Cloudflare cho biết họ có kế hoạch làm cho toàn bộ nền tảng của mình có khả năng chống lại các cuộc tấn công bằng máy tính lượng tử vào năm 2029, đẩy nhanh nỗ lực thay thế mật mã internet mà các máy tính lượng tử mạnh mẽ cuối cùng có thể phá vỡ.
Trong một bài đăng trên blog vào thứ Ba, công ty hạ tầng web cho biết họ đang ưu tiên xác thực hậu lượng tử, cảnh báo rằng các khóa xác thực bị xâm phạm có thể cho phép kẻ tấn công mạo danh máy chủ, truy cập hệ thống hoặc phân phối các bản cập nhật phần mềm độc hại.
“Việc di chuyển sang xác thực hậu lượng tử phức tạp hơn quá trình chuyển đổi mã hóa vì nó liên quan đến nhiều bước hơn,” Sharon Goldberg, giám đốc cấp cao về quản lý sản phẩm tại Cloudflare, nói với Decrypt. “Với việc nâng cấp mã hóa hậu lượng tử lên TLS, chúng ta chỉ cần nâng cấp máy khách TLS và máy chủ TLS.”
Transport Layer Security, hay TLS, là giao thức mật mã bảo mật các kết nối internet giữa máy khách và máy chủ, bảo vệ dữ liệu được trao đổi bởi các trang web, ứng dụng và dịch vụ trực tuyến.
Lộ trình của Cloudflare phản ánh mối lo ngại ngày càng tăng về ‘Ngày Q’ (Q-Day), ngày lý thuyết nhưng ngày càng có khả năng xảy ra khi một máy tính lượng tử thực tế đi vào hoạt động. Trong khi các chuyên gia từng đặt Ngày Q còn cách hàng thập kỷ, nghiên cứu mới, bao gồm của IBM và Google, lại đặt ngày này gần hơn vào năm 2032.
Goldberg cho biết: “Quyết định đẩy nhanh lộ trình hậu lượng tử của chúng tôi – đặc biệt là xác thực – được thúc đẩy bởi những đột phá gần đây trong điện toán lượng tử, cùng với việc Google hiện cũng đặt mục tiêu năm 2029 để triển khai đầy đủ xác thực hậu lượng tử.”
Bài đăng của Cloudflare nhắc lại thông báo tháng trước của Google, trong đó cho biết họ có kế hoạch kháng lượng tử vào năm 2029, mà công ty này nói rằng đã giúp thúc đẩy lịch trình đẩy nhanh.
“Tất cả điều này cho thấy Ngày Q có thể đến sớm hơn dự kiến,” Goldberg nói thêm, cảnh báo rằng sau Ngày Q, một đối thủ được trang bị máy tính lượng tử có thể đột nhập vào bất kỳ hệ thống nào không được bảo vệ bằng xác thực hậu lượng tử.
Cloudflare tham gia vào danh sách ngày càng tăng các công ty và nhà phát triển đang báo động rằng điện toán lượng tử đang phát triển với tốc độ có thể trở thành rủi ro an ninh mạng, và vấn đề này vượt ra ngoài các trang web.
Bitcoin dựa vào chữ ký số đường cong elliptic để chứng minh quyền sở hữu coin và ủy quyền giao dịch. Các chuyên gia, bao gồm người đồng sáng lập Ethereum Vitalik Buterin, người đồng sáng lập Solana Anatoly Yakovenko, và người sáng lập Cardano Charles Hoskinson, đã cảnh báo rằng một máy tính lượng tử đủ mạnh chạy thuật toán Shor có thể về mặt lý thuyết suy ra khóa riêng tư từ khóa công khai, và rằng việc chuyển sang các thuật toán hậu lượng tử là cần thiết trước khi Ngày Q xảy ra.
Vào tháng 3, các nhà nghiên cứu tại Caltech và Oratomic đã công bố một nghiên cứu cho thấy việc phá vỡ mật mã được Bitcoin sử dụng có thể được thực hiện chỉ với 10.000 qubit bằng cách sử dụng máy tính lượng tử nguyên tử trung hòa. Tuy nhiên, các chuyên gia nói rằng đạt được mốc 10.000 đó nói dễ hơn làm.
Dolev Bluvstein, đồng sáng lập và CEO của Oratomic, trước đây đã nói với Decrypt: “Chỉ cần có 10.000 qubit vật lý là điều có thể xảy ra trong vòng một năm. Nhưng đó thực sự không phải là mục tiêu mà mọi người nghĩ. Nó không giống như khi bạn thiết kế một máy tính, bạn chỉ cần đặt các bóng bán dẫn lên chip, rửa tay và nói rằng bạn đã hoàn thành. Đó là một nhiệm vụ cực kỳ phức tạp và không hề đơn giản để thực sự đi và xây dựng một trong số này.”
Những phát triển đó đã thúc đẩy các công ty đẩy nhanh lịch trình di chuyển của họ.
Cloudflare cho biết họ đã giảm thiểu phần lớn rủi ro đó bằng cách kích hoạt mã hóa hậu lượng tử trên hầu hết các sản phẩm của mình bắt đầu từ năm 2022.
Goldberg nói: “Mặc dù chúng tôi tự hào rằng hơn 65% lưu lượng truy cập của con người đến Cloudflare được mã hóa hậu lượng tử và phần lớn sản phẩm của chúng tôi cũng hỗ trợ mã hóa hậu lượng tử, nhưng công việc của chúng tôi chưa hoàn thành cho đến khi chúng tôi cũng triển khai xác thực hậu lượng tử.”
Cloudflare cho biết các kế hoạch bao gồm triển khai xác thực hậu lượng tử cho các kết nối gốc vào giữa năm 2026, mở rộng nó cho các kết nối khách truy cập vào giữa năm 2027, mở rộng hỗ trợ trên nền tảng mạng doanh nghiệp của mình vào đầu năm 2028, và sau đó cuối cùng hoàn thành triển khai trên các dịch vụ của mình vào năm 2029.
Goldberg nói: “Sự phức tạp của việc nâng cấp có nghĩa là chúng ta cần bắt đầu ngay bây giờ. Các tổ chức khác cũng nên bắt đầu hành động với cảm giác cấp bách, để họ không hết thời gian để triển khai một bản nâng cấp an toàn và suôn sẻ khi Ngày Q đến gần.”
