By Dan O'Shea đăng ngày 04 tháng 2022 năm XNUMX
Cloudflare, một công ty bảo mật và mạng phân phối nội dung, đã áp dụng tiêu chuẩn Kyber được chọn gần đây cho mã hóa khóa công khai làm giải pháp mã hóa hậu lượng tử (PQC) để cung cấp bảo mật lớp vận chuyển cho tất cả các khách hàng API và trang web của mình.
Việc ra mắt chương trình beta diễn ra trước khi hoàn thiện tiêu chuẩn Kyber.
Đó là một thông báo có ý nghĩa to lớn vì nhiều lý do:
- Cloudflare là một trong những công ty CDN lớn nhất và chỉ phục vụ dưới 20% toàn bộ Internet, vì vậy gần XNUMX/XNUMX trang web và API trên Internet sẽ có hình thức bảo vệ PQC trước sự tồn tại của máy tính lượng tử được cho là có khả năng phá vỡ mã hóa hiện tại.
- Cloudflare được cho là công ty cơ sở hạ tầng Internet công cộng đầu tiên áp dụng Kyber, mặc dù đã được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) chỉ ra vào tháng XNUMX để tiêu chuẩn hóa, nhưng vẫn phải đối mặt với hai năm đánh giá và công việc có thể xảy ra trước khi nó được đưa vào sử dụng. hoàn thiện. Điều đó có nghĩa là nó có thể thay đổi theo cách làm cho nó khác với phiên bản Kyber mà Cloudflare đang triển khai. Công ty cho biết trong một bài đăng trên blog rằng họ chấp nhận thực tế này và sẽ chuyển sang các phiên bản mới khi chúng có sẵn.
- Quyết định của Cloudflare có thể sẽ ảnh hưởng đến các công ty lớn khác sớm nắm lấy PQC. Việc triển khai Kyber, mà blog đăng bài đi vào rất chi tiết, sẽ được kiểm tra rất chặt chẽ.
- Cloudflare đang cung cấp Kyber ngay bây giờ và miễn phí.
Mặc dù đây là một bước đi táo bạo, nhưng nó sẽ không gây ngạc nhiên, vì Cloudflare đã làm việc trên các nỗ lực PQC chính nó trong nhiều năm. Nó đã theo sát quá trình tiêu chuẩn hóa của NIST và đã xuất bản một số bài đăng blog chuyên sâu về chủ đề này trong những tháng gần đây.
Công ty đã nhấn mạnh trong bài đăng trên blog của mình rằng chương trình beta sẽ giúp cộng đồng Internet hiểu rõ hơn về Kyber và những gì nó đang làm khi bắt tay vào quá trình chuyển đổi PQC. “Việc chuyển đổi sang Internet an toàn hậu lượng tử là khẩn cấp, nhưng không phải là không có thách thức,” bài đăng nêu rõ. “Hôm nay chúng tôi đã triển khai một thỏa thuận khóa hậu lượng tử sơ bộ trên tất cả các máy chủ của chúng tôi — một phần khá lớn của Internet — để tất cả chúng tôi có thể bắt đầu thử nghiệm quá trình di chuyển lớn ngay hôm nay. Chúng tôi hy vọng rằng đến năm 2024, khi NIST chấp thuận Kyber, tất cả chúng ta sẽ đặt nền móng cho quá trình chuyển đổi suôn sẻ sang Internet hậu lượng tử.”
Việc di chuyển PQC dự kiến sẽ là chủ đề lớn của cuộc trò chuyện và tranh luận vào cuối tháng này tại Sự kiện An ninh mạng lượng tử mùa thu IQT ở thành phố New York.
Dan O'Shea đã đề cập đến lĩnh vực viễn thông và các chủ đề liên quan bao gồm chất bán dẫn, cảm biến, hệ thống bán lẻ, thanh toán kỹ thuật số và công nghệ / điện toán lượng tử trong hơn 25 năm.
