Cloudflare חותכת נתיב אגרסיבי ל-PQC עם השקת בטא Kyber

Cloudflare, חברת רשת ואבטחה להעברת תוכן, אימצה את תקן Kyber שנבחר לאחרונה להצפנת מפתח ציבורי כפתרון של פוסט-קוונטי קריפטוגרפיה (PQC) לאספקת אבטחת שכבת תחבורה לכל לקוחות האתר וה-API שלה. 

השקת תוכנית הבטא מגיעה הרבה לפני השלמת תקן Kyber.

זוהי הודעה בעלת משמעות עצומה מסיבות רבות:

• Cloudflare היא אחת מחברות ה-CDN הגדולות, ומשרתת קצת פחות מ-20% מהאינטרנט כולו, כך שלכמעט חמישית מאתרי האינטרנט וממשקי ה-API באינטרנט תהיה סוג של הגנת PQC הרבה לפני קיומם של מחשבים קוונטיים. להיות מסוגל לשבור את ההצפנה הנוכחית.
• על פי ההערכות, Cloudflare היא חברת תשתית האינטרנט הציבורית הראשונה שכזו שאימצה את Kyber, שלמרות שנקבעה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST) ביולי לתקינה, עדיין עומדת בפני שנתיים נוספות של הערכה ועבודה לפני שהיא סופית. פירוש הדבר שהוא עשוי להשתנות בדרכים שיהפכו אותה לגרסה של Kyber ש-Cloudflare פורסת. החברה אמרה בפוסט בבלוג שהיא מקבלת את המציאות הזו ותעבור לגרסאות חדשות ככל שיהיו זמינות.
• סביר להניח שההחלטה של ​​Cloudflare תשפיע על חברות גדולות אחרות לאמץ את PQC במוקדם ולא במאוחר. יישומו של Kyber, אשר בלוג נכנס לפרטי פרטים, ייבחן מקרוב מאוד.
• Cloudflare הופכת את Kyber לזמינה עכשיו ובחינם.

למרות שזה מהלך נועז, זה בקושי צריך להפתיע, כמו Cloudflare עובדים על מאמצי PQC עצמו במשך שנים. היא עקבה מקרוב אחר הליכי התקינה של NIST, ופרסמה כמה פוסטים מעמיקים בבלוג בנושא בחודשים האחרונים.

החברה הדגישה בפוסט בבלוג שלה שתוכנית הבטא תעזור לקהילת האינטרנט להבין טוב יותר את קיבר ולמה היא נכנסת כשהיא יוצאת להגירת PQC. "המעבר לאינטרנט מאובטח פוסט-קוונטי הוא דחוף, אבל לא בלי אתגרים", נכתב בפוסט. "היום פרסנו הסכם מפתח פוסט-קוונטי ראשוני על כל השרתים שלנו - חלק נכבד מהאינטרנט - כדי שכולנו נוכל להתחיל לבדוק את ההגירה הגדולה היום. אנו מקווים שבשנת 2024, כאשר NIST תשים קידה על קיבר, כולנו נכין את הבסיס למעבר חלק לאינטרנט פוסט-קוונטי."

הגירת PQC צפויה להיות נושא השיחה והדיון הגדול בהמשך החודש ב- אירוע אבטחת סייבר קוונטי של IQT Fall בעיר ניו יורק.

דן אושיה סיקר טלקומוניקציה ונושאים נלווים לרבות מוליכים למחצה, חיישנים, מערכות קמעונאיות, תשלומים דיגיטליים ומחשוב/טכנולוגיה קוונטי במשך למעלה מ-25 שנה.