Cloudflare прискорив перехід до постквантової криптографії через зростаючі загрози

Cloudflare прискорює план захисту від квантових загроз

Компанія Cloudflare оголосила, що тепер планує повністю захистити свою платформу від потенційних атак квантових комп’ютерів до 2029 р. Це включає не лише зберігання та передачу даних, а й усі системи автентифікації.

Чому терміни стали коротшими
- Нові дослідження показали, що існуючі алгоритми шифрування (наприклад, RSA‑2048) можуть бути зламані значно раніше, ніж передбачалося раніше.

- Недавні роботи Google і дослідників із компанії Oratomic продемонстрували прогрес у створенні як програмних алгоритмів, так і апаратного обладнання, здатних обійти ці методи захисту.

- У результаті Cloudflare готується до того, що «Q‑день» — момент, коли квантові пристрої зможуть масово взламувати сучасні криптографічні протоколи — може настати вже в кінці поточного десятиліття.

Зміна пріоритетів галузі
- З довгострокового шифрування даних тепер переходимо до захисту *поточних* систем автентифікації.

- Злочинці з квантовими можливостями можуть підробляти облікові дані, тим самим отримуючи прямий доступ до корпоративних мереж.

- Впровадження постквантової автентифікації складніше, ніж просте шифрування: потрібна робота з довговічними ключами та сторонніми сертифікатами. Щоб забезпечити надійний захист, компаніям доведеться не лише оновити стандарти, а й повністю вимкнути застарілі криптографічні схеми.

Поточний прогрес Cloudflare
- Уже більш ніж половина користувацького трафіку в мережі Cloudflare використовує постквантове узгодження ключів.

- У 2026 р компанія планує розширити підтримку постквантової автентифікації, а до 2028 р впровадити її у більшість продуктів.

- До 2029 р усі сервіси платформи будуть захищені від квантових загроз «за замовчуванням» без додаткових витрат для клієнтів.

Джерело
Інформацію про ці зміни повідомила публікація видання SiliconANGLE, автором якої є технологічні підприємець Джон Фаррір (John Furrier) і Дейв Велланте (Dave Vellante).