Cloudflare ha svelato un progetto ambizioso: diventare una autorità di certificazione pubblica (CA) in grado di emettere certificati TLS post-quantum. L'obiettivo è anticipare la minaccia dei computer quantistici, che in futuro potrebbero decifrare le comunicazioni protette dagli attuali algoritmi crittografici. La nuova CA supporterà sia i certificati tradizionali sia quelli resistenti agli attacchi quantistici, con un approccio ibrido che combina entrambe le tecnologie.
Perché i certificati post-quantum sono cruciali
I computer quantistici, una volta raggiunta la maturità, saranno in grado di violare facilmente la crittografia a chiave pubblica su cui si basa oggi la sicurezza di Internet, come RSA ed ECC. Questo metterebbe a rischio non solo le comunicazioni future, ma anche i dati archiviati oggi e decifrabili domani (attacco "harvest now, decrypt later"). Per questo, l'industria sta migrando verso algoritmi post-quantum standardizzati dal NIST, come CRYSTALS-Kyber e CRYSTALS-Dilithium. Cloudflare, con la sua nuova CA, vuole facilitare l'adozione di questi algoritmi nei certificati TLS.
Come funzionerà la CA di Cloudflare
La nuova autorità di certificazione emetterà certificati ibridi: conterranno una chiave pubblica classica e una post-quantum. In questo modo, anche se un algoritmo dovesse essere compromesso, la sicurezza rimarrebbe garantita dall'altro. Le prime emissioni saranno limitate a un numero ristretto di utenti selezionati, per testare la stabilità e le prestazioni. Cloudflare prevede poi di estendere il servizio a tutti i suoi clienti, inclusi i siti web che utilizzano i suoi servizi di CDN e protezione DDoS.
L'iniziativa di Cloudflare rappresenta un passo fondamentale verso un Internet quantum-safe. Mentre i computer quantistici non sono ancora una realtà pratica su larga scala, la transizione richiederà anni. Adottare certificati post-quantum ora significa proteggere le comunicazioni future e mantenere la fiducia degli utenti. Con questa mossa, Cloudflare si posiziona all'avanguardia nella corsa alla sicurezza post-quantum, offrendo ai siti web uno strumento concreto per prepararsi alla prossima era della crittografia.
