Bosh sahifa / IT va infratuzilma
Cloudflare: Veb xavfsizligida kvant keyingi kriptografiya va Privacy Pass kelajagi
Cloudflare veb xavfsizligida kvant kompyuterlariga qarshi himoyani ta'minlash uchun Privacy Pass protokolini yangilashni rejalashtirmoqda. Hozirgi klassik kriptografiya kvant hujumlarga moyil bo'lsa-da, Privacy Pass foydalanuvchilarning maxfiyligini shartli emas, balki mutlaqo darajada saqlaydi. Yangi avlod texnologiyasi ML-DSA-44 kabi katta imzolar bilan ishlaydi va MOLE texnologiyasiga asoslanadi.
Kvant kompyuterlari paydo bo'lganda, TLS kabi asosiy kalit kelishuv protokollari xavfsizligi bekor bo'lishi mumkin. Shu sababli, Cloudflare Privacy Pass protokolini kvant zamoniga moslashtirishni maqsad qilmoqda. Bu protokol foydalanuvchilarni identifikatsiya qilmasdan, ularning xatti-harakatlarini cheklash orqali saytlarni noqonuniy yuklamadan himoya qiladi.
Hozirda Privacy Pass RSA va elliptik egri chiziqlar kabi klassik kriptografiyaga tayanadi. Kvant hujumchisi tokenlarni soxtalashtirib, xavfsizlik mexanizmlarini aylanib o'ta oladi. Biroq, tokenlarning maxfiyligi kvant hujumlardan qat'i nazar saqlanib qoladi, chunki tokenning berilishi va ishlatilishi bir-biriga bog'lanmaydi.
Asosiy qiyinchilik kvant keyingi primitivlarning hajmi bilan bog'liq. Masalan, ML-DSA-44 imzolari 2420 bayt bo'lsa, ECDSA-P256 imzolari atigi 64 bayt. Bu tizimlarni qayta loyihalashni talab qiladi. Cloudflare bu muammoni hal qilish uchun so'nggi yillarda rivojlantirilgan MOLE texnologiyasi va ko'zdan yashirin imzolar dizaynidagi yangi yutuqlardan foydalanishni ko'zda tutmoqda.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.