By Dan O'Shea postitatud 04. oktoobril 2022
Sisu edastamise võrgu- ja turvaettevõte Cloudflare on võtnud kasutusele hiljuti valitud Kyberi avaliku võtme krüptimise standardi postkvantkrüptograafia (PQC) lahendusena, et pakkuda transpordikihi turvalisust kõigile oma veebisaitide ja API klientidele.
Beetaprogrammi käivitamine toimub palju enne Kyberi standardi valmimist.
See on tohutu tähtsusega teadaanne mitmel põhjusel:
- Cloudflare on üks suurimaid CDN-i ettevõtteid ja teenindab veidi alla 20% kogu Internetist, seega on peaaegu viiendikul Internetis leiduvatest veebisaitidest ja API-dest PQC-kaitse vorm, mis on tunduvalt ees kvantarvutite olemasolust. olema võimeline praegust krüptimist katkestama.
- Arvatakse, et Cloudflare on esimene niisugune avalik Interneti-taristu ettevõte, mis võtab kasutusele Kyberi. Vaatamata sellele, et National Institute of Standards and Technology (NIST) valis selle juulis standardimise eesmärgil välja, seisab ees veel kaks aastat hindamist ja tööd, enne kui see on valmis. lõpetatud. See tähendab, et see võib muutuda viisil, mis muudab selle erinevaks Kyberi versioonist, mida Cloudflare juurutab. Ettevõte ütles ajaveebipostituses, et nõustub selle reaalsusega ja siirdub uutele versioonidele, kui need kättesaadavaks muutuvad.
- Cloudflare'i otsus mõjutab tõenäoliselt teisi suuri ettevõtteid PQC-d pigem varem kui hiljem omaks võtma. Selle Kyberi rakendamine, mis blogi postitus käsitletakse väga üksikasjalikult, uuritakse seda väga põhjalikult.
- Cloudflare teeb Kyberi nüüd ja tasuta kättesaadavaks.
Kuigi see on julge samm, ei tohiks see olla üllatus, nagu Cloudflare on olnud PQC jõupingutuste kallal töötamine ise aastaid. Ta on tähelepanelikult jälginud NIST-i standardimismenetlusi ja on viimastel kuudel avaldanud sellel teemal mitu põhjalikku ajaveebi postitust.
Ettevõte rõhutas oma ajaveebi postituses, et beetaprogramm aitab Interneti-kogukonnal paremini mõista Kyberit ja seda, millesse see PQC-migratsiooni alustades satub. "Üleminek kvantijärgsele turvalisele Internetile on kiireloomuline, kuid mitte ilma väljakutseteta," seisis postituses. „Täna oleme kõigis oma serverites – suures osas Internetist – kasutusele võtnud esialgse kvantijärgse võtmelepingu, et saaksime kõik juba täna alustada suure migratsiooni testimist. Loodame, et 2024. aastal, kui NIST teeb kummarduse Kyberile, oleme kõik loonud aluse sujuvaks üleminekuks kvantjärgsele Internetile.
Eeldatavasti on PQC migratsioon selle kuu lõpus suur vestlus- ja aruteluteema IQT Fall Quantum Cyber Security üritus New York City.
Dan O'Shea on üle 25 aasta käsitlenud telekommunikatsiooni ja sellega seotud teemasid, sealhulgas pooljuhte, andureid, jaemüügisüsteeme, digitaalseid makseid ja kvantarvutust/tehnoloogiat.
