Cloudflare планує почати видавати TLS-сертифікати, захищені від потенційних атак квантових комп’ютерів. Запуск очікується в першому кварталі 2027 року, пише Ars Technica.
Навіщо сайтам новий захист
TLS-сертифікати потрібні для захищеного з’єднання між сайтом і браузером. Вони також допомагають підтвердити справжність сайту.
Нинішня система використовує криптографічні підписи, які допомагають браузеру перевіряти справжність сайту. Однак у майбутньому достатньо потужні квантові комп’ютери можуть дозволити зловмисникам підробляти такі підписи та ключі.
Саме до такого сценарію готується Cloudflare. Компанія планує використовувати звичайні TLS-сертифікати разом із постквантовими Merkle Tree Certificates.
Нові гібридні сертифікати будуть безкоштовними для платних і безплатних користувачів Cloudflare.
Компанія також планує придбати довірений кореневий сертифікат у CA GlobalSign. За словами Cloudflare, це спростить перехід для мільйонів сайтів.
Чому не можна просто замінити нинішнє шифрування
Перехід на захист від квантових атак вимагає перебудови частини інтернет-інфраструктури.
Якби нинішні сертифікати X.509 просто перевели на квантово-стійкі підписи, обсяг даних під час встановлення захищеного з’єднання зріс би приблизно у 40 разів. Це створило б значне додаткове навантаження на інтернет-інфраструктуру.
Тому Cloudflare використовуватиме Merkle Tree Certificates. Цю технологію компанія вже тестувала разом із Google.
Замість великої кількості окремих криптографічних підписів система використовує компактні докази на основі дерева Меркла. Один підпис у такій структурі може представляти мільйони сертифікатів.
Завдяки цьому під час встановлення захищеного з’єднання потрібно передати близько 40 кілобайт даних.
Перехід на нову систему триватиме роками
Cloudflare поки не видає постквантові сертифікати. Компанія очікує почати їх видачу в першому кварталі 2027 року, однак повний перехід інтернету на нову систему триватиме значно довше.
Для цього потрібні зміни в роботі браузерів, операційних систем, центрів сертифікації та іншої інтернет-інфраструктури.
Cloudflare також планує автоматизувати видачу та поновлення нових сертифікатів. У разі технічних проблем система передбачатиме нативний спосіб передавання необхідних підписів, зокрема через оновлення браузера.
