By Dan O'Shea diposting 04 Okt 2022
Cloudflare, jaringan pengiriman konten dan perusahaan keamanan, telah mengadopsi standar Kyber yang baru-baru ini dipilih untuk enkripsi kunci publik sebagai solusi post-quantum cryptography (PQC) untuk menyediakan keamanan lapisan transportasi ke semua pelanggan situs web dan API-nya.
Peluncuran program beta dilakukan jauh sebelum finalisasi standar Kyber.
Ini adalah pengumuman yang sangat penting karena berbagai alasan:
- Cloudflare adalah salah satu perusahaan CDN terbesar, dan melayani kurang dari 20% dari keseluruhan Internet, jadi hampir seperlima situs web dan API di Internet akan memiliki bentuk perlindungan PQC jauh sebelum keberadaan komputer kuantum yang dipercaya. mampu memecahkan enkripsi saat ini.
- Cloudflare diyakini sebagai perusahaan infrastruktur Internet publik pertama yang mengadopsi Kyber, yang meskipun dipilih oleh Institut Standar dan Teknologi Nasional (NIST) pada bulan Juli untuk standardisasi, masih menghadapi kemungkinan evaluasi dan pekerjaan dua tahun lagi sebelum itu. diselesaikan. Itu berarti itu bisa berubah dengan cara yang membuatnya berbeda dengan versi Kyber yang digunakan Cloudflare. Perusahaan mengatakan dalam posting blog itu menerima kenyataan ini dan akan bermigrasi ke versi baru saat tersedia.
- Keputusan Cloudflare kemungkinan besar akan memengaruhi perusahaan besar lainnya untuk merangkul PQC lebih cepat daripada nanti. Implementasinya terhadap Kyber, yang posting blog masuk ke dalam sangat rinci, akan diperiksa sangat erat.
- Cloudflare membuat Kyber tersedia sekarang dan gratis.
Meskipun ini adalah langkah yang berani, itu seharusnya tidak mengejutkan, seperti yang dilakukan Cloudflare bekerja pada upaya PQC sendiri selama bertahun-tahun. Itu telah mengikuti proses standardisasi NIST, dan telah menerbitkan beberapa posting blog mendalam tentang topik tersebut dalam beberapa bulan terakhir.
Perusahaan menekankan dalam posting blognya bahwa program beta akan membantu komunitas Internet lebih memahami Kyber dan apa yang sedang mereka hadapi saat memulai migrasi PQC. “Transisi ke Internet aman pasca-kuantum sangat mendesak, tetapi bukannya tanpa tantangan,” tulis postingan tersebut. “Hari ini kami telah menerapkan perjanjian kunci pasca-kuantum pendahuluan di semua server kami — sebagian besar Internet — sehingga kami semua dapat mulai menguji migrasi besar hari ini. Kami berharap pada tahun 2024 mendatang, ketika NIST tunduk pada Kyber, kita semua akan meletakkan dasar untuk transisi yang lancar ke Internet Post-Quantum.”
Migrasi PQC diharapkan menjadi topik pembicaraan dan debat besar akhir bulan ini di Acara Keamanan Siber Kuantum Musim Gugur IQT di New York City.
Dan O'Shea telah meliput telekomunikasi dan topik terkait termasuk semikonduktor, sensor, sistem ritel, pembayaran digital, dan komputasi/teknologi kuantum selama lebih dari 25 tahun.
