By Dan O'Shea közzétéve: 04. október 2022
A Cloudflare, egy tartalomszolgáltató hálózattal és biztonsági céggel a közelmúltban választott Kyber nyilvános kulcsú titkosítási szabványt alkalmazta a kvantum utáni kriptográfiai (PQC) megoldásként, amely a szállítási réteg biztonságát biztosítja webhelye és API-ügyfelei számára.
A béta program elindítása jóval megelőzi a Kyber szabvány véglegesítését.
Ez egy hatalmas jelentőségű bejelentés több okból is:
- A Cloudflare az egyik legnagyobb CDN-cég, és a teljes internet alig 20%-át szolgálja ki, így az interneten található webhelyek és API-k közel egyötöde rendelkezik majd PQC védelemmel, jóval megelőzve a kvantumszámítógépek létezését. képes feltörni a jelenlegi titkosítást.
- Úgy gondolják, hogy a Cloudflare az első ilyen nyilvános internetes infrastrukturális vállalat, amely átvette a Kyber-t, amelyet annak ellenére, hogy a National Institute of Standards and Technology (NIST) júliusban szabványosításra jelölt ki, még mindig két évnyi értékelésre és munkára kell várnia, mielőtt elkészül. véglegesítve. Ez azt jelenti, hogy olyan módokon változhat, amelyek eltérnek a Cloudflare által telepített Kyber verziótól. A cég egy blogbejegyzésében azt mondta, hogy elfogadja ezt a valóságot, és új verziókra költözik, amint elérhetővé válnak.
- A Cloudflare döntése valószínűleg hatással lesz más nagyvállalatokra is, hogy előbb-utóbb elfogadják a PQC-t. A Kyber megvalósítása, amely a blogbejegyzés nagyon részletesen foglalkozik, nagyon alaposan megvizsgáljuk.
- A Cloudflare most és ingyenesen elérhetővé teszi a Kybert.
Bár merész lépésről van szó, aligha érhet meglepetést, mint ahogy a Cloudflare is tette dolgozik a PQC erőfeszítéseken önmagát évekig. Szorosan figyelemmel kíséri a NIST szabványosítási eljárásait, és az elmúlt hónapokban több mélyreható blogbejegyzést is közzétett a témában.
A cég blogbejegyzésében hangsúlyozta, hogy a bétaprogram segít az internetes közösségnek jobban megérteni a Kybert és azt, hogy mibe kezd a PQC migráció megkezdésekor. „A kvantum utáni biztonságos internetre való átállás sürgős, de nem mentes kihívásoktól” – áll a bejegyzésben. „Ma minden szerverünkön – az internet jelentős részén – telepítettünk egy előzetes kvantumkulcs utáni megállapodást, így mindannyian elkezdhetjük tesztelni a nagy migrációt. Reméljük, hogy 2024-ben, amikor a NIST meghajolja Kybert, mindannyian lefektetjük az alapot a zökkenőmentes átmenethez a Post-Quantum Internetre.”
A PQC-migráció várhatóan a nagy beszéd- és vitatéma lesz még ebben a hónapban IQT Fall Quantum Cybersecurity esemény New York City-ben.
Dan O'Shea több mint 25 éve foglalkozik távközléssel és kapcsolódó témákkal, beleértve a félvezetőket, érzékelőket, kiskereskedelmi rendszereket, digitális fizetéseket és kvantumszámítástechnikát/technológiát.
