RSA तोड़ने का एक नया तरीका है जो अब तक देखा गया किसी भी चीज़ से तेज़ है
ars ·
शोधकर्ताओं ने RSA एन्क्रिप्शन तोड़ने की एक नई विधि खोजी है जो पिछली तकनीकों की तुलना में काफी तेज है, जिससे इस लंबे समय से माने गए विश्वास को चुनौती मिलती है कि बड़े पूर्णांकों के गुणनखंडन ही सिस्टम को कमजोर करने का एकमात्र तरीका है। नाडिया हेनिंगर की अगुवाई वाली टीम ने संख्या क्षेत्र छलनी (number field sieve) एल्गोरिथ्म के एक रूप का उपयोग करके हस्ताक्षर झूठे बनाने (signature forgery) का हमला विकसित किया, जिससे RSA कुंजियों को तोड़ने के लिए आवश्यक कंप्यूटेशनल संसाधनों में भारी कमी आई है। यह नया दृष्टिकोण 1024-बिट, 2048-बिट और 4096-बिट कुंजियों के लिए सुरक्षा स्तर को क्रमशः 2^65, 2^90 और 2^119 ऑपरेशंस तक नीचे ला देता है, जो प्रमुख सुरक्षा एजेंसियों द्वारा अनुशंसित 128-बिट सीमा से काफी नीचे है। हालांकि यह एक सैद्धांतिक उपलब्धि है, लेकिन वर्तमान में इस हमले का व्यावहारिक खतरा नगण्य है क्योंकि यह केवल ब्लाइंड-सिग्नेचर कार्यान्वयनों, जिन्हें टेक्स्टबुक RSA भी कहा जाता है, को निशाना बनाता है। अधिकांश आधुनिक सिस्टम PKCS या PSS पैडिंग का उपयोग करते हैं, जो इस विधि द्वारा दोष पाए गए विशिष्ट कमजोरी को समाप्त कर देते हैं। फिर भी, प्राइवेसी पास जैसे कुछ वास्तविक-दुनिया के अनुप्रयोग, जिनका उपयोग ऐपल और क्लाउडफ्लेयर करते हैं, अभी भी असुरक्षित कार्यान्वयनों पर निर्भर हैं, हालांकि कुंजी रोटेशन तत्काल जोखिमों को कम करता है। इन निष्कर्षों से उद्योग के लिए RSA से दूर होकर क्वांटम-प्रतिरोधी विकल्पों की ओर स्थानांतरण की तात्कालिकता पर जोर दिया गया है।
ars