2025年のポスト量子インターネットの現状
現在、Cloudflareを利用する人間が開始したトラフィックの半分以上は、ポスト量子暗号化により、「Harvest Now, Decrypt Later(今収集して後で解読する)」攻撃から保護されています。かつてはクールなサイエンスプロジェクトだったものが、インターネットの新しいセキュリティベースラインになりました。これで終わりではありません。このブログ記事では、当社の現状、今後数年間に予想されること、そして現在何ができるかについて取り上げます。
TAG
現在、Cloudflareを利用する人間が開始したトラフィックの半分以上は、ポスト量子暗号化により、「Harvest Now, Decrypt Later(今収集して後で解読する)」攻撃から保護されています。かつてはクールなサイエンスプロジェクトだったものが、インターネットの新しいセキュリティベースラインになりました。これで終わりではありません。このブログ記事では、当社の現状、今後数年間に予想されること、そして現在何ができるかについて取り上げます。
Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。
ポスト量子暗号は、現在のハードウェアを使って量子コンピュータの脅威から保護します。QKDのような量子技術は魅力的に聞こえるかもしれませんが、組織の安全を確保するためには、必須でも十分でもありません。
Cloudflareのゼロトラストプラットフォームをトンネリングすることで、量子コンピュータによる脅威から企業ネットワークトラフィックを保護できるようになりました。
Cloudflareがポスト量子暗号を一般利用可能なシステムとして発表
Cloudflareは最先端の暗号を誰でも無料で使えるようにし、今日からベータ版として公開します
プライベートで安全なインターネットの未来が危機にさらされています。そのため、本日、すべてのお客様に対してポスト量子暗号を可能にしました
本日、この目標に向けて2つの重要なステップを実行します。cloudflared 2022.9.1に、--post-quantumフラグが追加されました。これを指定するとcloudflaredから当社のネットワーク(接続3)への接続がポスト量子セキュリティで保護されます