क्वांटम कंप्यूटिंग से बैंकिंग साइबर सुरक्षा को चुनौती

डिजिटल बैंकिंग के लिए क्वांटम खतरा

क्वांटम कंप्यूटिंग बैंकिंग और फाइनेंशियल सर्विस सेक्टर के लिए लंबे समय की साइबर सुरक्षा चुनौती के तौर पर उभर रही है। आम कंप्यूटरों के उलट, क्वांटम कंप्यूटर कुछ खास समस्याओं को ज़्यादा कुशलता से हल करने के लिए क्वांटम मैकेनिक्स के सिद्धांतों का इस्तेमाल करते हैं।

फाइनेंशियल संस्थानों को इस संभावना के लिए तैयार रहना चाहिए कि काफी शक्तिशाली क्वांटम कंप्यूटर उन क्रिप्टोग्राफिक सिस्टम को कमजोर कर सकते हैं जिनका इस्तेमाल अभी गोपनीय जानकारी की सुरक्षा, ट्रांज़ैक्शन की पुष्टि और डिजिटल कम्युनिकेशन को सुरक्षित रखने के लिए किया जाता है।

स्टैटिक GK फैक्ट: क्यूबिट (qubit), या क्वांटम बिट, क्वांटम जानकारी की बुनियादी इकाई है। क्लासिकल बिट के उलट, यह अवस्थाओं (states) के क्वांटम सुपरपोजिशन को दिखा सकता है।

क्वांटम कंप्यूटिंग कैसे काम करती है

क्लासिकल कंप्यूटर 0 या 1 के तौर पर दिखाए गए बिट्स का इस्तेमाल करके जानकारी प्रोसेस करते हैं। क्वांटम कंप्यूटर क्यूबिट्स का इस्तेमाल करते हैं, जो सुपरपोजिशन और एंटैंगलमेंट दिखा सकते हैं।

ये गुण क्वांटम एल्गोरिदम को खास कंप्यूटेशनल कामों के लिए बड़े फायदे देने में सक्षम बनाते हैं। हालांकि, क्वांटम कंप्यूटर हर मामले में क्लासिकल कंप्यूटर से तेज़ नहीं होते, और असल परफॉर्मेंस समस्या और इस्तेमाल की गई टेक्नोलॉजी पर निर्भर करती है।

बैंकिंग एन्क्रिप्शन क्यों असुरक्षित है

मॉडर्न डिजिटल फाइनेंस ट्रांज़ैक्शन, कम्युनिकेशन और पहचान को सुरक्षित रखने के लिए क्रिप्टोग्राफिक तकनीकों पर निर्भर करता है। दो महत्वपूर्ण पब्लिक-की क्रिप्टोग्राफिक सिस्टम हैं:

• RSA: बड़ी संख्याओं (integers) के फैक्टरिंग की कंप्यूटेशनल मुश्किल पर निर्भर करता है।
  • एलिप्टिक–कर्व क्रिप्टोग्राफी (ECC): एलिप्टिक कर्व से जुड़ी खास गणितीय समस्याओं को हल करने की मुश्किल पर निर्भर करता है।

शोर का एल्गोरिदम (Shor’s algorithm) चलाने वाला काफी शक्तिशाली, फॉल्ट-टॉलरेंट क्वांटम कंप्यूटर दोनों सिस्टम के लिए खतरा बन सकता है। इससे डिजिटल सिग्नेचर, सुरक्षित की–एक्सचेंज (key exchange) और ऑथेंटिकेशन मैकेनिज्म पर असर पड़ सकता है।

भारत का व्यापक डिजिटल फाइनेंशियल इंफ्रास्ट्रक्चर, जिसमें UPI, RTGS और NEFT शामिल हैं, क्रिप्टोग्राफिक तैयारी को महत्वपूर्ण बनाता है। क्वांटम कंप्यूटिंग इन पेमेंट सिस्टम को अपने-आप हैक नहीं करेगी; बल्कि, यह उन कुछ क्रिप्टोग्राफिक मैकेनिज्म को कमजोर कर सकती है जिन पर इनकी सुरक्षा निर्भर करती है।

स्टैटिक GK टिप: UPI का संचालन नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) द्वारा किया जाता है, जबकि RTGS और NEFT RBI द्वारा संचालित पेमेंट सिस्टम हैं।

अभी डेटा इकट्ठा करें, बाद में डिक्रिप्ट करें (Harvest Now, Decrypt Later)

एक बड़ी चिंता ‘अभी डेटा इकट्ठा करें, बाद में डिक्रिप्ट करें‘ (HNDL) वाली रणनीति है। हमलावर आज एन्क्रिप्टेड जानकारी इकट्ठा कर सकते हैं और उसे इस उम्मीद में अपने पास रख सकते हैं कि जब काफी सक्षम क्वांटम कंप्यूटर उपलब्ध होंगे, तो वे उसे डिक्रिप्ट कर सकेंगे।

इसलिए, लंबे समय तक चलने वाले वित्तीय रिकॉर्ड, पहचान संबंधी जानकारी और संस्थाओं के गोपनीय कम्युनिकेशन को बड़े पैमाने पर क्वांटम हमलों के व्यावहारिक होने से काफी पहले ही सुरक्षा की आवश्यकता हो सकती है।

क्रिप्टोग्राफिक रूप से सक्षम क्वांटम कंप्यूटर के लिए सटीक समय–सीमा अभी भी अनिश्चित है। नतीजतन, संस्थाओं को किसी एक अनुमानित समय-सीमा पर निर्भर रहने के बजाय जोखिम का आकलन करना चाहिए।

पोस्ट–क्वांटम क्रिप्टोग्राफी

पोस्ट–क्वांटम क्रिप्टोग्राफी (PQC) में ऐसे क्रिप्टोग्राफिक एल्गोरिदम शामिल हैं जिन्हें क्लासिकल और क्वांटम कंप्यूटर दोनों से होने वाले हमलों का सामना करने के लिए डिज़ाइन किया गया है। बैंक निम्नलिखित कदमों के माध्यम से तैयारी कर सकते हैं:

• मौजूदा क्रिप्टोग्राफिक सिस्टम की सूची बनाएं और कमजोर एल्गोरिदम की पहचान करें।
  • संवेदनशील जानकारी और महत्वपूर्ण वित्तीय बुनियादी ढांचे को प्राथमिकता दें।
  • मानकीकृत क्वांटम–प्रतिरोधी एल्गोरिदम का परीक्षण और उन्हें लागू करें।
  • टेक्नोलॉजी वेंडरों और पेमेंट नेटवर्क के साथ माइग्रेशन (स्थानांतरण) का समन्वय करें।
  • क्रिप्टो–एजिलिटी विकसित करें, यानी पूरे सिस्टम को दोबारा बनाए बिना क्रिप्टोग्राफिक एल्गोरिदम को बदलने की क्षमता।

2024 में, US नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने अपने पहले मुख्य PQC मानकों को अंतिम रूप दिया, जो व्यावहारिक माइग्रेशन की दिशा में एक महत्वपूर्ण कदम है।

भारत का क्वांटम–सुरक्षित रोडमैप

भारत का राष्ट्रीय क्वांटम मिशन, जिसे 2023 में 2023-24 से 2030-31 तक ₹6,003.65 करोड़ के बजट के साथ मंजूरी दी गई थी, क्वांटम अनुसंधान और प्रौद्योगिकी विकास का समर्थन करता है।

दी गई रिपोर्ट वित्तीय क्षेत्र में प्रस्तावित बदलाव का वर्णन करती है, जिसमें 2027 तक बुनियादी काम, 2028 तक उच्च–प्राथमिकता वाले सिस्टम का माइग्रेशन और 2029 तक व्यापक PQC अपनाना शामिल है। इन तारीखों को स्रोत में बताए गए रोडमैप लक्ष्यों के रूप में समझा जाना चाहिए, न कि इस बात के सबूत के तौर पर कि हर संस्था ने इन मानकों को अपना लिया है।

साइबर लचीलेपन को मजबूत करने, उभरते जोखिमों का आकलन करने और सुरक्षित माइग्रेशन का समन्वय करने में RBI और वित्तीय क्षेत्र के अन्य हितधारकों की महत्वपूर्ण भूमिका है।

स्थिर उस्तादियन करेंट अफेयर्स तालिका