کلودفلر آماده باش برای عصر کوانتوم؛ صدور گواهینامه امنیتی ضد کوانتوم!

تا حالا به این فکر کردید که اگر کامپیوترهای کوانتومی از راه برسند، چه بلایی سر امنیت اینترنت و رمزنگاریهای امروزی میآید؟ داستان از این قرار است که غول زیرساخت اینترنت یعنی کلودفلر (Cloudflare) دست به کار بزرگی شده و میخواهد گواهینامههای امنیتی TLS مقاوم در برابر حملات کوانتومی صادر کند. این یعنی یک قدم جلوتر از هکرهای آینده و ایمنسازی وبسایتها قبل از اینکه کامپیوترهای کوانتومی همهچیز را به هم بریزند!
این شرکت اعلام کرده که قصد دارد از یک پلتفرم open source برای صدور گواهینامههای کلاسیک TLS و نمونههای مدرنتر آن که به نام Merkle Tree Certificates شناخته میشوند، استفاده کند. جالبتر اینکه این گواهینامههای هیبریدی کاملاً رایگان در اختیار همه کاربران، چه کسانی که پول میدهند و چه کاربران عادی، قرار میگیرد. کلودفلر برای اینکه بتواند این سیستم غولپیکر را راهاندازی کند و همهگیری آن را در کل اکوسیستم TLS تضمین کند، سراغ خرید یک root معتبر از شرکت CA GlobalSign رفته است. با این کار، میلیونها وبسایت میتوانند تنها با یک کلیک ساده و بدون افت سرعت، از این لایه امنیتی جدید استفاده کنند.
تغییرات ساختاری بنیادین در راه است
این تصمیم کلودفلر بخشی از یک خانهتکانی اساسی در زیرساخت کلید عمومی وب (WebPKI) است. رمزنگاری و احراز هویت وبسایتها باید برای دنیای آینده و حضور کامپیوترهای کوانتومی آماده شود. یکی از چالشهای اصلی این مسیر، استفاده از امشاهای ضد کوانتوم است که هم باید به راحتی در درخواستهای وب منتقل شوند و هم در transparency logs ثبت شوند تا کسی نتواند گواهینامههای تقلبی برای سایتها صادر کند.
البته که این تغییر و تحول بزرگ یکشبه اتفاق نمیافتد. تکمیل این پروژه سالها زمان میبرد و نیاز به تلاش بیوقفه لشکری از مهندسان نرمافزار و سختافزار دارد که روی سیستمعاملها، مرورگرها، مرجعهای صادرکننده گواهی یا همان Certificate Authorities و زیرساختهای اینترنت کار میکنند.
امنیت اینترنت در حال ورود به یک فاز کاملاً جدید است؛ فازی که در آن باید به فکر مقابله با پردازشگرهای فوقپیشرفته آینده باشیم.
پس اگر صاحب وبسایت هستید یا دغدغه امنیت شبکه را دارید، بهتر است بدانید که آینده رمزنگاری وب خیلی سریعتر از آنچه فکرش را بکنید در حال تغییر است و کلودفلر پرچمدار این مسیر جذاب شده است.




