A Cloudflare gyorsította a posztkvantum kriptográfia felé történő átállást a növekvő fenyegetések miatt.

A Cloudflare felgyorsítja a kvantikus fenyegetések elleni védelmi tervét

A Cloudflare bejelentette, hogy most már teljesen meg kívánja védeni platformját a potenciális kvantumszámítógépes támadásoktól 2029-ig. Ez nem csak az adatok tárolását és továbbítását foglalja magában, hanem minden hitelesítési rendszert is.

Miért rövidült a határidő
- Új kutatások kimutatták, hogy a meglévő titkosítási algoritmusok (például RSA‑2048) jelentősen korábban törhetők fel, mint korábban gondolták.
- A Google és az Oratomic cég kutatóinak legújabb munkái bemutatták a szoftveres algoritmusok és hardveres eszközök fejlesztésében elért előrelépést, amelyek képesek megkerülni ezeket a védelmi módszereket.
- Ennek eredményeként a Cloudflare felkészül arra, hogy a „Q‑nap” – az a pillanat, amikor a kvantumeszközök tömegesen feltörhetik a modern kriptográfiai protokollokat – már a jelenlegi évtized végén bekövetkezhet.

Az iparág prioritásainak áthelyezése
- A hosszú távú adattitkosítás helyett mostantól a *jelenlegi* hitelesítési rendszerek védelmére fókuszálunk.
- A kvantumkapacitással rendelkező támadók hamis hitelesítő adatokkal közvetlen hozzáférést szerezhetnek a vállalati hálózatokba.
- A posztkvantum hitelesítés bevezetése bonyolultabb, mint az egyszerű titkosítás: hosszú élettartamú kulcsok és harmadik fél tanúsítványainak kezelését igényli. Ahhoz, hogy megbízható védelmet biztosítsanak, a vállalatoknak nem csak frissíteniük kell a szabványokat, hanem teljesen leállítaniuk kell az elavult kriptográfiai sémákat.

A Cloudflare jelenlegi előrehaladása
- Már több mint fele a Cloudflare hálózatának felhasználói forgalma posztkvantum kulcsmegosztást használ.
- 2026-ban a cég tervezni fogja a posztkvantum hitelesítés támogatásának bővítését, és 2028-ra bevezetni fogja azt a legtöbb termékben.
- 2029-re minden platformszolgáltatás „alapértelmezés szerint” védett lesz kvantikus fenyegetésektől, további költségek nélkül az ügyfelek számára.

Forrás
Ezekről a változásokról egy SiliconANGLE kiadványban jelent meg információ, amelynek szerzői a technológiai vállalkozók John Furrier és Dave Vellante.