Cloudflare анонсировала постквантовые TLS-сертификаты для защиты интернета

Cloudflare сообщила о намерении выпустить TLS-сертификаты, которые будут защищены от атак с использованием квантовых компьютеров. Для этого будет применена платформа с открытым исходным кодом, позволяющая создавать как традиционные, так и постквантовые сертификаты, известные как сертификаты на основе деревьев Меркла. Все пользователи смогут получать эти сертификаты бесплатно.

Корневой сертификат от удостоверяющего центра GlobalSign будет использоваться для обеспечения мгновенного доступа миллионов сайтов к постквантовым сертификатам без потери производительности. Данный проект является частью масштабной модернизации инфраструктуры открытых ключей для веб-ресурсов (WebPKI), нацеленной на защиту шифрования и аутентификации в условиях появления квантовых технологий.

Ключевой задачей является внедрение устойчивых к квантовым атакам цифровых подписей, которые можно будет легко передавать и фиксировать в прозрачных журналах. Процесс модернизации инфраструктуры потребует многолетней работы множества разработчиков, включая специалистов по операционным системам, браузерам и программному обеспечению удостоверяющих центров.

Существующая система WebPKI имеет уязвимости из-за многозвенной цепочки подписей, которые могут быть атакованы квантовыми компьютерами. Замена на компактные доказательства с использованием деревьев Меркла позволит значительно сократить объем передаваемых данных и упростить процесс подтверждения целостности цепочки подписей. Таким образом, регистрация в журнале прозрачности станет частью процесса выдачи сертификатов.

Cloudflare также планирует использовать механизм ACME для автоматизации выпуска и продления сертификатов. В компании сообщили, что сертификаты начнут выдаваться в первом квартале 2027 года, однако на данный момент они продолжают работу над проектом и сообщают о достигнутых успехах.