Cloudflare’s Plan for Quantum-Resistant Security
Cloudflare har annonceret, at de planlægger at gøre hele deres platform modstandsdygtig over for kvantecomputingangreb inden 2029. Dette skridt fremskynder bestræbelserne på at erstatte den nuværende internetkryptografi, som kraftige kvantemaskiner potentielt kunne bryde.
Post-Quantum Authentication
I et blogindlæg tirsdag sagde webinfrastrukturvirksomheden, at de prioriterer post-kvante autentifikation og advarer om, at kompromitterede autentifikationsnøgler kan tillade angribere at udgive sig for at være servere, få adgang til systemer eller distribuere ondsindede softwareopdateringer. “Overgangen til post-kvante autentifikation er mere kompleks end overgangen til kryptering, fordi den involverer flere trin,” sagde Sharon Goldberg, senior direktør for produktledelse hos Cloudflare, til Decrypt.
“Med opgraderinger til post-kvante kryptering til TLS skal vi kun opgradere TLS-klienten og TLS-serveren.” Transport Layer Security, eller TLS, er den kryptografiske protokol, der sikrer internetforbindelser mellem klienter og servere og beskytter data, der udveksles af hjemmesider, applikationer og online tjenester.
Bekymringer om Q-Day
Cloudflares tidslinje afspejler den voksende bekymring for ‘Q-Day’, den teoretiske, men stadig mere plausible dag, hvor en praktisk kvantecomputer bliver operationel. Mens eksperter tidligere anslog Q-Day til at være årtier væk, placerer ny forskning, herunder fra IBM og Google, datoen tættere på 2032.
“Vores beslutning om at fremskynde vores post-kvante køreplan – især autentifikation – blev udløst af nylige gennembrud inden for kvantecomputing, sammen med at Google nu også sigter mod 2029 for en fuld udrulning af post-kvante autentifikation,” sagde Goldberg.
Cloudflares udtalelse fulgte en meddelelse fra sidste måned fra Google, som sagde, at de planlægger at være kvante-modstandsdygtige inden 2029, hvilket virksomheden sagde hjalp med at udløse den accelererede tidslinje. “Alt dette tyder på, at Q-Day måske kommer tidligere end forventet,” advarer Goldberg.
Risikoen ved Kvantecomputing
Efter Q-Day kunne en modstander bevæbnet med en kvantecomputer bryde ind i ethvert system, der ikke er beskyttet med post-kvante autentifikation. Cloudflare slutter sig til en voksende liste af virksomheder og udviklere, der lyder alarmen om, at kvantecomputing skrider frem med en hastighed, hvor det kan blive en cybersikkerhedsrisiko.
Bitcoin er afhængig af elliptiske kurver digitale signaturer for at bevise ejerskab af mønter og autorisere transaktioner. Eksperter, herunder Ethereum medstifter Vitalik Buterin, Solana medstifter Anatoly Yakovenko og Cardano grundlægger Charles Hoskinson, har advaret om, at en tilstrækkeligt kraftfuld kvantecomputer, der kører Shor’s algoritme, teoretisk kunne udlede en privat nøgle fra en offentlig nøgle.
Forskning og Fremskridt
I marts offentliggjorde forskere fra Caltech og Oratomic en undersøgelse, der antydede, at brydning af kryptografien, der bruges af Bitcoin, ville kunne gøres med så få som 10.000 qubits ved hjælp af en neutral-atom kvantecomputer. Eksperter siger dog, at det er lettere sagt end gjort at nå den 10.000-mærke.
“Bare at have 10.000 fysiske qubits er noget, der kunne ske inden for et år,” sagde Oratomics medstifter og CEO Dolev Bluvstein tidligere til Decrypt. “Men det er virkelig ikke det mål, folk tror, det er. Det er en meget ikke-triviel, ekstremt kompliceret opgave at faktisk gå ud og bygge en af disse.”
Cloudflares Migrationsplaner
Denne udvikling har fået virksomheder til at fremskynde deres migrationsplaner. Cloudflare sagde, at de har afbødet meget af den risiko ved at muliggøre post-kvante kryptering på tværs af de fleste af deres produkter siden 2022.
“Mens vi er stolte af, at over 65% af menneskelig trafik til Cloudflare er post-kvante krypteret, og størstedelen af vores produkter også understøtter post-kvante kryptering,” sagde Goldberg, “er vores arbejde ikke færdigt, før vi også har implementeret post-kvante autentifikation.”
Cloudflare sagde, at planerne inkluderer udrulning af post-kvante autentifikation for oprindelseskontakter i midten af 2026, udvidelse til besøgendes forbindelser i midten af 2027, udvidelse af support på tværs af deres virksomhedsnetsværksplatform inden begyndelsen af 2028 og derefter endelig fuldførelse af implementeringen på tværs af deres tjenester inden 2029.
“Kompleksiteten af opgraderingen betyder, at vi skal starte nu,” sagde Goldberg. “Andre organisationer bør også begynde at handle med en følelse af hast, så de ikke løber tør for tid til at implementere en sikker og glat opgradering, når Q-Day nærmer sig.”
