह याद रखने योग्य है कि न केवल एसएसएल, बल्कि अन्य डेटा एन्क्रिप्शन प्रोटोकॉल और तरीके: एसएसएच, पीजीपी, आदि पूर्णांक फैक्टराइजेशन और असतत लॉगरिदम के सामान्य अनुप्रयोग के लिए बहुपद एल्गोरिदम से पीड़ित हो सकते हैं। ऑपरेटिंग सिस्टम और के लिए नई क्रिप्टोग्राफी विधियों के अपडेट। एप्लिकेशन सॉफ़्टवेयर: चूंकि प्रोग्राम डिजिटल हस्ताक्षर पर भरोसा करते हैं, इसलिए फर्जी सर्विस पैक जल्दी दिखाई देंगे। हालांकि यह आपदा जल्द ही नहीं हो सकती है, या यह कभी भी नहीं हो सकती है, क्योंकि बहुपद समय में संबंधित गणितीय समस्याओं को हल करने की असंभवता साबित होगी, हमें क्रिप्टोग्राफी के वैकल्पिक तरीकों को तैनात करके अपनी रक्षा करनी चाहिए, शोधकर्ताओं का कहना है।

सभी समस्याओं के समाधान के रूप में, परिमित क्षेत्रों पर एक अण्डाकार वक्र पर आधारित क्रिप्टोग्राफी प्रस्तावित है। अण्डाकार क्रिप्टोग्राफी के तरीके अन्य असममित एल्गोरिदम के तरीकों के समान हैं: गणितीय समस्या की जटिलता के बारे में एक धारणा है, इस मामले में, अण्डाकार वक्र के बिंदुओं के समूहों में असतत लघुगणक। पूर्णांक और असतत लघुगणक के समान समान समस्याओं के विपरीत, उनमें से एक में सकारात्मक परिणाम दीर्घवृत्तीय क्रिप्टोग्राफी को खतरे में नहीं डालते हैं।

अण्डाकार क्रिप्टोग्राफी के समर्थन में इसकी समस्याएं हैं। अधिकांश प्रौद्योगिकी ब्लैकबेरी द्वारा पेटेंट की गई थी, और पेटेंट मुद्दों ने कुछ निर्माताओं को प्रौद्योगिकी समर्थन को छोड़ने के लिए मजबूर किया। अण्डाकार क्रिप्टोग्राफी का उपयोग करने वाले प्रोटोकॉल (उदाहरण के लिए, एसएसएल तकनीक का नवीनतम कार्यान्वयन - टीएलएस 1.2) अभी तक व्यापक रूप से समर्थित नहीं हैं। प्रमाणन केंद्र भी इसके लिए दोषी हैं, अब तक लगभग अण्डाकार क्रिप्टोग्राफी के प्रमाण पत्र प्रदान नहीं कर रहे हैं।

सामान्य तौर पर, शोधकर्ता सूचना प्रौद्योगिकी उद्योग से आज अण्डाकार क्रिप्टोग्राफी का समर्थन शुरू करने का आग्रह कर रहे हैं, साथ ही यह सुनिश्चित करने के लिए कि क्रिप्टोग्राफी का उपयोग करने वाले सिस्टम सुरक्षित हैं: उन्हें पुराने एल्गोरिदम और प्रोटोकॉल पर भरोसा नहीं करना चाहिए। सॉफ्टवेयर को आसानी से अद्यतन किया जाना चाहिए, जिससे गणितीय प्रगति और उद्योग की तकनीकी उपलब्धियों के साथ समानता बनी रहे। क्रिप्टो-सर्वनाश नहीं हो सकता है, लेकिन इसके लिए तत्परता की आवश्यकता है।
Ars Techica की सामग्री के आधार पर। लीदुग्रीन की तस्वीर।