کلاودفلر، ارائه‌دهنده بزرگ‌خدمات زیرساخت وب، روز سه‌شنبه اعلام کرد که در نظر دارد گواهی‌های TLS مرموزسازی‌شده‌ای صادر کند که در برابر حملات کامپیوترهای کوانتومی مقاوم هستند. این حرکت، کلاودفلر را به یکی از نخستین مراجع صدور گواهی تبدیل می‌کند که از نوعی رمزنگاری استفاده می‌کند و به طور گسترده باور بر آن است که در برابر تهدیدات محاسبات کوانتومی ایستادگی خواهد کرد.
استفاده از پلتفرم متن‌باز و اکتساب اعتماد پیشین
برای اجرای این پلن، کلاودفلر از یک پلتفرم متن‌باز بهره می‌برد که هم گواهی‌های کلاسیک TLS و هم معادل‌های پسانه‌کوانتومی آن‌ها را صادر می‌کند؛ نوعی که به آن گواهی‌های Merkle Tree (درخت مرکل) می‌گویند. این گواهی‌های هیبریدی هم برای کاربران پول‌پرداز و هم برای کاربران رایگان، بدون هزینه اضافی ارائه خواهند شد. برای ساختاردهی به این سیستم عظیم و ایجاد پوشش‌پذیری در اکوسیistem پراکنده TLS، کلاودفلر قصد دارد یک ریشه گواهی‌نامه معتبر و شناخته‌شده از شرکت CA GlobalSign را اکتساب کند. این رویکرد به میلیون‌ها وب‌سایت اجازه می‌دهد تا بدون تحمل هیچگونه افزایش بار عملکردی، با یک کلیک، از گواهی‌های مقاوم در برابر کوانتوم استفاده کنند.
چالش‌های فنی و تغییرات معماری بنیادین
این برنامه، بخشی از بازسازی بزرگ زیرساخت کلید عمومی وب (WebPKI) است که برای ایمنی‌سازی رمزنگاری و احراز هویت وب‌سایت‌ها در عصر آینده، پس از رسیدن به سطح کوانتوم، ضروری است. یکی از مواند اصلی، استفاده از امضاهای مقاوم در برابر کوانتوم است که باید به سادگی قابل انتقال در درخواست‌های وب باشند و در لاگ‌های شفافیت ثبت شوند تا از تخصیص گواهی‌های جعلی جلوگیری شود. انجام این تحول سال‌ها زمان می‌برد، زیرا نیازمند کار بی‌شمار مهندس‌هایی است که در طراحی سیستم‌های عامل، مرورگرها، مراجع گواهی و زیرساخت‌های اینترنت فعالیت می‌کنند.
چرایی تغییر معماری؟
- محدودیت حجم داده: نسخه‌های مقاوم در برابر کوانتوم از گواهی‌های کلاسیک X.509، حدود ۴۰ برابر داده بیشتری را در هر دستشک (handshake) TLS نیاز دارند.
- هزینه محاسباتی: افزایش محاسبات و پهنای باند مورد نیاز برای پیاده‌سی سیستم‌های پسانه‌کوانتومی، اگر به شکل ساده و بدون تغییر معماری انجام شود، می‌تواند باعث از هم پاشیدن کارایی اینترنت امروزی شود.
- رویکرد تدریجی: استیو گلدسمیت، از اعضای کلاودفلر، تأکید کرد که هنوز گواهی‌های جدیدی صادر نشده است و فرآیند توسعه به صورت عمومی و با اعلام مرحله‌های مختلف پیش می‌رود، هدف آن همکاری با برنامه‌های ریشه‌ای و سایر اعضای جامعه WebPKI است.
به طور خلاصه، محافظت از WebPKI در برابر حملات کوانتومی دستاوردی بزرگ است که صرفاً با تعویج الگوریتم‌ها حاصل نمی‌شود، بلکه نیازمند تغییرات بنیادین در معماری کل سیستم است. کلاودفلر با اکتساب GlobalSign و توسعه گواهی‌های هیبریدی، قدمی اساسی در این مسیر برداشته تا گذار به عصر پسانه‌کوانتوم برای کاربران نهایی روان و بی‌دردسر باشد.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.