Ne duyuruldu
Cloudflare, kuantum bilgisayarların saldırılarına dayanabileceği düşünülen bir kriptografi türü kullanan TLS sertifikaları vermeyi planladığını açıkladı. Şirket, bu tür sertifikaları veren ilk otoritelerden biri olmayı hedefliyor.
Nasıl çalışacak
Cloudflare, hem klasik TLS sertifikalarını hem de kuantum sonrası karşılığı olan Merkle Tree Certificates'i üreten açık kaynak bir platform kullanacak. Bu hibrit sertifikalar hem ücretli hem de ücretsiz kullanıcılara sunulacak.
Yaygınlaşma planı
Sistemin büyük ölçekte kurulması ve TLS ekosisteminde yaygınlaşması için Cloudflare, GlobalSign'dan hâlihazırda güvenilen bir sertifika kökü satın alacak. Şirkete göre bu adım, milyonlarca sitenin kuantum sonrası sertifikalara tek hamlede ve performans kaybı yaşamadan geçmesini sağlayacak.
Uzun bir geçiş süreci
Bu plan, web şifreleme ve kimlik doğrulamayı kuantum sonrası döneme hazırlamak için gereken WebPKI (web açık anahtar altyapısı) yenilemesinin parçası. Kuantum dayanıklı imzaların web isteklerinde kolayca taşınabilmesi ve şeffaflık kayıtlarına yazılabilmesi en büyük zorluklardan biri. Geçiş, işletim sistemleri, tarayıcılar, sertifika otoriteleri ve internet altyapısı üzerinde çalışan çok sayıda mühendisin katkısıyla yıllar alacak.
