குவாண்டம் கணினி வங்கி இணையப் பாதுகாப்பிற்கு சவால் விடுகிறது

டிஜிட்டல் வங்கிக்கு குவாண்டம் அச்சுறுத்தல்

வங்கி மற்றும் நிதிச் சேவைத் துறைக்கு, குவாண்டம் கணினியானது ஒரு சாத்தியமான நீண்ட கால இணையப் பாதுகாப்புச் சவாலாக உருவெடுத்து வருகிறது. வழக்கமான கணினிகளைப் போலல்லாமல், குவாண்டம் கணினிகள் சில சிறப்புச் சிக்கல்களை மிகவும் திறமையாகத் தீர்க்க குவாண்டம் இயக்கவியலின் கொள்கைகளைப் பயன்படுத்துகின்றன.

போதுமான சக்திவாய்ந்த குவாண்டம் கணினிகள், ரகசியத் தகவல்களைப் பாதுகாக்கவும், பரிவர்த்தனைகளை அங்கீகரிக்கவும், டிஜிட்டல் தகவல்தொடர்புகளைப் பாதுகாக்கவும் தற்போது பயன்படுத்தப்படும் மறைகுறியாக்க அமைப்புகளைச் சீர்குலைக்கக்கூடும் என்ற சாத்தியக்கூறுக்கு நிதி நிறுவனங்கள் தங்களைத் தயார்படுத்திக் கொள்ள வேண்டும்.

நிலையான பொது அறிவுத் தகவல்: ஒரு க்யூபிட், அல்லது குவாண்டம் பிட், குவாண்டம் தகவலின் அடிப்படை அலகு ஆகும். ஒரு கிளாசிக்கல் பிட்டைப் போலல்லாமல், இது நிலைகளின் ஒரு குவாண்டம் சூப்பர்போசிஷனைக் குறிக்க முடியும்.

குவாண்டம் கணினி எவ்வாறு செயல்படுகிறது

பாரம்பரிய கணினிகள் 0 அல்லது 1 எனக் குறிப்பிடப்படும் பிட்களைப் பயன்படுத்தி தகவல்களைச் செயலாக்குகின்றன. குவாண்டம் கணினிகள் க்யூபிட்களைப் பயன்படுத்துகின்றன, அவை சூப்பர்போசிஷன் மற்றும் என்டாங்கிள்மென்ட் பண்புகளை வெளிப்படுத்தக்கூடியவை.

இந்தப் பண்புகள், குறிப்பிட்ட கணக்கீட்டுப் பணிகளுக்கு குவாண்டம் வழிமுறைகள் குறிப்பிடத்தக்க நன்மைகளை வழங்க உதவுகின்றன. இருப்பினும், குவாண்டம் கணினிகள் பாரம்பரிய கணினிகளை விட உலகளாவிய ரீதியில் வேகமானவை அல்ல, மேலும் நடைமுறைச் செயல்திறன் என்பது சிக்கலையும் சம்பந்தப்பட்ட தொழில்நுட்பத்தையும் பொறுத்தது.

வங்கி குறியாக்கம் ஏன் பாதிக்கப்படக்கூடியது

நவீன டிஜிட்டல் நிதி, பரிவர்த்தனைகள், தகவல்தொடர்புகள் மற்றும் அடையாளங்களைப் பாதுகாக்க குறியாக்க நுட்பங்களைச் சார்ந்துள்ளது. இரண்டு முக்கியமான பொது-திறவுகோல் குறியாக்க அமைப்புகள்:

• RSA: பெரிய முழு எண்களைக் காரணிப்படுத்துவதில் உள்ள கணக்கீட்டுச் சிரமத்தைச் சார்ந்துள்ளது.
• நீள்வட்ட–வளைவு குறியாக்கவியல் (ECC): நீள்வட்ட வளைவுகளை உள்ளடக்கிய குறிப்பிட்ட கணிதச் சிக்கல்களைத் தீர்ப்பதில் உள்ள சிரமத்தைச் சார்ந்துள்ளது.

ஷோரின் வழிமுறையை இயக்கும், போதுமான சக்திவாய்ந்த, பிழை–தாங்கும் திறன் கொண்ட ஒரு குவாண்டம் கணினி இந்த இரண்டு அமைப்புகளுக்கும் அச்சுறுத்தலாக அமையக்கூடும். இது டிஜிட்டல் கையொப்பங்கள், பாதுகாப்பான திறவுகோல் பரிமாற்றம் மற்றும் அங்கீகார வழிமுறைகளைப் பாதிக்கக்கூடும்.

UPI, RTGS மற்றும் NEFT உள்ளிட்ட இந்தியாவின் விரிவான டிஜிட்டல் நிதி உள்கட்டமைப்பு, குறியாக்கத் தயார்நிலையை முக்கியமானதாக ஆக்குகிறது. குவாண்டம் கம்ப்யூட்டிங் இந்த பணம் செலுத்தும் முறைகளைத் தானாகவே ஊடுருவாது; மாறாக, அவற்றின் பாதுகாப்பு சார்ந்திருக்கும் சில குறியாக்க வழிமுறைகளை அது பலவீனப்படுத்தக்கூடும்.

பொது அறிவு குறிப்பு: UPI ஆனது இந்திய தேசிய கொடுப்பனவுக் கழகத்தால் (NPCI) இயக்கப்படுகிறது, அதேசமயம் RTGS மற்றும் NEFT ஆகியவை இந்திய ரிசர்வ் வங்கியால் (RBI) இயக்கப்படும் பணம் செலுத்தும் முறைகளாகும்.

இப்போதே சேகரித்து, பின்னர் மறைகுறியாக்கம் நீக்குங்கள்

ஒரு முக்கிய கவலை, இப்போதே சேகரித்து, பின்னர் மறைகுறியாக்கம் நீக்கும் (HNDL) உத்தியாகும். தாக்குதல் நடத்துபவர்கள், போதுமான திறன் கொண்ட குவாண்டம் கணினிகள் கிடைக்கும்போது மறைகுறியாக்கம் நீக்கும் நம்பிக்கையில், இன்று மறைகுறியாக்கப்பட்ட தகவல்களைச் சேகரித்து வைத்திருக்கலாம்.

எனவே, பெரிய அளவிலான குவாண்டம் தாக்குதல்கள் நடைமுறைக்கு வருவதற்கு முன்பே, நீண்ட காலம் நீடிக்கும் நிதிப் பதிவுகள், அடையாளத் தகவல்கள் மற்றும் ரகசிய நிறுவனத் தொடர்புகளுக்குப் பாதுகாப்பு தேவைப்படலாம்.

மறைகுறியாக்கத்திற்குப் பொருத்தமான ஒரு குவாண்டம் கணினிக்கான சரியான காலக்கெடு நிச்சயமற்றதாகவே உள்ளது. இதன் விளைவாக, நிறுவனங்கள் கணிக்கப்பட்ட ஒரு காலக்கெடுவை மட்டும் நம்பியிருக்காமல், அபாயத்தை மதிப்பிட வேண்டும்.

குவாண்டத்திற்குப் பிந்தைய மறைகுறியாக்கம்

குவாண்டத்திற்குப் பிந்தைய மறைகுறியாக்கம் (PQC) என்பது, பாரம்பரிய மற்றும் குவாண்டம் கணினிகள் இரண்டிலிருந்தும் வரும் தாக்குதல்களை எதிர்க்கும் வகையில் வடிவமைக்கப்பட்ட மறைகுறியாக்க நெறிமுறைகளை உள்ளடக்கியது. வங்கிகள் பின்வரும் படிகள் மூலம் தங்களைத் தயார்படுத்திக் கொள்ளலாம்:

• தற்போதுள்ள மறைகுறியாக்க அமைப்புகளைப் பட்டியலிட்டு, பாதிப்புக்குள்ளாகக்கூடிய நெறிமுறைகளைக் கண்டறியவும்.
• முக்கியமான தகவல்கள் மற்றும் முக்கிய நிதி உள்கட்டமைப்பிற்கு முன்னுரிமை அளிக்கவும்.
• தரப்படுத்தப்பட்ட குவாண்டம்–எதிர்ப்பு நெறிமுறைகளைச் சோதித்து, அவற்றைச் செயல்படுத்தவும்.

2024-ல், அமெரிக்காவின் தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம் (NIST) தனது முதல் முதன்மை PQC தரநிலைகளை இறுதி செய்தது, இது நடைமுறை இடமாற்றத்தை நோக்கிய ஒரு முக்கிய படியைக் குறிக்கிறது.

இந்தியாவின் குவாண்டம்-பாதுகாப்பான செயல்திட்டம்

2023-24 முதல் 2030-31 வரையிலான காலத்திற்கு ₹6,003.65 கோடி ஒதுக்கீட்டில் 2023-ல் அங்கீகரிக்கப்பட்ட இந்தியாவின் தேசிய குவாண்டம் திட்டம், குவாண்டம் ஆராய்ச்சி மற்றும் தொழில்நுட்ப மேம்பாட்டிற்கு ஆதரவளிக்கிறது.

வழங்கப்பட்ட அறிக்கை, 2027-க்குள் அடிப்படைப் பணிகள், 2028-க்குள் உயர் முன்னுரிமை அமைப்புகளின் இடமாற்றம் மற்றும் 2029-க்குள் பரவலான PQC தத்தெடுப்பு ஆகியவற்றை உள்ளடக்கிய ஒரு முன்மொழியப்பட்ட நிதித்துறை மாற்றத்தை விவரிக்கிறது. இந்தத் தேதிகள், ஒவ்வொரு நிறுவனமும் தரநிலைகளை ஏற்றுக்கொண்டதற்கான சான்றாக அல்லாமல், மூலத்தில் குறிப்பிடப்பட்டுள்ள செயல்திட்ட இலக்குகளாகவே புரிந்துகொள்ளப்பட வேண்டும்.

சைபர் மீள்திறனை வலுப்படுத்துவதிலும், வளர்ந்து வரும் அபாயங்களை மதிப்பிடுவதிலும், பாதுகாப்பான இடமாற்றத்தை ஒருங்கிணைப்பதிலும் இந்திய ரிசர்வ் வங்கி மற்றும் பிற நிதித்துறை பங்குதாரர்களுக்கு ஒரு முக்கிய பங்கு உள்ளது.

நிலையான உஸ்தாதியன் நடப்பு நிகழ்வுகள் அட்டவணை