포스트 퀀텀

포스트 양자 서명이 TLS 핸드셰이크와 인증서 투명성 로그를 비대하게 만들 우려가 있는 가운데, Merkle Tree Certificates는 간결하고 감사 가능한 인증으로 나아가는 경로를 제공합니다. Cloudflare의 새로운 인증 기관은 대규모 MTC 발급을 지원합니다.

Mari Galicer

Universal SSL 출시 12년 후, Cloudflare는 인증 기관으로 등록하기 위한 신청을 진행하고 있습니다. 확립된 루트, ACME 우선 접근 방식, 그리고 Merkle Tree Certificates를 결합하여, 우리는 개방형 웹을 위한 포스트 양자 CA를 구축하고 있습니다.

Steve Goldsmith

NIST에서는 향후 표준화를 위한 잠재적 후보로 9개의 새로운 양자내성 서명 알고리즘을 발전시키고 있습니다. 모든 것을 더 면밀히 살펴보고, 준비되고 있고 큰 잠재력을 보여주지만, 일단은 현재 사용 가능한 최고의 ML-DSA를 사용해야 한다는 의견이 지배적입니다.

Bas Westerbaan 및 Christopher Patton

현재 Cloudflare를 사용하여 인간이 시작한 트래픽의 절반 이상이 포스트 퀀텀 암호화를 통해 지금 수집/나중에 해독으로부터 보호되고 있습니다. 한때는 멋진 과학 프로젝트였으나, 이 프로젝트는 인터넷의 새로운 보안 기준이 됩니다. 아직 끝나지 않았습니다. 이 블로그 게시물에서는 현재 상황, 향후 몇 년 동안 예상되는 사항, 오늘 취할 수 있는 조치를 측정합니다.

Bas Westerbaan

Cloudflare는 Chrome으로 실험을 시작하여 성능을 저하시키거나 WebPKI 신뢰 관계를 변경하지 않고도 빠르고 확장 가능하며 양자 준비 Merkle Tree 인증서를 평가하고 있습니다.

Luke Valenta, Christopher Patton, Vânia Gonçalves 및 Bas Westerbaan

이제 조직에서 Cloudflare의 Zero Trust 플랫폼을 통해 중요한 기업 네트워크 트래픽을 터널링하여 퀀텀 위협으로부터 보호할 수 있게 되어 매우 기쁩니다.

Sharon Goldberg, Wesley Evans, Bas Westerbaan 및 John Engates

Cloudflare에서 양자내성암호를 일반 사용자가 이용 가능한 시스템으로 발표합니다

Wesley Evans, Bas Westerbaan, Christopher Patton, Peter Wu 및 Vânia Gonçalves