By Dan O'Shea δημοσιεύτηκε στις 04 Οκτωβρίου 2022
Η Cloudflare, μια εταιρεία παροχής δικτύου και ασφάλειας περιεχομένου, υιοθέτησε το πρόσφατα επιλεγμένο πρότυπο Kyber για κρυπτογράφηση δημόσιου κλειδιού ως λύση μετα-κβαντικής κρυπτογραφίας (PQC) για την παροχή ασφάλειας επιπέδου μεταφοράς σε όλους τους πελάτες του ιστότοπου και των API της.
Η κυκλοφορία του προγράμματος beta έρχεται πολύ πριν από την οριστικοποίηση του προτύπου Kyber.
Είναι μια ανακοίνωση τεράστιας σημασίας για πολλούς λόγους:
- Η Cloudflare είναι μια από τις μεγαλύτερες εταιρείες CDN και εξυπηρετεί λίγο λιγότερο από το 20% ολόκληρου του Διαδικτύου, επομένως σχεδόν το ένα πέμπτο των ιστότοπων και των API στο Διαδίκτυο θα έχουν μια μορφή προστασίας PQC πολύ πριν από την ύπαρξη κβαντικών υπολογιστών που πιστεύεται ότι να μπορεί να σπάσει την τρέχουσα κρυπτογράφηση.
- Η Cloudflare πιστεύεται ότι είναι η πρώτη τέτοια δημόσια εταιρεία υποδομής Διαδικτύου που υιοθέτησε την Kyber, η οποία παρόλο που επιλέχθηκε από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) τον Ιούλιο για τυποποίηση, εξακολουθεί να αντιμετωπίζει πιθανώς δύο ακόμη χρόνια αξιολόγησης και εργασίας πριν γίνει οριστικοποιήθηκε. Αυτό σημαίνει ότι θα μπορούσε να αλλάξει με τρόπους που να κάνουν διαφορετική την έκδοση του Kyber που αναπτύσσει το Cloudflare. Η εταιρεία δήλωσε σε μια ανάρτηση ιστολογίου ότι αποδέχεται αυτήν την πραγματικότητα και θα μεταφερθεί σε νέες εκδόσεις μόλις γίνουν διαθέσιμες.
- Η απόφαση της Cloudflare πιθανότατα θα επηρεάσει άλλες μεγάλες εταιρείες να υιοθετήσουν την PQC νωρίτερα παρά αργότερα. Η εφαρμογή του Kyber, που το ανάρτηση μπαίνει σε πολλές λεπτομέρειες, θα εξεταστεί πολύ προσεκτικά.
- Το Cloudflare κάνει το Kyber διαθέσιμο τώρα και δωρεάν.
Αν και είναι μια τολμηρή κίνηση, δεν θα έπρεπε να αποτελεί έκπληξη, όπως ήταν το Cloudflare εργάζονται στις προσπάθειες PQC τον εαυτό του για χρόνια. Παρακολουθεί στενά τις διαδικασίες τυποποίησης NIST και έχει δημοσιεύσει αρκετές εμπεριστατωμένες αναρτήσεις ιστολογίου σχετικά με το θέμα τους τελευταίους μήνες.
Η εταιρεία τόνισε στην ανάρτησή της στο ιστολόγιο ότι το πρόγραμμα beta θα βοηθήσει την κοινότητα του Διαδικτύου να κατανοήσει καλύτερα το Kyber και τι μπαίνει καθώς ξεκινά τη μετάβαση PQC. «Η μετάβαση σε ένα μετα-κβαντικό ασφαλές Διαδίκτυο είναι επείγουσα, αλλά όχι χωρίς προκλήσεις», ανέφερε η ανάρτηση. «Σήμερα έχουμε αναπτύξει μια προκαταρκτική συμφωνία μετα-κβαντικού κλειδιού σε όλους τους διακομιστές μας - ένα μεγάλο μέρος του Διαδικτύου - έτσι ώστε όλοι να ξεκινήσουμε να δοκιμάζουμε τη μεγάλη μετανάστευση σήμερα. Ελπίζουμε ότι το 2024, όταν το NIST υποκλιθεί το Kyber, όλοι θα έχουμε θέσει τις βάσεις για μια ομαλή μετάβαση σε ένα Μετα-Κβαντικό Διαδίκτυο».
Η μετανάστευση του PQC αναμένεται να είναι το μεγάλο θέμα συζήτησης και συζήτησης αργότερα αυτόν τον μήνα Εκδήλωση IQT Fall Quantum Cybersecurity στη Νέα Υόρκη.
Ο Dan O'Shea έχει καλύψει τις τηλεπικοινωνίες και συναφή θέματα, όπως ημιαγωγούς, αισθητήρες, συστήματα λιανικής, ψηφιακές πληρωμές και κβαντικούς υπολογιστές/τεχνολογίες για περισσότερα από 25 χρόνια.
