ඔබේ වෙබ් අඩවිය ක්වොන්ටම් ප්‍රහාරයට පත්ද? පරීක්ෂා කිරීමේ සරල මාර්ගය

අන්තර්ජාලයේ ආරක්ෂාව ගැන කතා කරන විට, TLS (HTTPS) යනු බොහෝ දෙනාට හඳුනාගත හැකි ලොකු ලොකු ලොක්කුවයි. නමුත් ක්වොන්ටම් පරිගණකයන් යථාර්ථය වුවහොත්, අපේ පාරම්පරික කේතන ක්‍රමවලට (RSA, ECDH) එය බිඳ දමා ගැනීමට හැකියාවක් ඇත. මේ ලිපියෙන් ඔබට කිසිදු විශේෂ දැනුමක් නොමැතිව, වාසිදායක, නොමිලේ ඇති උපකරණ භාවිතා කර ඔබේ වෙබ් අඩවිය ක්වොන්ටම්-ආරක්ෂිතද කියා තක්සේරු කරගත හැක.

කියුම්පනයේ TLS කෙටි සාරාංශය

HTTPS සම්බන්ධතාවය දෙකේ කොටස් වලින් යුක්තයි. පළමු කොටස යනු බ්‍රවුසරය හා සේවාදායකය අතර පොදු රහසක් (shared secret) එකක් තබා ගැනීමයි. මෙයට RSA හෝ Elliptic‑Curve Diffie‑Hellman (ECDH) වැනි පබ්ලික්‑කි පද්ධති භාවිතා වේ. දෙවන කොටස තුළ එම රහස භාවිතා කර AES වැනි සම්මත කේතන ක්‍රමය සමඟ දත්ත ගුප්ත කරයි. ක්වොන්ටම් පරිගණකයක් ක්‍රියාත්මක වුනොත් RSA සහ ECDH ඉතා පහසුවෙන් බිඳ දමයි, එත් AES තවමත් ආරක්ෂිතයි.

වෙබ් අඩවිය ක්වොන්ටම්‑සුරක්ෂිතද කියා පරීක්ෂා කරන 2 ක්‍රම

ක්‍රම 1 – බ්‍රවුසරය භාවිතා කර සරල පරීක්ෂාව

• ඕනෑම HTTPS පිටුවක් (උදා: https://www.wikipedia.org) විවෘත කරන්න.
• ලිපිනයේ තීරුවේ ඇති ලොක්කුවේ අයිකනය ක්ලික් කර "Certificate details" බලන්න.
• Public Key හෝ Signature Algorithm යටතේ RSA 2048, ECDSA, EC (P‑256) වැනි වචන දැකෙනවා නම් ඒ අඩවිය ක්වොන්ටම්‑වලනීයයි.

ක්‍රම 2 – SSL Labs මාර්ගගත ස්කෑනරය භාවිතා කර විස්තරාත්මක පරීක්ෂාව

• https://www.ssllabs.com/ssltest වෙත ගොස් ඔබේ ඩොමේන් නාමය ඇතුළත් කරන්න.
• පරීක්ෂාව අවසන් වූ පසු "Cipher Suites" කොටසට යන්න.
• උදා: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 යන වචන පෙන්වයි. මෙහි ECDHE සහ RSA ක්වොන්ටම්‑අවදානම්, AES‑256 සහ SHA‑384 ආරක්ෂිත.

මෙම තොරතුරු ඔබට වෙබ් අඩවියේ කොහොමද කී‑එක්ස්චේන්ජ් (key‑exchange) සිදු කරන්නේ, එය ක්වොන්ටම් පරිගණකයක් විසින් බිඳ දමන්න පුළුවන්ද කියා තීරණය කිරීමට උපකාරී වේ.

ශ්‍රී ලංකාවට ඇති වැදගත්කම

• සිසුන් – පළපුරුදු කේතන මූලධර්මයන්ට පසු, post‑quantum cryptography ගැන ඉගෙන ගැනීමේ නව අවස්ථාව.
• ඩිවෙලොපර් – වෙබ් සේවා නිර්මාණය කරන විට ක්වොන්ටම්‑සුරක්ෂිත TLS සැකසුම තෝරාගැනීමේ හැකියාව වැඩි කරයි.
• ව්‍යාපාර – ගනුදෙනුකරුවන්ගේ දත්ත ආරක්ෂා කිරීමේ නව අවශ්‍යතා ඉටු කර, අනාගතයේ පවතින ආරක්ෂක නීතිවලට සූදානම් කරයි.

ඔබගේ ව්‍යාපාරික වෙබ් අඩවිය, රජයේ සේවාවක් හෝ පෞද්ගලික පෝර්ට්ෆෝලියක් යැයි පරස්පර නොවී, මේ පරීක්ෂා ක්‍රම දෙකම භාවිතා කර බලන්න. ඉක්මනින්, නොමිලේ, සහ කිසිදු අවදානමකින් තොරව ඔබේ අන්තර්ජාල ආරක්ෂාව අලුත් තත්ත්වයකට ගෙන යන්න පුළුවන්.

කෙටි කාලීනව ක්වොන්ටම් පරිගණක තාක්ෂණය වඩාත් ප්‍රබල වෙමින් පවතින බැවින්, අදම ඔබේ වෙබ් අඩවිය ආරක්ෂිතද කියා තහවුරු කරගැනීම අත්‍යවශ්‍යය.