Dostawca infrastruktury internetowej Cloudflare ogłosił plan wdrożenia certyfikatów TLS odpornych na kryptoanalizę kwantową. Inicjatywa zmierza do ochrony szyfrowania sieciowego przed potencjalnymi zagrożeniami ze strony przyszłych komputerów kwantowych.
Przedsiębiorstwo wykorzysta otwartą platformę wydającą certyfikaty hybrydowe, które łączą dotychczasowe standardy kryptograficzne z nowym rozwiązaniem znanym jako Merkle Tree Certificates. Certyfikaty będą udostępniane bezpłatnie wszystkim użytkownikom planów płatnych oraz darmowych. Aby zagwarantować powszechne zaufanie w ekosystemie WebPKI, stanowiącym publiczną strukturę kluczy cyfrowych, dostawca przejmuje uznany korzeń certyfikacji od zewnętrznego podmiotu CA GlobalSign. Taki krok umożliwi milionom witryn internetowych sprawne przełączenie na nowe zabezpieczenia bez obniżania wydajności działania stron.
Protokół TLS odpowiada za bezpieczne szyfrowanie połączeń sieciowych pomiędzy serwerem a urządzeniem użytkownika. Dostosowanie tej technologii do wymogów ery postkwantowej wymaga jednak głębokich zmian w dotychczasowej architekturze sieci. Głównym wyzwaniem jest bezpieczne przesyłanie kwantowo odpornych podpisów cyfrowych oraz ich sprawne rejestrowanie w dziennikach przejrzystości certyfikatów. Przeprowadzenie pełnej modernizacji globalnej infrastruktury potrwa lata i wymagać będzie zaangażowania ze strony inżynierów tworzących systemy operacyjne oraz przeglądarki internetowe.
Pełny artykuł na powyższy temat: