Aller au contenu

Bâtir une autorité de certification post-quantique avec les certificats MTC (Merkle Tree Certificate)

Alors que l’adoption des signatures post-quantiques menace de ralentir le déroulement des négociations TLS et de surcharger les registres de transparence des certificats (CT, Certificate Transparency), les certificats MTC (Merkle Tree Certificate) apportent une réponse permettant une authentification compacte et vérifiable. La nouvelle autorité de certification de Cloudflare prendra en charge l’émission à grande échelle de ces certificats.

Créer une autorité de certification pour l’ensemble d’Internet

Douze ans après le lancement de Universal SSL, Cloudflare pose sa candidature pour devenir une autorité de certification. En nous appuyant sur une racine de confiance établie, une architecture orientée ACME et les certificats Merkle Tree Certificate (MTC), nous construisons une autorité de certification post-quantique pour le web ouvert.

La solution Keyless Everywhere

Le temps passe. La vulnérabilité Heartbleed a été découverte il y a un peu plus de cinq ans et demi. Heartbleed a acquis une notoriété mondiale non seulement parce qu'il a été l'un des premiers bugs à posséder sa propre page Web et son

Explication du chiffrement des DNS

Le Domain Name System (DNS) est le carnet d'adresses d'Internet. Lorsque vous consultez cloudflare.com ou tout autre site, votre navigateur demandera à un résolveur DNS l'adresse IP où se trouve le site.

Ligue d'entropie : Les héros ne portent pas tous des capes

Pour lancer la Crypto Week 2019, nous sommes très heureux d'annoncer une nouvelle solution à un problème de cryptographie de longue date. Pour mieux comprendre l’aspect technique de ce problème, veuillez vous reporter au prochain article pour une compréhension plus profonde.

Lancement du service caché Cloudflare Onion

Il y a deux ans cette semaine, Cloudflare dévoilait le Opportunistic Encryption, une fonctionnalité qui offrait une sécurité et des performances supplémentaires aux sites Web qui n'étaient pas encore passés à HTTPS.

Fuites BGP et crypto-monnaies

Au cours des dernières heures, une douzaine d'articles ont relaté la manière dont un pirate a tenté de voler des crypto-monnaies en exploitant une fuite BGP. (et a peut-être réussi).