By دان أوشي تم النشر في 04 أكتوبر 2022
اعتمدت Cloudflare ، وهي شبكة توصيل المحتوى وشركة الأمان ، معيار Kyber الذي تم اختياره مؤخرًا لتشفير المفتاح العام كحل تشفير ما بعد الكم (PQC) لتوفير أمان طبقة النقل لجميع عملاء موقع الويب الخاص بها و API.
يأتي إطلاق البرنامج التجريبي قبل الانتهاء من معيار Kyber.
إنه إعلان ذو أهمية كبيرة لأسباب متعددة:
- تعد Cloudflare واحدة من أكبر شركات CDN ، وتخدم ما يقل قليلاً عن 20٪ من الإنترنت بالكامل ، لذا فإن ما يقرب من خُمس مواقع الويب وواجهات برمجة التطبيقات على الإنترنت سيكون لها شكل من أشكال حماية PQC قبل وجود أجهزة الكمبيوتر الكمومية التي يُعتقد أنها تكون قادرة على كسر التشفير الحالي.
- يُعتقد أن Cloudflare هي أول شركة عامة للبنية التحتية للإنترنت تتبنى Kyber ، والتي على الرغم من اختيارها من قبل المعهد الوطني للمعايير والتكنولوجيا (NIST) في يوليو للتوحيد القياسي ، إلا أنها لا تزال تواجه عامين آخرين من التقييم والعمل قبل ذلك تم الانتهاء منه. هذا يعني أنه يمكن أن يتغير بطرق تجعله مختلفًا عن إصدار Kyber الذي تنشره Cloudflare. وقالت الشركة في منشور بالمدونة إنها تقبل هذا الواقع وستنتقل إلى الإصدارات الجديدة عندما تصبح متاحة.
- من المحتمل أن يؤثر قرار Cloudflare على الشركات الكبيرة الأخرى لتبني PQC عاجلاً وليس آجلاً. تنفيذه من Kyber ، والتي بلوق وظيفة بتفصيل كبير ، سيتم فحصها عن كثب.
- توفر Cloudflare تطبيق Kyber الآن ومجانيًا.
على الرغم من أنها خطوة جريئة ، إلا أنه لا ينبغي أن تكون مفاجأة ، كما كان الحال في Cloudflare العمل على جهود PQC نفسها لسنوات. لقد كان يتابع عن كثب إجراءات توحيد NIST ، ونشر العديد من منشورات المدونة المتعمقة حول هذا الموضوع في الأشهر الأخيرة.
أكدت الشركة في منشورها على المدونة أن البرنامج التجريبي سيساعد مجتمع الإنترنت على فهم Kyber بشكل أفضل وما يدخل فيه أثناء شروعه في ترحيل PQC. وذكر المنشور أن "الانتقال إلى إنترنت آمن ما بعد الكم أمر ملح ، ولكن ليس بدون تحديات". "لقد نشرنا اليوم اتفاقية مفتاح أولية لما بعد الكم على جميع خوادمنا - جزء كبير من الإنترنت - حتى نتمكن جميعًا من بدء اختبار الترحيل الكبير اليوم. نأمل أن يأتي عام 2024 ، عندما يضع NIST انحناءة على Kyber ، سنكون جميعًا قد وضعنا الأساس لانتقال سلس إلى إنترنت ما بعد الكم ".
من المتوقع أن يكون ترحيل PQC هو الموضوع الرئيسي للمحادثة والنقاش في وقت لاحق من هذا الشهر في IQT Fall Quantum Cybersecurity حدث في مدينة نيويورك.
غطى Dan O'Shea الاتصالات والمواضيع ذات الصلة بما في ذلك أشباه الموصلات وأجهزة الاستشعار وأنظمة البيع بالتجزئة والمدفوعات الرقمية والحوسبة / التكنولوجيا الكمية لأكثر من 25 عامًا.
