By Dan O'Shea 04 Ekim 2022'de yayınlandı
Bir içerik dağıtım ağı ve güvenlik şirketi olan Cloudflare, tüm web sitesi ve API müşterilerine aktarım katmanı güvenliği sağlamak amacıyla kuantum sonrası şifreleme (PQC) çözümü olarak genel anahtar şifrelemesi için yakın zamanda seçilen Kyber standardını benimsemiştir.
Beta programının lansmanı, Kyber standardının kesinleşmesinden çok önce gerçekleşti.
Bu, birçok nedenden dolayı çok büyük öneme sahip bir duyurudur:
- Cloudflare en büyük CDN şirketlerinden biridir ve tüm İnternet'in %20'sinden biraz daha azına hizmet vermektedir; dolayısıyla İnternet'teki web sitelerinin ve API'lerin neredeyse beşte biri, kuantum bilgisayarların varlığından çok önce bir tür PQC korumasına sahip olacak. mevcut şifrelemeyi kırabilecek kapasitededir.
- Cloudflare'in, Temmuz ayında Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından standardizasyon için seçilmesine rağmen, Kyber'i benimseyen bu türden ilk halka açık İnternet altyapı şirketi olduğuna inanılıyor. kesinleşti. Bu, Cloudflare'in dağıttığı Kyber sürümünü farklı kılacak şekilde değişebileceği anlamına geliyor. Şirket, bir blog yazısında bu gerçeği kabul ettiğini ve yeni sürümler kullanıma sunuldukça geçiş yapacağını söyledi.
- Cloudflare'in kararı muhtemelen diğer büyük şirketlerin PQC'yi er ya da geç benimsemesini etkileyecektir. Kyber'in uygulanması, blog yazısı çok detaylı bir şekilde ele alınacak, çok yakından incelenecektir.
- Cloudflare, Kyber'i şimdi ve ücretsiz olarak kullanıma sunuyor.
Her ne kadar cesur bir hareket olsa da Cloudflare'in de yaptığı gibi bu pek de sürpriz olmamalı. PQC çalışmaları üzerinde çalışmak yıllardır kendisi. NIST standardizasyon işlemlerini yakından takip ediyor ve son aylarda konuyla ilgili birçok derinlemesine blog yazısı yayınladı.
Şirket, blog yazısında beta programının İnternet topluluğunun Kyber'i ve PQC geçişine başlarken nelere bulaştığını daha iyi anlamasına yardımcı olacağını vurguladı. Gönderide, "Kuantum sonrası güvenli İnternet'e geçiş acildir, ancak zorluklar da yaşanabilir" ifadesine yer verildi. "Bugün, büyük geçişi bugün test etmeye başlayabilmemiz için tüm sunucularımızda (İnternet'in büyük bir bölümünde) bir ön kuantum sonrası anahtar anlaşması uyguladık. NIST'in Kyber'e selam verdiği 2024 yılında hepimiz Kuantum Sonrası İnternet'e sorunsuz bir geçişin temelini atmış olacağımızı umuyoruz."
PQC geçişinin bu ayın sonundaki toplantıda en büyük konuşma ve tartışma konusu olması bekleniyor. IQT Fall Quantum Siber Güvenlik etkinliği New York'ta.
Dan O'Shea, 25 yılı aşkın bir süredir telekomünikasyon ve yarı iletkenler, sensörler, perakende sistemler, dijital ödemeler ve kuantum hesaplama/teknoloji dahil ilgili konuları ele almıştır.
