Cloudflare anunță că intenționează să-și facă întreaga platformă rezistentă la atacurile de calcul cuantic până în 2029, accelerând eforturile de a înlocui criptografia internetului pe care mașinile cuantice puternice ar putea în cele din urmă să o spargă.

Într-o postare pe blog marți, compania de infrastructură web a declarat că prioritizează autentificarea post-cuantică, avertizând că cheile de autentificare compromise ar putea permite atacatorilor să se prezinte drept servere, să acceseze sisteme sau să distribuie actualizări de software malițioase.

„Migrația către autentificarea post-cuantică este mai complexă decât tranziția pentru criptare, deoarece implică mai mulți pași”, a declarat Sharon Goldberg, director senior de management de produs la Cloudflare, pentru Decrypt. „Cu upgrade-urile de criptare post-cuantică la TLS, trebuie doar să actualizăm clientul TLS și serverul TLS.”

Transport Layer Security, sau TLS, este protocolul criptografic care securizează conexiunile la internet între clienți și servere, protejând datele schimbate de site-uri web, aplicații și servicii online.

Cronologia Cloudflare reflectă preocuparea crescândă legată de „Ziua Q”, ziua teoretică, dar tot mai plauzibilă, în care un computer cuantic practic devine operațional. În timp ce experții plasaseră Ziua Q la decenii distanță, noi cercetări, inclusiv cele ale IBM și Google, apropie data de 2032.

„Decizia noastră de a accelera foaia noastră de parcurs post-cuantică – în special autentificarea – a fost declanșată de progresele recente în calculul cuantic, împreună cu Google care vizează acum și 2029 pentru o implementare completă a autentificării post-cuantice”, a spus Goldberg.

Postarea Cloudflare a reflectat un anunț făcut luna trecută de Google, care a declarat că intenționează să fie rezistent la cuantic până în 2029, ceea ce, a spus compania, a contribuit la declanșarea cronologiei accelerate.

„Toate acestea sugerează că Ziua Q ar putea veni mai curând decât ne-am aștepta”, avertizând că după Ziua Q, un adversar înarmat cu un computer cuantic ar putea sparge orice sistem neprotejat cu autentificare post-cuantică”, a adăugat Goldberg.

Cloudflare se alătură unei liste tot mai mari de companii și dezvoltatori care trag semnalul de alarmă că procesarea cuantică avansează într-un ritm în care ar putea deveni un risc de securitate cibernetică, iar problema se extinde dincolo de site-urile web.

Bitcoin se bazează pe semnături digitale bazate pe curbe eliptice pentru a dovedi proprietatea monedelor și a autoriza tranzacțiile. Experții, inclusiv co-fondatorul Ethereum Vitalik Buterin, co-fondatorul Solana Anatoly Yakovenko și fondatorul Cardano Charles Hoskinson, au avertizat că un computer cuantic suficient de puternic care rulează algoritmul lui Shor ar putea, teoretic, deriva o cheie privată dintr-o cheie publică, și că o trecere la algoritmi post-cuantici este necesară înainte ca Ziua Q să aibă loc.

În martie, cercetătorii de la Caltech și Oratomic au publicat un studiu care sugerează că spargerea criptografiei utilizate de Bitcoin s-ar putea face cu doar 10.000 de qubiți folosind un computer cuantic cu atomi neutri. Experții spun, totuși, că atingerea pragului de 10.000 este mai ușor de zis decât de făcut.

„A avea doar 10.000 de qubiți fizici este ceva ce s-ar putea întâmpla într-un an”, a declarat anterior Dolev Bluvstein, co-fondator și CEO al Oratomic, pentru Decrypt. „Dar acesta nu este cu adevărat obiectivul pe care oamenii îl cred. Nu este ca și cum atunci când proiectezi un computer, doar pui tranzistorii pe cip, te speli pe mâini și spui că ai terminat. Este o sarcină extrem de complexă și deloc trivială să construiești de fapt unul dintre aceste computere.”

Aceste evoluții au determinat companiile să-și accelereze programele de migrare.

Cloudflare a declarat că a atenuat o mare parte din acest risc prin activarea criptării post-cuantice în majoritatea produselor sale începând cu 2022.

„Deși suntem mândri că peste 65% din traficul uman către Cloudflare este criptat post-cuantic și majoritatea produselor noastre susțin, de asemenea, criptarea post-cuantică”, a spus Goldberg, „munca noastră nu este terminată până nu am implementat și autentificarea post-cuantică.”

Cloudflare a declarat că planurile includ implementarea autentificării post-cuantice pentru conexiunile de origine la mijlocul anului 2026, extinderea acesteia la conexiunile vizitatorilor la mijlocul anului 2027, extinderea suportului pe întreaga sa platformă de rețea enterprise până la începutul anului 2028, și apoi finalizarea implementării în toate serviciile sale până în 2029.

„Complexitatea actualizării înseamnă că trebuie să începem acum”, a spus Goldberg. „Alte organizații ar trebui, de asemenea, să înceapă să acționeze cu un sentiment de urgență, pentru a nu rămâne fără timp pentru a implementa o actualizare sigură și lină pe măsură ce se apropie Ziua Q.”