Компания Cloudflare объявила о планах по выдаче квантово защищенных TLS-сертификатов, став одной из первых организаций, которой удастся осуществить это с использованием криптографии, способной противостоять атакам квантовых компьютеров. В рамках данного проекта будет использоваться открытая платформа, которая обеспечивает как классические TLS-сертификаты, так и постквантовый эквивалент, известный как Merkle Tree Certificates. Гибридные сертификаты будут бесплатными как для платных, так и для бесплатных пользователей.
Cloudflare также будет приобретать доверенный корень сертификатов от CA GlobalSign, чтобы создать массовую систему и обеспечить распространение квантово защищенных сертификатов в экосистеме TLS. Это позволит миллионам веб-сайтов использовать постквантовые сертификаты простым переключением и без повышения нагрузки на производительность.
Планы Cloudflare также связаны с фундаментальными изменениями в общедоступной инфраструктуре управления публичными ключами (WebPKI), что необходимо для обеспечения безопасного шифрования и аутентификации сайтов в эпоху постквантовых технологий. Основной проблемой является использование квантово защищенных подписей, которые должны легко передаваться во время веб-запросов и фиксироваться в журналах прозрачности, чтобы гарантировать, что фальшивые сертификаты не будут выданы веб-сайтам. Полная реализация этой концепции может занять годы и потребует работы большого числа инженеров, отвечающих за разработку операционных систем, браузеров, центров сертификации и интернет-инфраструктуры.
Похожие статьи
