Cloudflare’ın sahip olduğu ilan edildi (yeni sekmede açılır) platformu aracılığıyla sunulan tüm web sitelerinin ve APIS’nin artık kuantum sonrası bir karma anahtar anlaşmasını destekleyeceğini söyledi.
Şu anda beta sürümünde olan hizmet, şifreli internet trafiğini günümüzün şifrelemesini – kuantum bilgisayarlarını kıracak kadar güçlü bilgisayarlardan korumaya çalışıyor.
Yeni varsayılan olarak açıktır, yani bir kaydolmaya gerek yoktur: tarayıcı/uygulama destekliyorsa, Cloudflare’ın ağına bağlantı, şifrelemeyi kırmaya ve geçiş trafiğini dinlemeye çalışan gelecekteki kuantum bilgisayarlardan güvenli olacaktır. şifreler olarak (yeni sekmede açılır).
Ufukta kuantum bilgisayarlar
Hizmetin de ücretsiz olduğunu belirten şirket, kuantum sonrası güvenliğin “İnternet için yeni temel olması gerektiğini” de sözlerine ekledi.
Bu kadar kötü amaçlar için kullanılabilecek, tam olarak işleyen, ticari odaklı bir kuantum bilgisayardan hala çok uzağız. Aslında Cloudflare, böyle bir cihazın en erken 2037’den önce olmasını beklemiyor. Ancak, eğrinin önüne geçmek ve ortaya çıkabilecek sorunları ve zayıflıkları çözmek için yeterli zamana sahip olmak için kuantum sonrası şifreleme çözümlerini entegre etmeye karar verdi – ve şirket en azından bir kısmını bekliyor.
“İnternet’i güvence altına almak için kullanılan protokoller bunun gibi yumuşak geçişlere izin verecek şekilde tasarlanmış olsa da, gerçekte, orada bir sürü hatalı kod var: kuantum sonrası güvenli bir bağlantı oluşturmaya çalışmak birçok nedenden dolayı başarısız olabilir – örneğin, bir orta kutu, daha büyük kuantum sonrası anahtarlar ve bu kuantum sonrası anahtar anlaşmalar yepyeni olduğu için henüz gözlemlemediğimiz diğer nedenler hakkında kafa karıştırıyor” dedi.
“Bu sorunlar nedeniyle, kuantum sonrası kriptografiyi erken dağıtmanın önemli olduğunu düşünüyoruz, böylece tarayıcılar ve diğer istemcilerle birlikte bu sorunları bulup çözebiliriz.”
Cloudflare, geçişi kolaylaştırdığı için çözümün bir tür melez olacağını da ekledi: “Başlangıçta, bu yeni bir kriptografi: Yıllarca süren incelemeye rağmen, hala felaket bir saldırının keşfedilebileceği düşünülemez değil. İşte bu yüzden hibritleri devreye alıyoruz: denenmiş ve test edilmiş bir anahtar anlaşma ile kuantum sonrası güvenlik ekleyen yeni bir anlaşmanın birleşimi.”