Aj Cloudflare chce kompletne prejsť na kryptografiu odolnú kvantovým počítačom už do 2029

Značky: kvantové počítačebezpečnosťGoogle

DSL.sk, 8.4.2026

Krátko po spoločnosti Google oznámila aj spoločnosť Cloudflare plán dokončiť migráciu na kryptografické algoritmy odolné kvantovým počítačom už do roku 2029.

Cloudflare je populárnou službou typu CDN, Content Delivery Network, pre distribuované doručovanie obsahu a webov a ochranu proti DDoS útokom.

Spoločnosť patrí medzi prvé spoločnosti, ktoré začali nasadzovať postkvantovú kryptografiu odolnú budúcim kvantovým počítačom. Algoritmus CRYSTALS-Kyber dokonca nasadila na svoje webové servery už v roku 2022, teda dlho pred jeho štandardizáciou ako ML-KEM v roku 2024.

Google oznámil na konci marca plán zrealizovať migráciu na postkvantové algoritmy už do roku 2029. Google evidentne realizuje intenzívny výskum v oblasti kvantových počítačov. Spoločnosť ale verejne neuviedla konkrétny dôvod stanovenia termínu 2029 ani termín, kedy predpokladá reálnu dostupnosť kvantového počítača schopného prekonať doterajšie kryptografické algoritmy.

O niekoľko dní boli zverejnené dva výskumy, ktoré zvyšujú efektívnosť kvantových počítačov pri prekonávaní doterajšej kryptografie. Google oznámil zlepšenie kvantového algoritmu na prelomenie ECC kryptografie založenej na eliptických krivkách a spoločnosť Oratomic zlepšenie kvantových počítačov fungujúcich na princípe neutrálnych atómov na prelamovanie RSA a ECC.

Cloudflare zrejme aj podľa informácií v aktuálnom oznámení nemá vlastný relevantný výskum v oblasti kvantových počítačov a zrejme ani s istotou nevie, aký termín Google očakáva pre dostupnosť reálneho kvantového počítača schopného prekonať doterajšie algoritmy. Podľa Cloudflare totiž posledné informácie iba indikujú, že Google sa obáva dostupnosti takéhoto počítača už v roku 2030.

V prípade šifrovania je hrozba budúcich efektívnych kvantových počítačov schopných prekonať doterajšie ohrozené kryptografické algoritmy problémom už dnes. Útočníci totiž môžu v súčasnosti šifrované dáta získavať a ukladať a dešifrovať ich neskôr po dostupnosti kvantových počítačov.

Ide samozrejme o dobre známy dôvod, ktorý viaceré spoločnosti opakovane uvádzajú pri informovaní o zavádzaní postkvantových kryptografických algoritmov. Ochranou proti tejto hrozbe je nasadzovanie algoritmu ML-KEM pre vytváranie respektíve výmenu kľúčov, ktorý podporujú vo svojich produktoch už aj Cloudflare a Google.

Druhou dôležitou oblasťou sú digitálne podpisy a autentifikácia. Pri tých typicky bude treba používať kryptografiu odolnú kvantovým počítačom až v čase, kedy budú reálne dostupné kvantové počítače schopné prekonať klasické kryptografické algoritmy.

Google práve v marci oznámil, že pre digitálne podpisy začína nasadzovať štandardizovaný postkvantový algoritmus ML-DSA. To podľa Cloudflare indikuje, že Google očakáva skorú dostupnosť kvantových počítačov schopných prekonať doterajšiu kryptografiu, a Cloudflare tiež plánuje začať s nasazovaním ML-DSA v polovici tohto roka.

Ďalšie detailné informácie je možné nájsť v oznámení Cloudflare, keď spoločnosť na rozdiel od stručného oznámenia Google popisuje problematiku prechodu a dôvody na prechod na postkvantovú kryptografiu veľmi detailne.


Najnovšie články:



Diskusia:

Pridať komentár