দ্রষ্টব্য:
এই বৈশিষ্ট্যটি সক্রিয় এবং ব্যবহার সম্পর্কিত আরও তথ্যের জন্য feature-releases@catonetworks.com এ যোগাযোগ করুন।
সারসংক্ষেপ
ক্যাটো ক্লায়েন্টের জন্য পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (PQC) ক্লায়েন্ট এবং ক্যাটো উপস্থিতি পয়েন্ট (PoPs) এর মধ্যে ক্রিপ্টোগ্রাফিক হ্যান্ডশেক উন্নত করে রিমোট অ্যাক্সেস ট্রাফিককে ভবিষ্যতের কোয়ান্টাম-কম্পিউটিং হুমকির বিরুদ্ধে সুরক্ষা প্রদান করে।
পুরো অ্যাকাউন্টের জন্য সক্রিয় করা হলে, ক্লায়েন্ট টানেল স্থাপনের সময় ক্যাটো ক্লাউডের সাথে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ মেকানিজম ব্যবহার করে। এটি ক্লায়েন্ট এবং PoP এর মধ্যে সমস্ত ট্রাফিকের নিরাপত্তা শক্তিশালী করে এবং সংবেদনশীল ডেটাকে জটিল আক্রমণের বিরুদ্ধে সুরক্ষা করতে সাহায্য করে।
কেন PQC গুরুত্বপূর্ণ
প্রথাগত পাবলিক-কী ক্রিপ্টোগ্রাফি (যেমন RSA এবং এলিপ্টিক-কর্ভ–উভিত্তিক কী এক্সচেঞ্জ) ক্লাসিকাল কম্পিউটিং আক্রমণের প্রতিরোধের জন্য ডিজাইন করা হয়েছে। তবে, বড় স্কেলের কোয়ান্টাম কম্পিউটারগুলি এই অ্যালগোরিদমগুলিকে শোরের অ্যালগোরিদমের মতো কোয়ান্টাম কৌশলগুলি ব্যবহার করে ভেঙে দেয়ার প্রত্যাশা করা হচ্ছে।
কোয়ান্টাম কম্পিউটারগুলি কার্যকর হওয়ার আগেই, প্রতিপক্ষরা এনক্রিপ্টেড ট্রাফিক সংগ্রহ করে ভবিষ্যতের ডিক্রিপশনের জন্য সংরক্ষণ করতে পারে। এটি স্টোর-নাউ, ডিক্রিপ্ট-লেটার (SNDL) আক্রমণ নামে পরিচিত।
ক্লায়েন্ট এবং ক্যাটো ক্লাউডের মধ্যে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ প্রবর্তন করে, সংস্থাগুলি নিম্নলিখিতগুলি করতে পারে:
দীর্ঘস্থায়ী বা সংবেদনশীল ডেটাকে ভবিষ্যৎ কোয়ান্টাম হুমকি থেকে সুরক্ষা করুন
SNDL-স্টাইলের ব্যবচ্ছেদের ঝুঁকি হ্রাস করে
কোয়ান্টাম-রেডি নিরাপত্তা আর্কিটেকচারে পরিবর্তন শুরু করুন
আরও তথ্যের জন্য, এই Cato ব্লগ দেখুন।
প্রার্থাসূচি
ক্লায়েন্টের জন্য PQC উইন্ডোজ ক্লায়েন্ট v6.0 এবং উচ্চতর সংস্করণে সমর্থন করে
PQC এবং ক্যাটো রিমোট অ্যাক্সেস আর্কিটেকচার
আপনার অ্যাকাউন্টে ক্লায়েন্টদের জন্য পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (PQC) সক্রিয় করার সময়, প্ল্যাটফর্মটি ক্লায়েন্ট এবং নিকটবর্তী ক্যাটো PoP এর মধ্যে সুরক্ষিত টানেল স্থাপনে ব্যবহৃত ক্রিপ্টোগ্রাফিক হ্যান্ডশেক আপগ্রেড করে।
পরিবর্তনটি টানেল স্থাপনের সময় ঘটে:
ক্লায়েন্ট টানেল উদ্যোগ: ক্যাটোর গ্লোবাল ব্যাকবোন রাউটিং এবং সাইটের নিকটতার ভিত্তিতে ক্লায়েন্টটি সর্বোত্তম PoP এর সাথে সংযুক্ত হয়।
পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ আলোচনা: হ্যান্ডশেক পর্যায়ে, ক্লায়েন্ট এবং PoP একটি পোস্ট-কোয়ান্টাম প্রতিরোধী কী এক্সচেঞ্জ মেকানিজম ব্যবহার করে শুধুমাত্র প্রথাগত পাবলিক-কী পদ্ধতির উপর নির্ভর না করে।
এইটি ভবিষ্যতে কোয়ান্টাম ডিক্রিপশন ক্ষমতা বিরুদ্ধে সেশন স্থাপনের প্রক্রিয়াকে সুরক্ষা দেয়।
সেশন কী উদ্ভব এবং প্রয়োগ: উদ্ভূত সেশন কীগুলি পরে ক্লায়েন্ট এবং PoP এর মধ্যে প্রবাহিত সমস্ত ট্রাফিক এনক্রিপ্ট করতে ব্যবহার করা হয়।
একবার সক্রিয় হলে, PQC ক্লায়েন্ট টানেলের মাধ্যমে প্রেরিত সমস্ত ট্রাফিকের ক্ষেত্রে প্রযোজ্য হয়, অ্যাপ্লিকেশন পরিবর্তন, ব্যবহারকারীর ইন্টারঅ্যাকশন বা নীতি পরিবর্তন প্রয়োজন ছাড়াই।
নোট: পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জের জন্য প্রচলিত ক্রিপ্টোগ্রাফি তুলনায় বড় বড় কী এবং অতিরিক্ত গণনা প্রয়োজন। ফলে, PQC সক্ষম করার পর, আপনি রিমোট ব্যবহারকারীদের জন্য উল্লেখযোগ্য পারফরম্যান্স অবনতির সম্মুখীন হতে পারেন।