La empresa Cloudflare anunció planes para emitir certificados TLS cuánticamente protegidos, convirtiéndose en una de las primeras organizaciones en lograrlo utilizando criptografía capaz de resistir ataques de computadoras cuánticas. En el marco de este proyecto, se utilizará una plataforma abierta que proporciona tanto certificados TLS clásicos como su equivalente postcuántico, conocido como Merkle Tree Certificates. Los certificados híbridos serán gratuitos tanto para usuarios de pago como para usuarios gratuitos.
Cloudflare también adquirirá una raíz de certificado confiable de CA GlobalSign para crear un sistema masivo y garantizar la distribución de certificados cuánticamente protegidos en el ecosistema TLS. Esto permitirá que millones de sitios web utilicen certificados postcuánticos con un simple cambio y sin aumentar la carga en el rendimiento.
Los planes de Cloudflare también están relacionados con cambios fundamentales en la infraestructura pública de gestión de claves públicas (WebPKI), lo cual es necesario para garantizar un cifrado seguro y la autenticación de sitios en la era de las tecnologías postcuánticas. El principal desafío es el uso de firmas cuánticamente protegidas, que deben ser fácilmente transmitidas durante las solicitudes web y registradas en los registros de transparencia, para garantizar que no se emitan certificados falsos a los sitios web. La implementación completa de este concepto puede llevar años y requerirá el trabajo de un gran número de ingenieros responsables del desarrollo de sistemas operativos, navegadores, centros de certificación e infraestructura de internet.
Artículos relacionados
