By Dan O'Shea objavljeno 04. oktober 2022
Cloudflare, omrežje za dostavo vsebine in varnostno podjetje, je sprejelo nedavno izbrani standard Kyber za šifriranje z javnimi ključi kot rešitev za postkvantno kriptografijo (PQC) za zagotavljanje varnosti transportnega sloja vsem svojim strankam spletnega mesta in API-jev.
Začetek programa beta je precej pred dokončanjem standarda Kyber.
To je objava velikega pomena iz več razlogov:
- Cloudflare je eno največjih podjetij CDN in služi nekaj manj kot 20 % celotnega interneta, tako da bo skoraj ena petina spletnih mest in API-jev na internetu imela obliko zaščite PQC precej pred obstojem kvantnih računalnikov, za katere se verjame, biti sposoben zlomiti trenutno šifriranje.
- Cloudflare naj bi bilo prvo tovrstno podjetje za javno internetno infrastrukturo, ki je sprejelo Kyber, ki se kljub temu, da ga je Nacionalni inštitut za standarde in tehnologijo (NIST) julija izpostavil za standardizacijo, še vedno sooča z morebitnimi dodatnimi dvema leti ocenjevanja in dela, preden bo dokončan. To pomeni, da bi se lahko spremenilo na načine, ki bi spremenili različico Kyberja, ki jo uporablja Cloudflare. Družba je v objavi na blogu zapisala, da sprejema to realnost in bo prešla na nove različice, ko bodo na voljo.
- Odločitev Cloudflare bo verjetno vplivala na druga velika podjetja, da prej kot slej sprejmejo PQC. Njegova izvedba Kyberja, ki je blog post obravnava zelo podrobno, bo zelo natančno preučeno.
- Cloudflare daje Kyber na voljo zdaj in brezplačno.
Čeprav je to drzna poteza, ne bi smela biti presenečenje, kot je bil Cloudflare delajo na prizadevanjih PQC sama že leta. Pozorno je spremljal postopke standardizacije NIST in v zadnjih mesecih objavil več poglobljenih objav na blogu na to temo.
Podjetje je v svoji objavi na spletnem dnevniku poudarilo, da bo program beta internetni skupnosti pomagal bolje razumeti Kyber in v kaj se spušča, ko se loti migracije PQC. "Prehod na postkvantni varen internet je nujen, vendar ne brez izzivov," je navedeno v objavi. »Danes smo uvedli preliminarni dogovor o post-kvantnem ključu na vseh naših strežnikih – precejšnjem delu interneta – tako da lahko vsi danes začnemo preizkušati veliko migracijo. Upamo, da bomo leta 2024, ko se bo NIST priklonil Kyberju, vsi postavili temelje za gladek prehod na postkvantni internet.«
Pričakuje se, da bo migracija PQC glavna tema pogovorov in razprav pozneje ta mesec na IQT Fall Quantum Cybersecurity dogodek v New Yorku.
Dan O'Shea že več kot 25 let pokriva telekomunikacije in sorodne teme, vključno s polprevodniki, senzorji, maloprodajnimi sistemi, digitalnimi plačili in kvantnim računalništvom/tehnologijo.
