Cloudflare gibt Ausgabe quantensicherer TLS-Zertifikate bekannt
Der Internet-Infrastrukturanbieter Cloudflare kündigte die Ausgabe von quantensicheren TLS-Zertifikaten an. Diese Zertifikate sollen Angriffen zukünftiger Quantencomputer standhalten.
Cloudflare hat angekündigt, quantensichere TLS-Zertifikate auszugeben. Das Unternehmen wird damit zu einer der ersten Instanzen, die kryptografische Verfahren anbieten, von denen allgemein angenommen wird, dass sie Quantencomputerangriffen widerstehen können.
Der Anbieter von Internet-Infrastrukturdiensten wird eine Open-Source-Plattform nutzen, um sowohl klassische TLS-Zertifikate als auch eine Post-Quanten-Entsprechung namens Merkle Tree Certificates auszustellen. Diese Hybridzertifikate werden für alle Nutzer kostenlos sein. Um den Aufbau dieses umfangreichen Systems zu unterstützen und seine Verbreitung im TLS-Ökosystem zu gewährleisten, erwirbt Cloudflare eine bereits vertrauenswürdige Zertifikatswurzel von CA GlobalSign. Laut Unternehmen ermöglicht dieser Schritt Millionen von Websites die Implementierung von Post-Quanten-Zertifikaten ohne zusätzliche Leistungseinbußen.
Cloudflares Pläne sind Teil einer grundlegenden Überarbeitung der Web Public Key Infrastructure (WebPKI), die erforderlich ist, um die Website-Verschlüsselung und -Authentifizierung für das kommende Post-Quanten-Zeitalter sicher zu gestalten. Eine wesentliche Herausforderung besteht darin, quantensichere Signaturen zu verwenden, die während Webanfragen leicht übertragen und in Transparenzprotokollen erfasst werden können, um die Zuweisung gefälschter Zertifikate zu verhindern.
Die Umsetzung dieser grundlegenden Änderungen wird voraussichtlich mehrere Jahre dauern und die Arbeit zahlreicher Ingenieure erfordern, die an Betriebssystemen, Browsern, Zertifizierungsstellen und der Internetinfrastruktur arbeiten. Eine breite Akzeptanz erfordert eine umfassende branchenweite Zusammenarbeit.