Cloudflare ve más cerca la amenaza cuántica y se alista para 2029
Cloudflare готовится к квантовой угрозе и планирует переход к постквантовой криптографии к 2029 году
-
Cloudflare определяет 4 ключевых этапа в своем переходе к постквантовой криптографии.
-
С развитием квантовых вычислений, любой ключ для входа может представлять потенциальную угрозу.
Cloudflare объявила сегодня, 7 апреля 2026 года, о кардинальной перестройке своего плана безопасности, установив 2029 год в качестве новой цели для достижения комплексной постквантовой защиты.
Компания, предоставляющая инфраструктуру для веб-сайтов, обосновывает это ускорение недавними достижениями, о которых сообщалось компанией Google (ссылка на статью) и компанией Oratomic, которые указывают на то, что "День Q" - момент, когда квантовые вычисления смогут взломать существующее криптографическое шифрование - может наступить уже в 2030 году, а атаки на объекты повышенной важности могут начаться еще в 2029 году.
По словам Баса Вестербаана, руководителя отдела стратегии постквантовой безопасности в Cloudflare, квантовые вычисления на основе нейтральных атомов продемонстрировали превосходную масштабируемость.
В то время как в системах на основе сверхпроводников требуется примерно 1000 физических кубитов для создания одного логического кубита (с коррекцией ошибок), компания Oratomic показала, что с использованием нейтральных атомов соотношение составляет всего 3-4 физических кубита на один логический кубит. Это снижает необходимое оборудование для взлома шифрования P-256 до всего 10 000 кубитов, что значительно меньше предыдущих прогнозов, которые указывали на угрозу в ближайшее десятилетие.
В пресс-релизе Cloudflare объясняется, что ранее отрасль была сосредоточена на смягчении атак "сбор данных сейчас и расшифровка позже" (HNDL). Cloudflare заявляет, что 65% трафика пользователей уже использует постквантовое шифрование для нейтрализации этого риска.
Однако новый график уделяет приоритетное внимание аутентификации. С приближением "Дня Q" возникает опасение, что злоумышленники могут использовать квантовые компьютеры для подмены серверов, подделки цифровых подписей и компрометации корневых сертификатов.
"Любой удаленный ключ для входа становится точкой доступа", - предупреждает компания, отмечая, что нарушение аутентификации является "катастрофическим" и требует многих лет миграции в цепочках зависимостей от сторонних поставщиков.
Cloudflare определила четыре ключевых этапа для своего перехода:
- Середина 2026 года: Поддержка постквантовой аутентификации (алгоритм ML-DSA) для соединений между Cloudflare и серверами.
- Середина 2027 года: Внедрение сертификатов Merkle Tree для соединений между посетителями и сетью Cloudflare.
- Начало 2028 года: Полная постквантовая безопасность в пакете Cloudflare One (SASE).
- 2029 год: Полная доступность постквантовой безопасности во всех сервисах и тарифных планах.
El отчет Google, на который ссылается Cloudflare, был опубликован на CriptoNoticias. В нем говорится, что квантовым вычислениям потребуется примерно 9 минут, чтобы взломать криптографию Bitcoin, хотя, стоит отметить, что технология для этого пока не существует.
Важное и значимое обновление для всего мира
Чтобы оценить масштаб этого изменения, важно отметить, что Cloudflare является одним из ключевых элементов современной интернет-инфраструктуры.
Компания обрабатывает примерно 20% всего мирового веб-трафика и предоставляет услуги более чем 25 миллионам веб-ресурсов, включая государственные порталы, финансовые учреждения и криптовалютные биржи.
Основные функции компании включают смягчение масштабных атак типа "отказ в обслуживании" (DDoS), управление сетями доставки контента (CDN) и разрешение DNS.
Поскольку компания выступает в качестве промежуточного узла ( proxy) для пятой части глобального трафика, ее переход на постквантовые стандарты гарантирует, что значительная часть экономической и данных активности в сети будет защищена изначально, до того, как квантовое оборудование сможет скомпрометировать текущую безопасность.
Теги: Кибератака Квантовые вычисления Рекомендовано
У вас есть важная информация для наших журналистов? Свяжитесь с нами