Cloudflare tillkännager Quantum Crypto Beta för att motverka sprickbildning

Cloudflare tillkännager Quantum Crypto Beta för att motverka sprickbildning

Cloudflare har meddelat (öppnas i en ny flik) att alla webbplatser och API:er som serveras via dess plattform nu kommer att stödja ett post-kvanthybridnyckelavtal.

Tjänsten, som nu är i beta, arbetar för att skydda krypterad internettrafik från datorer som är kraftfulla nog att bryta nuvarande kryptering: kvantdatorer.

Den nya är aktiverad som standard, vilket innebär att du inte behöver anmäla dig: om webbläsaren eller appen stöder det kommer din anslutning till Cloudflares nätverk att skyddas mot hur många framtida datorer som helst som försöker knäcka krypteringen och avlyssning. övergångstrafik, såsom lösenord (öppnas på en ny flik).

Kvantdatorer vid horisonten

Tjänsten är också gratis, sa företaget och tillade att post-kvantsäkerhet "bör vara det nya riktmärket för Internet."

Vi är fortfarande långt ifrån en fullt fungerande, kommersiellt orienterad kvantdator som skulle kunna användas för sådana skändliga syften. Faktum är att Cloudflare inte förväntar sig att en sådan enhet kommer att finnas tillgänglig förrän tidigast 2037. Men det bestämde sig för att integrera post-kvantkrypteringslösningar för att ge sig själv ett försprång och ge tillräckligt med tid för att fixa eventuella problem och svagheter som kan uppstå, och företaget förväntar sig åtminstone några.

"Även om protokollen som används för att säkra Internet är utformade för att möjliggöra smidiga övergångar som denna, finns det faktiskt en hel del felaktig kod: att försöka skapa en post-kvant säker anslutning kan misslyckas av många anledningar, till exempel en mediabox som är att bli förvirrad över de större postkvantnycklarna och andra orsaker som vi inte har observerat ännu, eftersom dessa postkvantnyckelaffärer är nya, säger företaget.

"Det är på grund av dessa problem som vi anser att det är viktigt att implementera post-kvantkryptografi tidigt, så att vi tillsammans med webbläsare och andra klienter kan hitta och åtgärda dessa problem."

Cloudflare tillade också att lösningen kommer att vara något av en hybrid, eftersom den underlättar övergången: en katastrofal attack kan fortfarande upptäckas. Det är därför vi distribuerar hybrider: en kombination av en beprövad nyckelaffär med en ny som lägger till post-kvantsäkerhet. »