کلودفلر روز سهشنبه اعلام کرد که قصد دارد گواهیهای TLS مقاوم در برابر کوانتوم صادر کند و به یکی از اولین مراجع صدور گواهی تبدیل شود که از نوعی رمزنگاری استفاده میکند که به طور گستردهای در برابر حملات کامپیوترهای کوانتومی مقاوم است.
ارائهدهنده زیرساخت اینترنت گزارش داد که از یک پلتفرم منبع باز استفاده خواهد کرد که هم گواهیهای TLS کلاسیک و هم معادل پساکوانتومی به نام گواهیهای درخت مرکل را صادر میکند. این گواهیهای ترکیبی برای کاربران پولی و غیرپولی رایگان خواهند بود. برای کمک به ایجاد این سیستم عظیم و ایجاد فراگیری در سراسر اکوسیستم گسترده TLS، کلودفلر یک ریشه گواهی قابل اعتماد از GlobalSign را خریداری خواهد کرد. کلودفلر گفت که این اقدام به میلیونها وبسایت اجازه میدهد تا با یک کلیک و بدون افزایش سربار عملکرد، از گواهیهای پساکوانتومی استفاده کنند.
تغییرات اساسی در معماری در پیش است
برنامههای کلودفلر بخشی از یک بازنگری اساسی در زیرساخت کلید عمومی وب (WebPKI) است که برای ایمنسازی رمزگذاری و احراز هویت وبسایتها در دوران پساکوانتومی لازم است. یک چالش بزرگ استفاده از امضاهای مقاوم در برابر کوانتوم است که میتوانند به راحتی در طول درخواستهای وب منتقل شوند و در گزارشهای شفافیت ثبت شوند تا اطمینان حاصل شود که گواهیهای جعلی به وبسایتها اختصاص داده نمیشوند. این بازسازی سالها طول خواهد کشید، زیرا به کار تعداد زیادی از مهندسانی نیاز دارد که سیستمعاملها، مرورگرها، مراجع صدور گواهی و زیرساخت اینترنت را طراحی میکنند.