ポスト量子

ポスト量子署名がTLSハンドシェイクと証明書透明性ログを肥大化させる恐れがある中、Merkle Tree Certificatesはコンパクトで監査可能な認証への道を提供します。Cloudflareの新しい認証局は、MTCの大規模な発行をサポートします。

Mari Galicer

Universal SSLの提供開始から12年、Cloudflareは認証局としての認定申請を行っています。確立されたルート、ACMEファーストのアプローチ、そしてMerkle Tree Certificatesを組み合わせることで、当社はオープンウェブのためのポスト量子CAを構築しています。

Steve Goldsmith

NISTは、9つの新しいポスト量子署名アルゴリズムを将来の標準化の候補として推進しています。私たちは、これらすべてを詳しく調査し、すでに稼働しており、大きな可能性を示しているものの、現時点ではML-DSAを使用すべきであると考えています。これは、現在利用可能な最高のものです。

Bas Westerbaan、Christopher Patton

現在、Cloudflareを利用する人間が開始したトラフィックの半分以上は、ポスト量子暗号化により、「Harvest Now, Decrypt Later（今収集して後で解読する）」攻撃から保護されています。かつてはクールなサイエンスプロジェクトだったものが、インターネットの新しいセキュリティベースラインになりました。これで終わりではありません。このブログ記事では、当社の現状、今後数年間に予想されること、そして現在何ができるかについて取り上げます。

Bas Westerbaan

Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。

Luke Valenta、Christopher Patton、Vânia Gonçalves、Bas Westerbaan

ポスト量子暗号は、現在のハードウェアを使って量子コンピュータの脅威から保護します。QKDのような量子技術は魅力的に聞こえるかもしれませんが、組織の安全を確保するためには、必須でも十分でもありません。

Luke Valenta

Cloudflareのゼロトラストプラットフォームをトンネリングすることで、量子コンピュータによる脅威から企業ネットワークトラフィックを保護できるようになりました。

Sharon Goldberg、Wesley Evans、Bas Westerbaan、John Engates

Cloudflareがポスト量子暗号を一般利用可能なシステムとして発表

Wesley Evans、Bas Westerbaan、Christopher Patton、Peter Wu、Vânia Gonçalves

Cloudflareは最先端の暗号を誰でも無料で使えるようにし、今日からベータ版として公開します

Wesley Evans、Bas Westerbaan

プライベートで安全なインターネットの未来が危機にさらされています。そのため、本日、すべてのお客様に対してポスト量子暗号を可能にしました

Bas Westerbaan、Cefan Daniel Rubin

本日、この目標に向けて2つの重要なステップを実行します。cloudflared 2022.9.1に、--post-quantumフラグが追加されました。これを指定するとcloudflaredから当社のネットワーク（接続3）への接続がポスト量子セキュリティで保護されます

Bas Westerbaan