By Ден О'Ші опубліковано 04 жовт. 2022 р
Cloudflare, мережа доставки контенту та компанія безпеки, прийняла нещодавно обраний стандарт Kyber для шифрування з відкритим ключем як рішення постквантової криптографії (PQC) для забезпечення безпеки транспортного рівня для всіх своїх веб-сайтів і клієнтів API.
Запуск бета-програми відбувається задовго до завершення розробки стандарту Kyber.
Це оголошення величезного значення з кількох причин:
- Cloudflare є однією з найбільших компаній CDN і обслуговує трохи менше 20% усього Інтернету, тому майже одна п’ята веб-сайтів і API в Інтернеті матиме форму захисту PQC набагато раніше, ніж квантові комп’ютери, які, як вважають, бути здатним зламати поточне шифрування.
- Вважається, що Cloudflare стане першою такою компанією публічної інтернет-інфраструктури, яка прийме Kyber, який, незважаючи на те, що в липні Національний інститут стандартів і технологій (NIST) вибрав його для стандартизації, все ще стикається з потенційно ще два роки оцінки та роботи, перш ніж це буде завершено. Це означає, що він може змінитися таким чином, що зміниться версія Kyber, яку розгортає Cloudflare. У дописі в блозі компанія заявила, що приймає цю реальність і переходить на нові версії, щойно вони стануть доступними.
- Рішення Cloudflare, ймовірно, вплине на те, щоб інші великі компанії рано чи пізно прийняли PQC. Його реалізація Kyber, яка блог розглядається дуже детально, буде розглянуто дуже уважно.
- Cloudflare робить Kyber доступним зараз і безкоштовно.
Хоча це сміливий крок, він навряд чи повинен стати несподіванкою, як Cloudflare працює над зусиллями PQC сам роками. Він уважно стежив за процедурами стандартизації NIST і за останні місяці опублікував кілька детальних публікацій у блозі на цю тему.
У своєму блозі компанія підкреслила, що бета-програма допоможе Інтернет-спільноті краще зрозуміти Kyber і те, у що він втягується, коли розпочинає міграцію на PQC. «Перехід до постквантового захищеного Інтернету є терміновим, але не без проблем», — йдеться в дописі. «Сьогодні ми розгорнули попередню постквантову угоду про ключ на всіх наших серверах — значній частині Інтернету — щоб ми всі могли почати тестування великої міграції вже сьогодні. Ми сподіваємося, що в 2024 році, коли NIST відмовиться від Kyber, ми всі закладемо основу для плавного переходу до постквантового Інтернету».
Очікується, що міграція PQC стане великою темою розмов і дебатів пізніше цього місяця на Подія IQT Fall Quantum Cybersecurity У Нью-Йорку.
Ден О'Ші понад 25 років висвітлював телекомунікації та суміжні теми, зокрема напівпровідники, датчики, системи роздрібної торгівлі, цифрові платежі та квантові обчислення/технології.
