Cloudflare 通过 Kyber 测试版的推出削减了 PQC 的积极路径

Cloudflare 是一家内容交付网络和安全公司，已采用最近选择的 Kyber 公钥加密标准作为后量子密码学 (PQC) 解决方案，为其所有网站和 API 客户提供传输层安全性。 

Beta 计划的推出远远早于 Kyber 标准的定稿。

由于多种原因，这是一个具有重大意义的公告：

• Cloudflare 是最大的 CDN 公司之一，服务于整个互联网的不到 20%，因此互联网上近五分之一的网站和 API 将在量子计算机出现之前拥有一种 PQC 保护形式，据信能够破解当前的加密。
• Cloudflare 被认为是第一家采用 Kyber 的此类公共互联网基础设施公司，尽管它在 XNUMX 月份被美国国家标准与技术研究院 (NIST) 挑选出来进行标准化，但在它被采用之前可能还需要两年的评估和工作敲定。 这意味着它可能会发生变化，使其与 Cloudflare 正在部署的 Kyber 版本不同。 该公司在一篇博客文章中表示，它接受了这一现实，并将在新版本可用时迁移到新版本。
• Cloudflare 的决定可能会影响其他大公司尽早采用 PQC。 它对 Kyber 的实施， 博客文章 进入非常详细，将非常仔细地检查。
• Cloudflare 现在免费提供 Kyber。

尽管这是一个大胆的举动，但它并不令人意外，因为 Cloudflare 一直在 致力于 PQC 工作 本身多年来。 它一直密切关注 NIST 标准化程序，并在最近几个月发布了几篇关于该主题的深入博客文章。

该公司在其博客文章中强调，测试版计划将帮助互联网社区更好地了解 Kyber 以及它在着手进行 PQC 迁移时所涉足的领域。 “向后量子安全互联网的过渡是紧迫的，但并非没有挑战，”该帖子称。 “今天，我们已经在我们所有的服务器（互联网的相当大一部分）上部署了初步的后量子密钥协议，这样我们就可以开始测试今天的大迁移。 我们希望到 2024 年，当 NIST 向 Kyber 鞠躬时，我们都将为顺利过渡到后量子互联网奠定基础。”

PQC 迁移预计将成为本月晚些时候在 IQT 秋季量子网络安全活动 在纽约市。

Dan O'Shea 研究电信和相关主题，包括半导体、传感器、零售系统、数字支付和量子计算/技术超过 25 年。