Cloudflare lanserar kvantsäkra TLS-certifikat
Internetin infrastrukturföretag Cloudflare meddelade att de kommer att utfärda kvantsäkra TLS-certifikat. Dessa certifikat är utformade för att motstå attacker från framtida kvantdatorer.
Cloudflare har presenterat planer på att utfärda kvantsäkra TLS-certifikat, vilket gör dem till en av de första aktörerna att erbjuda certifikat som använder en form av kryptografi som allmänt tros kunna motstå attacker från kvantdatorer.
Internet-infrastrukturtjänstleverantören kommer att använda en öppen källkods-plattform för att utfärda både klassiska TLS-certifikat och en post-kvant-motsvarighet känd som Merkle Tree Certificates. Dessa hybridcertifikat kommer att erbjudas gratis till både betalande och icke-betalande användare. För att stödja uppbyggnaden av detta omfattande system och säkerställa dess spridning inom TLS-ekosystemet, förvärvar Cloudflare en redan betrodd certifikatrot från CA GlobalSign. Företaget uppger att detta drag kommer att möjliggöra för miljontals webbplatser att implementera post-kvantcertifikat med en enkel inställningsändring och utan ökad prestandapåverkan.
Cloudflares initiativ är en del av en större omstrukturering av Web Public Key Infrastructure (WebPKI) som är nödvändig för att säkerställa webbplatskryptering och autentisering för den kommande post-kvant-eran. En stor utmaning ligger i att använda kvantresistenta signaturer som enkelt kan överföras under webbförfrågningar och registreras i transparensloggar för att förhindra att falska certifikat tilldelas webbplatser.
Denna omställning förväntas ta flera år att slutföra och kräver insatser från ett stort antal ingenjörer som arbetar med operativsystem, webbläsare, certifikatutfärdare och internetinfrastruktur. Adoptionen av denna teknik kommer att kräva omfattande samarbete inom hela branschen.