Cloudflare поставила амбициозную цель: завершить полный переход на постквантовую защиту, включая аутентификацию, к 2029 году. Компания продолжает следовать своей миссии — сделать интернет приватным и безопасным по умолчанию. Путь к этому начался еще в 2014 году с внедрения бесплатных SSL-сертификатов, продолжился в 2019 году подготовкой к квантовой миграции, а уже в 2022 году Cloudflare активировала постквантовое шифрование для всех сайтов и API. Эти меры призваны защитить пользователей от стратегии «собери сейчас, расшифруй позже». На данный момент более 65% клиентского трафика в сети Cloudflare уже использует постквантовые методы, но окончательная победа невозможна без полной замены систем аутентификации.
Ускорение миграции на фоне новых угроз
Триггером для активизации усилий послужили недавние новости от Google. На прошлой неделе корпорация сообщила о существенном прогрессе в оптимизации алгоритма для взлома криптографии на эллиптических кривых. Хотя сам код не был опубликован, Google продемонстрировала доказательство его эффективности. Практически одновременно с этим стартап Oratomic представил расчеты ресурсов, необходимых для компрометации протоколов RSA-2048 и P-256. Выяснилось, что для взлома P-256 может потребоваться всего 10 000 кубитов. Столь высокие темпы развития квантовых вычислений вынудили индустрию пересмотреть сроки миграции на новые стандарты защиты.
Иллюстрация: Grok
Что такое Q-Day и почему это важно
Понятие «Q-Day» означает момент, когда квантовые компьютеры станут достаточно мощными, чтобы взломать ключевые механизмы шифрования, обеспечивающие безопасность данных и доступа к ним. Несмотря на то что устройств с необходимым количеством логических кубитов еще не существует, над их созданием трудятся ведущие мировые лаборатории. Проблема осложняется тем, что прогресс в области квантовых технологий всё чаще становится закрытым, что затрудняет объективную оценку сроков появления реальной угрозы.
Ключевые факторы квантовой угрозы
Для создания компьютера, способного взломать современную криптографию, необходим прорыв в трех областях: совершенствование «железа», эффективная коррекция ошибок и оптимизация программного обеспечения. Исследование Oratomic подтверждает оптимистичные для злоумышленников прогнозы: при использовании технологии нейтральных атомов достаточно всего 3–4 физических кубита на один логический, что радикально снижает барьер для реализации атаки.
От шифрования к аутентификации
Ранее эксперты фокусировались преимущественно на шифровании данных для защиты от перехвата трафика с целью его последующей расшифровки. Однако с приближением Q-Day фокус смещается на аутентификацию. Взлом систем проверки подлинности несет катастрофические риски: злоумышленники смогут подделывать цифровые подписи, имитировать доверенные соединения и получать несанкционированный доступ к критической инфраструктуре.
На текущий момент Cloudflare обеспечивает постквантовое шифрование в большинстве своих сервисов и продолжает планомерное обновление оставшихся узлов. Компания призывает бизнес сделать поддержку постквантовых алгоритмов обязательным критерием при выборе вендоров, а государственные органы — устанавливать жесткие временные рамки для перехода на новые стандарты безопасности. Все предстоящие обновления протоколов в рамках этой инициативы будут бесплатными для клиентов Cloudflare.
