By Dan O'Shea julkaistu 04
Sisällönjakeluverkko- ja tietoturvayhtiö Cloudflare on ottanut käyttöön äskettäin valitun Kyber-standardin julkisen avaimen salaukselle post-quantum cryptography (PQC) -ratkaisuksi, joka tarjoaa kuljetuskerroksen suojauksen kaikille verkkosivusto- ja API-asiakkailleen.
Beta-ohjelman julkaisu tapahtuu paljon ennen Kyber-standardin viimeistelyä.
Se on valtavan tärkeä ilmoitus useista syistä:
- Cloudflare on yksi suurimmista CDN-yrityksistä, ja se palvelee vajaat 20 prosenttia koko Internetistä, joten lähes viidesosa Internetin verkkosivustoista ja API:ista tulee olemaan PQC-suojattu paljon ennen kvanttitietokoneiden olemassaoloa. pystyvät rikkomaan nykyisen salauksen.
- Cloudflaren uskotaan olevan ensimmäinen tällainen julkinen Internet-infrastruktuuriyritys, joka ottaa käyttöön Kyberin. Vaikka National Institute of Standards and Technology (NIST) valitsi sen heinäkuussa standardointia varten, sen on vielä edessään vielä kaksi vuotta arviointia ja työtä ennen kuin se on valmis. viimeistelty. Tämä tarkoittaa, että se voi muuttua tavoilla, jotka tekevät siitä erilaisen kuin Cloudflaren käyttämä Kyber-versio. Yritys sanoi blogikirjoituksessaan, että se hyväksyy tämän todellisuuden ja siirtyy uusiin versioihin, kun ne tulevat saataville.
- Cloudflaren päätös vaikuttaa todennäköisesti muihin suuriin yrityksiin omaksumaan PQC ennemmin tai myöhemmin. Sen täytäntöönpano Kyber, joka blogi käsitellään hyvin yksityiskohtaisesti, sitä tarkastellaan hyvin tarkasti.
- Cloudflare tarjoaa Kyberin nyt ja ilmaiseksi.
Vaikka se on rohkea liike, sen tuskin pitäisi tulla yllätyksenä, kuten Cloudflare on ollut työskentelee PQC-toimien parissa itsestään vuosia. Se on seurannut tiiviisti NIST-standardointiprosessia ja julkaissut useita perusteellisia blogikirjoituksia aiheesta viime kuukausina.
Yritys korosti blogikirjoituksessaan, että beta-ohjelma auttaa Internet-yhteisöä ymmärtämään paremmin Kyberiä ja mitä se on tekemässä PQC-migraatiossa. "Siirtyminen postkvanttiturvalliseen Internetiin on kiireellinen, mutta ei ilman haasteita", viesti totesi. "Olemme tänään ottaneet käyttöön alustavan post-quantum key -sopimuksen kaikille palvelimillemme - suurelle osalle Internetiä - jotta voimme kaikki alkaa testata suurta migraatiota tänään. Toivomme, että vuonna 2024, kun NIST kumartaa Kyberin, olemme kaikki luoneet pohjan sujuvalle siirtymiselle Post-Quantum Internetiin.
PQC-siirtymän odotetaan olevan suuri keskustelun ja keskustelun aihe myöhemmin tässä kuussa IQT Fall Quantum Cybersecurity -tapahtuma New Yorkissa.
Dan O'Shea on käsitellyt tietoliikennettä ja siihen liittyviä aiheita, kuten puolijohteita, antureita, vähittäismyyntijärjestelmiä, digitaalisia maksuja ja kvanttilaskentaa/teknologiaa yli 25 vuoden ajan.
