By Dan O'Shea posté le 04 oct. 2022
Cloudflare, une société de réseau de diffusion de contenu et de sécurité, a adopté la norme Kyber récemment choisie pour le cryptage à clé publique comme solution de cryptographie post-quantique (PQC) pour fournir la sécurité de la couche de transport à tous ses clients de sites Web et d'API.
Le lancement du programme bêta intervient bien avant la finalisation du standard Kyber.
Il s’agit d’une annonce d’une importance capitale pour plusieurs raisons :
- Cloudflare est l'une des plus grandes sociétés de CDN et dessert un peu moins de 20 % de l'ensemble de l'Internet. Ainsi, près d'un cinquième des sites Web et des API sur Internet disposeront d'une forme de protection PQC bien avant l'existence des ordinateurs quantiques censés le faire. être capable de briser le cryptage actuel.
- Cloudflare est considéré comme la première société d'infrastructure Internet publique de ce type à adopter Kyber, qui, bien qu'il ait été choisi par le National Institute of Standards and Technology (NIST) en juillet pour la normalisation, doit encore potentiellement faire face à deux années supplémentaires d'évaluation et de travail avant d'être adopté. finalisé. Cela signifie que cela pourrait changer de manière à rendre différente la version de Kyber déployée par Cloudflare. La société a déclaré dans un article de blog qu'elle acceptait cette réalité et qu'elle migrerait vers de nouvelles versions dès qu'elles seraient disponibles.
- La décision de Cloudflare incitera probablement d’autres grandes entreprises à adopter le PQC le plus tôt possible. Sa mise en œuvre de Kyber, que le blog récents est abordé en détail, sera examiné de très près.
- Cloudflare rend Kyber disponible dès maintenant et gratuitement.
Bien qu’il s’agisse d’une décision audacieuse, cela ne devrait guère surprendre, car Cloudflare l’a déjà fait. travailler sur les efforts PQC lui-même depuis des années. Il a suivi de près les travaux de normalisation du NIST et a publié plusieurs articles de blog approfondis sur le sujet ces derniers mois.
La société a souligné dans son article de blog que le programme bêta aidera la communauté Internet à mieux comprendre Kyber et dans quoi elle s'engage alors qu'elle se lance dans la migration PQC. « La transition vers un Internet sécurisé post-quantique est urgente, mais non sans défis », indique le message. « Aujourd’hui, nous avons déployé un accord préliminaire de clé post-quantique sur tous nos serveurs – une partie importante d’Internet – afin que nous puissions tous commencer à tester la grande migration dès aujourd’hui. Nous espérons qu’en 2024, lorsque le NIST saluera Kyber, nous aurons tous jeté les bases d’une transition en douceur vers un Internet post-quantique.
La migration PQC devrait être le grand sujet de conversation et de débat plus tard ce mois-ci lors du Événement IQT Fall Quantum Cybersécurité à New York.
Dan O'Shea a couvert les télécommunications et des sujets connexes, notamment les semi-conducteurs, les capteurs, les systèmes de vente au détail, les paiements numériques et l'informatique/la technologie quantique pendant plus de 25 ans.
