Sinabi ng Cloudflare na plano nitong gawing lumalaban sa mga atake ng quantum computing ang buong platform nito pagsapit ng 2029, pinapabilis ang mga pagsisikap na palitan ang internet cryptography na sa kalaunan ay maaaring sirain ng malalakas na quantum machines.

Sa isang blog post noong Martes, sinabi ng kumpanya ng web infrastructure na inuuna nito ang post-quantum authentication, nagbabala na ang mga nakompromisong authentication keys ay maaaring magpahintulot sa mga umaatake na magpanggap bilang mga server, maka-access sa mga sistema, o magkalat ng mapanirang software updates.

“Ang paglipat sa post-quantum authentication ay mas kumplikado kaysa sa paglipat para sa encryption dahil mas maraming hakbang ang kasama rito,” sinabi ni Sharon Goldberg, senior director ng product management sa Cloudflare, sa Decrypt. “Sa mga post-quantum encryption upgrades sa TLS, kailangan lang nating i-upgrade ang TLS client at ang TLS server.”

Ang Transport Layer Security, o TLS, ay ang cryptographic protocol na nagpoprotekta sa mga koneksyon sa internet sa pagitan ng mga client at server, pinoprotektahan ang data na ipinagpapalit ng mga website, aplikasyon, at online na serbisyo.

Ang timeline ng Cloudflare ay nagpapakita ng lumalagong pag-aalala sa ‘Q-Day,’ ang teoretikal ngunit lalong nagiging posible na araw kung kailan magiging online ang isang praktikal na quantum computer. Habang dating inilalagay ng mga eksperto ang Q-Day sa mga dekada pa, ang bagong pananaliksik, kasama ang ng IBM at Google, ay inilalagay ang petsa malapit sa 2032.

“Ang aming desisyon na pabilisin ang aming post-quantum roadmap–lalo na ang authentication–ay na-trigger ng mga kamakailang tagumpay sa quantum computing, kasama ng Google na ngayon ay tinatarget din ang 2029 para sa buong rollout ng post-quantum authentication,” sabi ni Goldberg.

Sinuportahan ng post ng Cloudflare ang isang anunsyo noong nakaraang buwan ng Google, na nagsabing plano nitong maging quantum-resistant pagsapit ng 2029, na sinabi ng kumpanya na nakatulong upang mapabilis ang timeline.

“Ang lahat ng ito ay nagpapahiwatig na ang Q-Day ay maaaring dumating nang mas maaga kaysa sa inaasahan,” nagbabala na pagkatapos ng Q-Day, ang isang kalaban na armado ng quantum computer ay maaaring makapasok sa anumang sistema na hindi protektado ng post-quantum authentication,” dagdag ni Goldberg.

Ang Cloudflare ay sumama sa lumalaking listahan ng mga kumpanya at developer na nagbababala na ang quantum computing ay umuusad sa bilis na maaari itong maging isang panganib sa cybersecurity, at ang isyu ay lumalampas sa mga website.

Ang Bitcoin ay umaasa sa elliptic-curve digital signatures upang patunayan ang pagmamay-ari ng mga coin at pahintulutan ang mga transaksyon. Nagbabala ang mga eksperto, kabilang ang co-founder ng Ethereum na si Vitalik Buterin, co-founder ng Solana na si Anatoly Yakovenko, at founder ng Cardano na si Charles Hoskinson, na ang isang sapat na malakas na quantum computer na gumagamit ng Shor’s algorithm ay maaaring teoretikal na makakuha ng private key mula sa isang public key, at ang paglipat sa post-quantum algorithms ay kinakailangan bago mangyari ang Q-Day.

Noong Marso, naglathala ang mga mananaliksik sa Caltech at Oratomic ng isang pag-aaral na nagmumungkahi na ang pagwasak sa cryptography na ginagamit ng Bitcoin ay magagawa sa kaunting 10,000 qubit gamit ang isang neutral-atom quantum computer. Gayunpaman, sinabi ng mga eksperto na ang pagkamit ng 10,000 mark na iyon ay mas madaling sabihin kaysa gawin.

“Ang pagkakaroon lang ng 10,000 pisikal na qubit ay isang bagay na maaaring mangyari sa loob ng isang taon,” sabi ni Dolev Bluvstein, co-founder at CEO ng Oratomic, sa Decrypt. “Ngunit hindi iyan ang layunin na iniisip ng mga tao. Hindi ito tulad ng kapag nagdidisenyo ka ng isang computer, ilalagay mo lang ang mga transistor sa chip, maghuhugas ng kamay, at sasabihing tapos ka na. Ito ay isang napakakumplikado at hindi simpleng gawain ang aktwal na bumuo ng isa sa mga ito.”

Ang mga pag-unlad na iyon ay nagtulak sa mga kumpanya na pabilisin ang kanilang mga iskedyul ng paglipat.

Sinabi ng Cloudflare na nabawasan nito ang karamihan sa panganib na iyon sa pamamagitan ng pagpapagana ng post-quantum encryption sa karamihan ng mga produkto nito simula 2022.

“Bagama’t ipinagmamalaki namin na mahigit 65% ng trapiko ng tao sa Cloudflare ay post-quantum encrypted at sinusuportahan din ng karamihan ng aming mga produkto ang post-quantum encryption,” sabi ni Goldberg, “hindi pa tapos ang aming trabaho hangga’t hindi pa namin nade-deploy ang post-quantum authentication.”

Sinabi ng Cloudflare na kasama sa mga plano ang paglulunsad ng post-quantum authentication para sa mga koneksyon sa pinagmulan sa kalagitnaan ng 2026, pagpapalawak nito sa mga koneksyon ng bisita sa kalagitnaan ng 2027, pagpapalawak ng suporta sa buong enterprise networking platform nito sa simula ng 2028, at pagkatapos ay tuluyang kumpletuhin ang deployment sa lahat ng serbisyo nito pagsapit ng 2029.

“Ang pagiging kumplikado ng upgrade ay nangangahulugan na kailangan nating magsimula ngayon,” sabi ni Goldberg. “Ang ibang mga organisasyon ay dapat ding kumilos nang may pagmamadali, upang hindi sila maubusan ng oras para ipatupad ang isang ligtas at maayos na upgrade habang papalapit ang Q-Day.”