বাৰ্তা-বিনিময়ৰ বাবে কোৱাণ্টাম-পৰৱৰ্তী সংকেতীকৰণ
Tosh Defence-ৰ SANKET (Sanket.Chat)-এ প্ৰতিটো কথোপকথনৰ দুয়োটা পৰ্যায়তে সংকৰ কোৱাণ্টাম-পৰৱৰ্তী ক্ৰিপ্টোগ্ৰাফীৰে বাৰ্তা বিনিময় সুৰক্ষিত কৰে: কোৱাণ্টাম-পৰৱৰ্তী Kyber পূৰ্বচাবিৰে PQXDH অধিৱেশন স্থাপন, আৰু চলি থকা Double Ratchet-ত ML-KEM গোপন তথ্য মিহলাই দিয়া Signal-ৰ স্পাৰ্ছ কোৱাণ্টাম-পৰৱৰ্তী ৰেচেট (SPQR)। তথ্য পৰিবহণত ইয়াৰ উপৰি সংকৰ X25519MLKEM768 চাবি বিনিময় ব্যৱহাৰ কৰা হয়, যিটো নেটৱৰ্কৰ সীমাত প্ৰথমে আগবঢ়োৱা হয়; ফলত এতিয়া সংগ্ৰহ কৰি পিছত ডিক্ৰিপ্ট কৰাৰ আক্ৰমণৰ বিৰুদ্ধে ৰেকৰ্ড কৰা তথ্য প্ৰবাহ সুৰক্ষিত থাকে।
কোনো প্ৰতিপক্ষই আজি এনক্ৰিপ্ট কৰা ডেটা চলাচল ৰেকৰ্ড কৰি ৰাখি সক্ষম কোৱাণ্টাম কম্পিউটাৰ উপলব্ধ হ'লে তাক ডিক্ৰিপ্ট কৰিবলৈ চেষ্টা কৰিব পাৰে। বছৰ বছৰ ধৰি গোপনীয় হৈ থাকিবলগীয়া তথ্যৰ বাবে এতিয়াই কোৱাণ্টাম-পৰৱৰ্তী সুৰক্ষা প্ৰয়োজন, আৰু SANKET-এ Signalৰ স্বতন্ত্ৰভাৱে নিৰীক্ষিত libsignalৰ জৰিয়তে সেই সুৰক্ষা প্ৰদান কৰে।
প্ৰথম বাৰ্তাৰ পৰাই কোৱাণ্টাম-পৰৱৰ্তী সুৰক্ষা
Sanket-ৰ প্ৰতিটো ছেছন X3DH-ৰ কোৱাণ্টাম-পৰৱৰ্তী সম্প্ৰসাৰণ PQXDH-ৰে আৰম্ভ হয়। আৰম্ভকাৰীয়ে তিনিটা বা চাৰিটা X25519 চাবি-সহমতক প্ৰাপক ডিভাইচটোৰ এবাৰ ব্যৱহাৰযোগ্য Kyber পূৰ্বচাবিসমূহৰ এটাৰ সৈতে কৰা Kyber চাবি-আৱৰণৰ সৈতে সংযুক্ত কৰে, আৰু এই সকলোবোৰৰ পৰা ছেছনৰ গোপন চাবি আহৰণ কৰে। আজি এই প্ৰাৰম্ভিক চাবি-বিনিময় ৰেকৰ্ড কৰি পিছত কোৱাণ্টাম কম্পিউটাৰ পোৱা কোনো ব্যক্তিয়ে তাৰ পৰা ছেছন চাবি উদ্ধাৰ কৰিব নোৱাৰে।
ইনষ্টলেচনে প্ৰতিটো Kyber পূৰ্ব-চাবিৰ স্বাক্ষৰ সংৰক্ষণ কৰাৰ আগতে libsignal-ৰ সহায়ত পৰীক্ষা কৰে, আৰু প্ৰতিটো পূৰ্ব-চাবিৰ সমষ্টিত শেষ উপায় হিচাপে ব্যৱহাৰযোগ্য Kyber পূৰ্ব-চাবি থাকিবই লাগিব। সেয়ে কোনো অধিৱেশন ইয়াৰ কোৱাণ্টাম-পৰৱৰ্তী উপাদান অবিহনে আৰম্ভ নহয়।
সমগ্ৰ কথোপকথনৰ বাবে কোৱাণ্টাম-পৰৱৰ্তী সুৰক্ষা: SPQR
Sanket-ৰ libsignal সংস্কৰণে সকলো ছেছনত Double Ratchet-ৰ লগতে Signal-ৰ বিৰল কোৱাণ্টাম-পৰৱৰ্তী ৰেচেট চলায় আৰু বাৰ্তাৰ চাবিত ML-KEM-ৰ পৰা উদ্ভূত গোপন মান মিহলায়। Signal-এ এই সংমিশ্ৰণক ত্ৰিস্তৰীয় ৰেচেট বুলি কয়। কথোপকথন চলি থকা সমগ্ৰ সময়ছোৱাত বাৰ্তাৰ চাবি উদ্ধাৰ কৰিবলৈ আক্ৰমণকাৰীয়ে উপবৃত্তীয় বক্ৰ আৰু কোৱাণ্টাম-পৰৱৰ্তী দুয়োটা উপাদান ভাঙিব লাগিব।
সংকৰ কোৱাণ্টাম-পৰৱৰ্তী TLS
TLS 1.3-ত প্ৰান্তীয় ছাৰ্ভাৰে প্ৰথমে সংকৰ গোট X25519MLKEM768 প্ৰস্তাৱ কৰে। ইয়াৰ ভাগ-বতৰা কৰা গোপন মানে X25519 আৰু ML-KEM-768 একত্ৰ কৰে, সেয়েহে দুয়োটাৰে সুৰক্ষা ভংগ নোহোৱালৈকে ৰেকৰ্ড কৰা সংযোগ-অধিবেশনৰ গোপনীয়তা অক্ষুণ্ণ থাকে। যিকোনো গ্ৰাহক ডিভাইচৰ TLS ব্যৱস্থাই এই গোট প্ৰস্তাৱ কৰিলে, সেই গোটৰ ব্যৱহাৰত সহমত হয়; স্থাপনটোৰ নিজস্ব বাহিৰলৈ কৰা সংযোগসমূহেও ইয়াক প্ৰস্তাৱ কৰে।
চাইফাৰ ছুইটসমূহ কেৱল AES-256-GCM-তে সীমিত থাকে, আৰু সমগ্ৰ ব্যৱস্থাত সমমিত এনক্ৰিপচনৰ বাবে 256-বিটৰ চাবি ব্যৱহাৰ কৰা হয়। এই চাবিৰ দৈৰ্ঘ্যক জ্ঞাত কোৱাণ্টাম আক্ৰমণৰ বিৰুদ্ধে পৰ্যাপ্ত বুলি গণ্য কৰা হয়।
- প্ৰথমে X25519MLKEM768 আগবঢ়োৱা হয়
- কেৱল AES-256-GCM ছাইফাৰ সংকলন
- কোনে সংযোগ কৰিলে সেয়া নথিভুক্ত নকৰাকৈ মাপ লোৱা আলোচনাৰ জৰিয়তে গঠিত গোট
- হেণ্ডশ্বেকৰ সম্পূৰ্ণ আদান-প্ৰদানৰ অন্তৰ পৰা অন্তলৈ প্ৰামাণিকতা নিশ্চিত কৰা হয়
পৰৱৰ্তী পৰিস্থিতিৰ বাবে সাজু
SANKET-ৰ নক্সা নতুন সাংকেতিক পদ্ধতিৰ সৈতে খাপ খুৱাব পৰা। libsignal-ৰ সংস্কৰণভিত্তিক ব্যৱস্থা আছে, সেয়েহে PQXDH আৰু SPQR-ৰ দৰে নতুন সাংকেতিক উপাদান লাইব্ৰেৰী উন্নীতকৰণৰ সৈতে উপলব্ধ হয়। পৰিবহণ গোটসমূহৰ বিন্যাস প্ৰান্তীয় স্তৰত কৰা হয়, কলৰ সংকেতলিপিকৰণ ছাৰ্ভাৰে বলৱৎ কৰা সংখ্যাঙ্কিত প্ৰ'ফাইলৰ ওপৰত নিৰ্ভৰ কৰে, আৰু এপ্লিকেচনৰ সকলো AES-GCM ব্যৱহাৰ এটা কঠোৰ সহায়ক উপাদানৰ মাজেৰে সম্পন্ন হয়। মুকলি সংস্কৰণ আৰু অনুজ্ঞাপত্ৰৰ বাবে Ed25519 আৰু ML-DSA-ৰ সংকৰ স্বাক্ষৰৰ নক্সা প্ৰস্তুত হৈছে আৰু সেইবোৰ পৰিকল্পনাত আছে; স্বতন্ত্ৰভাৱে নিৰীক্ষিত ML-DSA ৰূপায়ণ উপলব্ধ হ'লেই সেইবোৰ সক্ৰিয় কৰা হ'ব।
প্ৰযুক্তিগত প্ৰমাণ
Sanket-ৰ শ্বেতপত্ৰত বিতং তথ্য পঢ়ক
এই পৃষ্ঠাৰ প্ৰতিটো বক্তব্য পঞ্জীয়ন অবিহনে বিনামূল্যে পঢ়িব পৰা ৰাজহুৱা SANKET-ৰ কাৰিকৰী সুৰক্ষা আৰু স্থাপত্যৰ শ্বেতপত্ৰত সম্পূৰ্ণৰূপে বৰ্ণনা কৰা হৈছে।
Sanket-ত কোৱাণ্টাম-উত্তৰ যুগৰ সুৰক্ষিত বাৰ্তা আদান-প্ৰদানৰ সুবিধা আছে নেকি?
SANKET-ৰ বাৰ্তা আদান-প্ৰদানত Signal-ৰ আনুষ্ঠানিক libsignal-ৰ জৰিয়তে সংযোগ স্থাপন (Kyber-1024-ৰ সৈতে PQXDH) আৰু চলি থকা ৰেচেট (SPQR), দুয়োটাৰ বাবে সংকৰ কোৱাণ্টাম-পৰৱৰ্তী সাংকেতিক পদ্ধতি ব্যৱহাৰ কৰা হয়। আক্ৰমণকাৰীয়ে প্ৰচলিত আৰু কোৱাণ্টাম-পৰৱৰ্তী দুয়োটা উপাদানৰ সুৰক্ষা ভাঙিব লাগিব।
PQXDH কি?
PQXDH হৈছে X3DH চাবি-সহমতৰ Signal-ৰ কোৱাণ্টাম-পৰৱৰ্তী সম্প্ৰসাৰণ। ই X25519 চাবি-সহমতসমূহত Kyber চাবি-আৱদ্ধকৰণ যোগ কৰে, যাতে সংৰক্ষিত প্ৰাৰম্ভিক চাবি-বিনিময় পিছত কোৱাণ্টাম কম্পিউটাৰৰ সহায়ত ডিক্ৰিপ্ট কৰিব নোৱাৰি। ইয়াৰ আনুষ্ঠানিক বিশ্লেষণ কৰা হৈছে।
Triple Ratchet নামেৰে পৰিচিত SPQR কি?
SPQR হৈছে Signal-ৰ বিৰল পোষ্ট-কোৱাণ্টাম ৰেচেট। ই Double Ratchet-ৰ সমান্তৰালভাৱে চলে আৰু ML-KEM-ৰ পৰা আহৰণ কৰা গোপন মানসমূহ বাৰ্তাৰ কীত মিহলায়, যাৰ ফলত পোষ্ট-কোৱাণ্টাম সুৰক্ষা অধিবেশনৰ আৰম্ভণিৰ পৰা সমগ্ৰ কথোপকথনলৈ বিস্তৃত হয়।
SANKET-এ কোৱাণ্টাম-পৰৱৰ্তী TLS ব্যৱহাৰ কৰেনে?
হয়। সীমান্তৱৰ্তী ন'ডে TLS 1.3-ত প্ৰথমে সংকৰ X25519MLKEM768 চাবি বিনিময়ৰ বিকল্প আগবঢ়ায়, আৰু স্থাপনাটোৱে বাহিৰলৈ কৰা সংযোগতো এই বিকল্প আগবঢ়ায়। যিসকল ক্লায়েণ্টৰ TLS ব্যৱস্থাই ইয়াক সমৰ্থন কৰে, তেওঁলোকে স্বয়ংক্ৰিয়ভাৱে ইয়াৰ ব্যৱহাৰত সহমত স্থাপন কৰে।
এতিয়া সংগ্ৰহ কৰি পিছত ডিক্ৰিপ্ট কৰা মানে কি?
ই হৈছে আজি সংকেতীকৃত যোগাযোগ নথিভুক্ত কৰি ৰখাৰ প্ৰথা, যাতে সক্ষম কোৱাণ্টাম কম্পিউটাৰ উপলব্ধ হ'লে সেয়া সংকেতমুক্ত কৰিব পৰা যায়। SANKET-ত ব্যৱহৃত সংকৰ কোৱাণ্টাম-পৰৱৰ্তী চাবি স্থাপন পদ্ধতিয়ে নথিভুক্ত যোগাযোগক ইয়াৰ পৰা সুৰক্ষিত ৰাখে।
AES-256 কোৱাণ্টাম আক্ৰমণ প্ৰতিৰোধী নেকি?
256-বিট কী দৈৰ্ঘ্যত AES-256-ক জ্ঞাত কোৱাণ্টাম আক্ৰমণৰ বিৰুদ্ধে পৰ্যাপ্ত বুলি গণ্য কৰা হয়; সেইবাবেই SANKET-ত সকলোতে 256-বিট সমমিত কী ব্যৱহাৰ কৰা হয়।
আজিৰ যোগাযোগ কাইলৈৰ কম্পিউটাৰৰ পৰা সুৰক্ষিত ৰাখক
দীৰ্ঘকাল সংবেদনশীল হৈ থকা তথ্যৰ বাবে SANKET-ৰ কোৱাণ্টাম-পৰৱৰ্তী নক্সা আৰু ক্ৰিপ্টোগ্ৰাফিক অভিযোজনক্ষমতাৰ বিষয়ে Tosh Defence-ৰ সৈতে আলোচনা কৰক।