Cloudflare заявляє, що планує зробити всю свою платформу стійкою до атак квантових комп’ютерів до 2029 року, прискорюючи зусилля із заміни інтернет-криптографії, яку потужні квантові машини зрештою можуть зламати.

У дописі в блозі у вівторок компанія з веб-інфраструктури заявила, що надає пріоритет постквантовій автентифікації, попереджаючи, що скомпрометовані ключі автентифікації можуть дозволити зловмисникам видавати себе за сервери, отримувати доступ до систем або розповсюджувати шкідливі оновлення програмного забезпечення.

«Перехід до постквантової автентифікації є складнішим, ніж перехід для шифрування, оскільки він передбачає більше кроків», – розповіла Шерон Голдберг, старший директор з управління продуктами Cloudflare, виданню Decrypt. «З оновленнями постквантового шифрування до TLS нам потрібно лише оновити клієнт TLS і сервер TLS».

Transport Layer Security, або TLS, — це криптографічний протокол, який захищає інтернет-з’єднання між клієнтами та серверами, оберігаючи дані, що обмінюються вебсайтами, програмами та онлайн-сервісами.

Терміни, встановлені Cloudflare, відображають зростаюче занепокоєння щодо «Дня Q» (Q-Day) — теоретичного, але все більш імовірного дня, коли в мережу буде запущено практичний квантовий комп'ютер. Хоча колись експерти вважали, що День Q настане через десятиліття, нові дослідження, зокрема IBM та Google, наближають цю дату до 2032 року.

«Наше рішення прискорити дорожню карту щодо постквантових технологій – особливо автентифікації – було викликано останніми проривами у квантових обчисленнях, а також тим, що Google також націлився на 2029 рік для повного впровадження постквантової автентифікації», – сказала Голдберг.

Допис Cloudflare перегукувався з оголошенням Google минулого місяця, де було зазначено, що компанія планує бути квантово-стійкою до 2029 року, що, за словами компанії, допомогло прискорити встановлені терміни.

«Все це свідчить про те, що День Q може настати раніше, ніж очікувалося», попереджаючи, що після Дня Q супротивник, озброєний квантовим комп’ютером, зможе зламати будь-яку систему, не захищену постквантовою автентифікацією», – додала Голдберг.

Cloudflare приєднується до зростаючого списку компаній та розробників, які б’ють на сполох, що квантові обчислення розвиваються такими темпами, що можуть стати ризиком для кібербезпеки, і ця проблема виходить за межі вебсайтів.

Bitcoin покладається на цифрові підписи на еліптичних кривих для підтвердження права власності на монети та авторизації транзакцій. Експерти, включаючи співзасновника Ethereum Віталіка Бутеріна, співзасновника Solana Анатолія Яковенка та засновника Cardano Чарльза Хоскінсона, попередили, що достатньо потужний квантовий комп'ютер, що працює за алгоритмом Шора, теоретично може отримати приватний ключ з публічного ключа, і що перехід до постквантових алгоритмів є необхідним до настання Дня Q.

У березні дослідники з Caltech та Oratomic опублікували дослідження, припускаючи, що зламати криптографію, яка використовується Bitcoin, можна буде за допомогою лише 10 000 кубітів, використовуючи квантовий комп'ютер на нейтральних атомах. Однак експерти стверджують, що досягти позначки в 10 000 кубітів легше сказати, ніж зробити.

«Просто мати 10 000 фізичних кубітів – це те, що може статися протягом року», – раніше заявив Decrypt співзасновник і генеральний директор Oratomic Долев Блувштейн. «Але це не та ціль, якою її вважають люди. Це не так, ніби коли ви проєктуєте комп’ютер, ви просто розміщуєте транзистори на чипі, миєте руки й кажете, що все готово. Це дуже нетривіальне, надзвичайно складне завдання – фактично побудувати такий комп’ютер».

Ці розробки змусили компанії прискорити свої графіки міграції.

Cloudflare заявила, що значною мірою пом'якшила цей ризик, увімкнувши постквантове шифрування для більшості своїх продуктів, починаючи з 2022 року.

«Хоча ми пишаємося тим, що понад 65% людського трафіку до Cloudflare зашифровано постквантовими методами, а більшість наших продуктів також підтримують постквантове шифрування, – сказала Голдберг, – наша робота не буде завершена, поки ми не розгорнемо також постквантову автентифікацію».

Cloudflare заявила, що плани включають впровадження постквантової автентифікації для вихідних з’єднань у середині 2026 року, розширення її до з’єднань відвідувачів у середині 2027 року, поширення підтримки на всю корпоративну мережеву платформу до початку 2028 року, а потім остаточне завершення розгортання в усіх своїх сервісах до 2029 року.

«Складність оновлення означає, що нам потрібно починати зараз», – сказала Голдберг. «Інші організації також повинні почати діяти з почуттям терміновості, щоб не вичерпати час на впровадження безпечного та плавного оновлення у міру наближення Дня Q».