Cloudflare推出密码学实验 以防范被未来的量子计算机破解

有人说，目前的加密技术在未来可能会被量子计算机破解。为了对此做好准备，Cloudflare正在推出一项后量子实验，以增加对两种混合后量子密钥协议（X25519Kyber512Draft00和X25519Kyber768Draft00）的支持，所有网站所有者都可以报名参加。这些密钥协议将与现有的加密方案一起工作，以确保兼容性。目前在网站上添加这些密钥协议不会有什么作用，因为还没有网络浏览器支持它们。浏览器遇到这些加密方案时将退回到现有的方式，因此自然也不具有抗量子性。Cloudflare表示，互联网将在未来几年内向量子加密技术发展，并希望这个测试版能给其客户一个尝试的先机。Cloudflare正在使用的后量子密码学被称为Kyber。上个月，美国国家标准与技术研究所（NIST）决定对Kyber进行标准化，最终规范将于2024年出台。通过启动这项试验，Cloudflare希望能推动后量子密码学的采用。就特点而言，Kyber使用更大的密钥和使用更多的内存。Cloudflare认为，如果Kyber单独使用，对网站的连接可能会更快，但在这次试验中，使用的是混合模式，所以连接速度会慢一些。如果你想在你的一个域名上进行测试，请查看Cloudflare控制后台的综合步骤来设置它。请注意，Kyber将在未来几个月接受向后兼容的变化，Cloudflare的实施将改变，以与其他早期采用者兼容。此外，如果社区发现任何问题，那么将在Cloudflare的实施中加入解决方法。由于变化的速度很快，Cloudflare不能保证长期稳定或持续支持。访问以了解更多细节：https://blog.cloudflare.com/experiment-with-pq/