TAG
Postquantensichere Signaturen könnten den Datenumfang von TLS-Handshakes und Zertifikatstransparenz-Logs erheblich vergrößern. Merkle Tree Certificates ermöglichen dagegen eine kompakte, überprüfbare Authentifizierung. Die neue Zertifizierungsstelle von Cloudflare wird die Ausstellung von MTCs in großem Umfang unterstützen.
Zwölf Jahre nach der Einführung von Universal SSL bewirbt sich Cloudflare darum, eine Zertifizierungsstelle zu werden. Durch die Kombination einer etablierten Root, eines ACME-first-Ansatzes und Merkle Tree Certificates bauen wir eine post-quantensichere ZS für das offene Web auf.
Die jüngsten Fortschritte bei der Quantenhardware und -software haben den Zeitplan für einen Quantenangriff beschleunigt. Wir bei Cloudflare reagieren darauf, indem wir unser Ziel für vollständige Post-Quanten-Sicherheit auf 2029 verschieben.
Heute ist mehr als die Hälfte des von Menschen initiierten Datenverkehrs mit Cloudflare durch Post-Quanten-Verschlüsselung gegen „Harvest-now/Decrypt-later“-Angriffe geschützt. Was einst ein spannendes Forschungsprojekt war, ist nun der neue Sicherheitsstandard im Internet. Doch die Arbeit ist noch nicht abgeschlossen: In diesem Blogbeitrag zeigen wir, wo wir aktuell stehen, was wir in den kommenden Jahren erwarten – und was Sie schon heute tun können.
Heute geben wir bekannt, dass Unternehmen jetzt den sensiblen Traffic ihres Firmennetzwerks vor Quantenbedrohungen schützen können, indem sie ihn durch die Zero-Trust-Plattform von Cloudflare tunneln.
Cloudflare kündigt Post-Quantum-Kryptographie als allgemein verfügbares System an
Mit Cloudflare kann jeder die fortschrittlichste Kryptographie kostenlos nutzen, ab heute in der Beta-Version
Die Zukunft des privaten und sicheren Internets steht auf dem Spiel. Deshalb haben wir heute Post-Quanten-Kryptographie für alle unsere Kunden aktiviert
Heute machen wir zwei wichtige Schritte in Richtung dieses Ziels: cloudflared 2022.9.1 fügt das --post-quantum-Flag hinzu, das, wenn es gegeben ist, die Verbindung von cloudflared zu unserem Netzwerk (Verbindung 3) post-quanten-sicher macht
