Cloudflare нацелен на завершение перехода на постквантовую криптографию к 2029 году. Это важно для пользователей, так как такие методы шифрования необходимы в свете роста возможностей квантовых вычислений, способных взломать текущие криптосистемы.
Контекст перехода на постквантовую криптографию
Каждый день мир приближается к реальности, когда квантовые компьютеры могут угрожать традиционным методам шифрования. По данным исследования Gartner, к 2025 году 25% компаний уже будут использовать постквантовые решения для защиты данных. Cloudflare, как один из ключевых игроков в области интернет-инфраструктуры, осознаёт эту угрозу и стремится обеспечить безопасность своих клиентов.
План действий и новые инструменты
Для успешного перехода Cloudflare запускает проект CryptoLabe, вдохновлённый навигационным инструментом моряков. Этот внутренний инструмент поможет выявить криптографию в коде, анализировать её использование и планировать миграцию на постквантовые решения. Cloudflare ставит перед собой три ключевые цели. Во-первых, необходимо обучить команды продуктового и инженерного направления правильному использованию новейших методов шифрования — многие продукты уже обновлены для поддержки постквантовой криптографии, однако работы еще много.
Во-вторых, Cloudflare намерен отслеживать прогресс перехода и фиксировать использование как классической, так и постквантовой криптографии. Наконец, компания обнаружит зависимости и недостатки в существующих протоколах, чтобы заранее решить возникающие проблемы. Такой подход позволит ускорить процесс и избежать неожиданных задержек на пути к полному переходу.
Практические выводы для бизнеса
Для российских компаний очевидно: необходимо заранее готовить инструменты и системы к переходу на новые стандарты шифрования. Если ваша организация пока не задумывалась о постквантовой криптографии, то стоит действовать уже сейчас — эти технологии будут критически важны в ближайшие 5-10 лет, и игнорирование данного аспекта может привести к серьёзным угрозам безопасности.
Следующий шаг для Cloudflare — продолжить разработки CryptoLabe и обеспечить взаимодействие с другими игроками на рынке для общего прогресса в миграции на постквантовую криптографию.