Google এবং অন্যান্য ব্রাউজার প্রস্তুতকারকদের প্রয়োজন যে সমস্ত TLS শংসাপত্রগুলি পাবলিক ট্রান্সপারেন্সি লগগুলিতে প্রকাশ করা হবে, যেগুলি শুধুমাত্র যোগ করা-বিতরিত খাতা। ওয়েবসাইটের মালিকরা তাদের ব্যবহার করা ডোমেনগুলির জন্য কোনও জাল শংসাপত্র জারি করা হয়নি তা নিশ্চিত করতে রিয়েল টাইমে লগগুলি পরীক্ষা করতে পারেন৷ নেদারল্যান্ডস-ভিত্তিক ডিজিনোটারের 2011 হ্যাকের প্রতিক্রিয়া হিসাবে স্বচ্ছতা প্রোগ্রামগুলি বাস্তবায়িত হয়েছিল, যা Google এবং অন্যান্য ওয়েবসাইটের জন্য 500টি জাল শংসাপত্র তৈরি করার অনুমতি দেয়, যার মধ্যে কয়েকটি ইরানের ওয়েব ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করতে ব্যবহৃত হয়েছিল।
একবার সম্ভব হলে, শোর অ্যালগরিদম ক্লাসিক্যাল এনক্রিপশন স্বাক্ষর তৈরি করতে এবং সার্টিফিকেট লগের ক্লাসিক্যাল এনক্রিপশন পাবলিক কী ভাঙতে ব্যবহার করা যেতে পারে। শেষ পর্যন্ত, একজন আক্রমণকারী একটি জাল স্বাক্ষরিত শংসাপত্রের টাইমস্ট্যাম্প ব্যবহার করে একটি ব্রাউজার বা অপারেটিং সিস্টেমকে বিশ্বাস করতে পারে যে একটি শংসাপত্র নিবন্ধিত হয়েছে যখন এটি নেই।
এই সম্ভাবনাকে উড়িয়ে দিতে, Google ML-DSA-এর মতো কোয়ান্টাম-প্রতিরোধী অ্যালগরিদম থেকে ক্রিপ্টোগ্রাফিক সামগ্রী যোগ করছে। এই সংযোজন জালিয়াতির অনুমতি দেবে শুধুমাত্র যদি একজন আক্রমণকারী ক্লাসিক্যাল এবং পোস্ট-কোয়ান্টাম এনক্রিপশন ভঙ্গ করে। নতুন ব্যবস্থাটি Google যাকে একটি কোয়ান্টাম-প্রতিরোধী রুট স্টোর বলছে তার অংশ, যা 2022 সালে গঠিত কোম্পানির ক্রোম রুট স্টোরের পরিপূরক হবে।
MTCs কোয়ান্টাম-প্রতিরোধী নিশ্চয়তা প্রদান করতে Merkle Trees ব্যবহার করে যে একটি শংসাপত্র সর্বাধিক দীর্ঘ কী এবং হ্যাশ যোগ না করে প্রকাশ করা হয়েছে। ওয়েস্টারবান বলেছে যে ডেটার আকার কমাতে অন্যান্য কৌশল ব্যবহার করে, এমটিসিগুলি এখনকার 64-বাইট দৈর্ঘ্যের প্রায় একই রকম হবে।
নতুন সিস্টেম ইতিমধ্যেই ক্রোমে প্রয়োগ করা হয়েছে। বর্তমানে, ক্লাউডফ্লেয়ার এমটিসি কতটা ভাল কাজ করে তা পরীক্ষা করার জন্য প্রায় 1,000 টিএলএস শংসাপত্র নথিভুক্ত করছে। আপাতত, ক্লাউডফ্লেয়ার বিতরণ করা খাতা তৈরি করছে। সিএদের শেষ পর্যন্ত সেই ভূমিকা নেওয়ার পরিকল্পনা। ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স স্ট্যান্ডার্ড বডি সম্প্রতি PKI, লগস এবং ট্রি সিগনেচার নামে একটি ওয়ার্কিং গ্রুপ গঠন করেছে, যা দীর্ঘমেয়াদী সমাধানগুলি বিকাশের জন্য অন্যান্য মূল খেলোয়াড়দের সাথে সমন্বয় করছে।
“আমরা এমটিসি এবং কোয়ান্টাম-প্রতিরোধী রুট স্টোরের গ্রহণকে আজ বাস্তুতন্ত্রের ভিত্তির শক্তি নিশ্চিত করার একটি গুরুত্বপূর্ণ সুযোগ হিসাবে দেখছি,” গুগলের শুক্রবারের ব্লগ পোস্টে বলা হয়েছে। “আধুনিক, চটপটে ইন্টারনেটের নির্দিষ্ট চাহিদাগুলির জন্য ডিজাইন করার মাধ্যমে, আমরা সমস্ত ওয়েব ব্যবহারকারীদের জন্য পোস্ট-কোয়ান্টাম স্থিতিস্থাপকতা গ্রহণকে ত্বরান্বিত করতে পারি।”
