ʻO HTTPS paʻa a maikaʻi hoʻi ka quantum-safe

Ke kāʻei nei ka uaki i ka hoʻopuna ʻana o kēia lā — A ʻaʻohe manaʻo o ka hapa nui o nā ʻoihana

I kēlā me kēia manawa a ka mea kūʻai aku e hoʻouna i ka uku, e hōʻailona i ka dashboard, a i ʻole e hoʻouna i kahi leka ma kāu platform, HTTPS e kiaʻi leo ʻole i kēlā ʻikepili me ka hoʻohana ʻana i nā algorithm cryptographic i paʻa paʻa no nā makahiki. Akā ke hoʻomaka nei kahi hoʻololi seismic. ʻO nā lolouila quantum - nā mīkini e hoʻohana ana i ka physics ʻē aʻe o ka superposition a me ka entanglement - ke hoʻokokoke koke nei i ka hiki ke wāwahi i nā kumu makemakika o RSA, ECDSA, a me Diffie-Hellman key exchange. ʻAʻole theoretical hou ka hoʻoweliweli. I ka makahiki 2024, ua hoʻopau ʻo NIST i kāna mau maʻamau ʻekolu post-quantum cryptography (PQC). Ua hoʻomaka mua ʻo Google, Cloudflare, a me Apple i ka hoʻohana ʻana i nā algorithms quantum-resistant i ka hana. No kēlā me kēia ʻoihana e hoʻouna i ka ʻikepili koʻikoʻi ma luna o ka pūnaewele - ʻo ia ka mea kūpono i kēlā me kēia ʻoihana - ʻo ka hoʻomaopopo ʻana i ka quantum-safe HTTPS ʻaʻole koho hou. He koʻikoʻi hana.

No ke aha e haki ai ʻo HTTPS i kēia manawa ma lalo o ka hoʻouka kaua ʻana

Ke hilinaʻi nei ka HTTPS o kēia lā i ka TLS (Transport Layer Security), e hoʻohana ana i ka cryptography asymmetric i ka wā o ka lulu lima e hoʻokumu i kahi huna huna ma waena o ka mea kūʻai aku a me ke kikowaena. Aia ka palekana o kēia lulu lima i nā pilikia makemakika i hiki ʻole i nā kamepiula kahiko ke hoʻoponopono maikaʻi: ka helu ʻana i nā helu helu nui (RSA) a i ʻole ka helu ʻana i nā logarithms discrete ma nā pihi elliptic (ECDH). Hiki i ka lolouila quantum ikaika loa e holo ana i ka Shor's algorithm ke hoʻoponopono i nā mea ʻelua i ka manawa polynomial, e hōʻemi ana i ka mea e lawe ai ka supercomputer kahiko i mau miliona makahiki i nā hola a mau minuke wale nō.

ʻO ka mea weliweli loa ʻo ia ka hoʻolālā "ʻohi i kēia manawa, hoʻokaʻawale ma hope" i hoʻohana ʻia e nā mea hana aupuni. Ke hoʻopaʻa nei nā ʻenemi i nā kaʻa i hoʻopili ʻia i kēia lā me ka manaʻo e hoʻokaʻawale iā ia i ka wā e oʻo ai nā kamepiula quantum. ʻO nā moʻolelo kālā, ka ʻikepili mālama ola, ka waiwai naʻauao, nā kamaʻilio aupuni - ʻo nā mea i hopu ʻia i ke kaʻa ʻana i kēia manawa e lilo i mea palupalu. Ua ʻōlelo aʻe ka National Security Agency e pili ana kēia hoʻoweliweli i nā ʻikepili e pono e noho hūnā no nā makahiki he 10 a ʻoi aku, ʻo ia hoʻi ka hapa nui o ka ʻike koʻikoʻi ʻoihana.

Hoʻololi ʻia nā manaʻo manaʻo i ka wā e hiki mai ai kahi kamepiula quantum pili pili i ka cryptographically (CRQC). Kuhi ʻia ka palapala alanui o IBM i 100,000+ qubits i ka makahiki 2033. Ua hōʻike ʻo Google i nā milestones hoʻoponopono hewa quantum me kāna chip Willow i ka hopena o 2024. ʻOiai he CRQC hiki ke uhaki i ka 2048-bit RSA he 10-15 mau makahiki paha, ʻo ka neʻe ʻana i ka quantum-safe e pono e hoʻomaka i ka hoʻopau ʻana i ka mōʻaukala. ʻoihana.

Nā Kūlana Hou: ML-KEM, ML-DSA, a me SLH-DSA

Ma hope o ke kaʻina hana loiloi ʻewalu makahiki e pili ana i ka hoʻouna ʻana mai ka poʻe cryptographers ma ka honua holoʻokoʻa, ua paʻi ʻo NIST i ʻekolu maʻamau cryptographic post-quantum i ʻAukake 2024. Hoʻolālā ʻia kēia mau algorithm e pale aku i ka hoʻouka ʻana mai nā kamepiula quantum a maʻamau, e hōʻoiaʻiʻo ana i ka palekana no ka wā lōʻihi me ka nānā ʻole i ka wikiwiki o ka holomua ʻana o ka lako kamepiula.

ML-KEM (Module-Lattice-Based Key Encapsulation Mechanism, CRYSTALS-Kyber ma mua) e lawelawe i ka māhele hoʻololi kī o ka lulu lima TLS. Hoʻololi ʻo ia i ka ECDH ma ka hoʻohana ʻana i ka paʻakikī makemakika o nā pilikia lattice i kūkulu ʻia, e mau ana ka intractable no nā kamepiula quantum. ʻOi aku ka maikaʻi o ka ML-KEM - ʻoi aku ka nui o kāna mau kī ma mua o ECDH (ma kahi o 1,568 paita no ML-KEM-768 versus 32 paita no X25519), akā ʻoi aku ka liʻiliʻi o ka helu helu, ʻoi aku ka wikiwiki ma mua o nā hana kuʻuna elliptic curve.

ML-DSA (Module-Lattice-Based Digital Signature Algorithm, CRYSTALS-Dilithium ma mua) a me SLH-DSA (Stateless Hash-Based Digital Signature Algorithm, SPHINCS+ mamua) - e hōʻike ana he ʻoiaʻiʻo ke kikowaena āu e hoʻopili nei iā ia. Hāʻawi ʻo ML-DSA i nā pūlima paʻa kūpono no ka hapa nui o nā noi, ʻoiai hāʻawi ʻo SLH-DSA i kahi hāʻule conservative e pili ana i nā hana hash wale nō, e hāʻawi ana i ka pale-hohonu inā nāwaliwali nā manaʻo ma muli o ka lattice.

Ke ʻano huila: ʻO ke ala Pragmatic i ka palekana Quantum

ʻAʻohe mea ʻenehana palekana kuleana e manaʻo nei e hoʻololi i ka pō. Akā, ua hoʻohuli ka ʻoihana i kahihoʻokokoke hybride hoʻohui i kahi algorithm maʻamau me kahi algorithm post-quantum i kēlā me kēia TLS lima lima. Inā loaʻa ka algorithm post-quantum i kahi nāwaliwali i ʻike ʻole ʻia, mālama mau ka algorithm maʻamau i ka pilina. Inā haki ka lolouila quantum i ka algorithm maʻamau, paʻa ka post-quantum algorithm i ka laina. Nalo wale ʻoe i ka palekana inā ʻae ʻia nā mea ʻelua i ka manawa like - kahi hiʻohiʻona hiki ʻole ke nānā aku.

Ke kākoʻo nei ʻo Chrome a me Firefox i ka hoʻololi kī hybrid X25519Kyber768 ma o ka hoʻomaka ʻana o ka makahiki 2025, ʻo ia hoʻi, ua palekana nā miliona o nā pilina HTTPS i kēlā me kēia lā ma ka ʻaoʻao hoʻololi kī. Ua hōʻike ʻo Cloudflare ma luna o 35% o kāna TLS 1.3 traffic e hoʻohana i ka ʻaelike kī post-quantum. Ua hoʻolauna ʻo AWS, Microsoft Azure, a me Google Cloud i nā koho TLS palekana quantum no kā lākou lawelawe hoʻokele. ʻOi aku ka wikiwiki o ka hoʻololi ʻana ma mua o ka ʻike ʻana o ka hapa nui o nā ʻoihana.

Aia ke kumukūʻai o ka neʻe ʻana i ka quantum-safe HTTPS i nā hola ʻenekinia a me nā pōʻai hoʻāʻo. Ua ana ʻia ke kumukūʻai o ka neʻe ʻole ʻana ma ka hoʻopaʻapaʻa mau o kēlā me kēia mea huna i hoʻouna ʻia e kāu ʻoihana. Hoʻopau ka hoʻolaha ʻana i ka hybrid i ka pono e koho ma waena o ka palekana a me ka makaʻala - loaʻa iā ʻoe ʻelua.

Nā hana ʻoiaʻiʻo: Latency, Bandwidth, a me ka lulu lima ma luna o ke poʻo

ʻO kekahi o nā mea hopohopo mua loa e pili ana i ka cryptography post-quantum ʻo ka hoʻohaʻahaʻa hana. ʻOi aku ka nui o nā kī nui a me nā pūlima, ʻoi aku ka nui o nā byte ma ka uea a me nā lulu lima lohi. Ua hōʻike ʻia nā hoʻolaha honua maoli i kēia mau manaʻo i hiki ke hoʻokele ʻia, akā ʻaʻole ia he zero.

No ka hoʻololi kī, hoʻohui ʻo ML-KEM-768 ma kahi o 1.1 KB i ka lulu lima TLS i hoʻohālikelike ʻia me X25519 wale nō. Ma ke ʻano hybrid (X25519 + ML-KEM-768), ʻoi aku ka nui o ke poʻo ma kahi o 1.2 KB. Ma nā pūnaewele hou, ua unuhi kēia i ka hoʻonui ʻole ʻia o ka latency - ma lalo o 1 millisecond ma nā loulou broadband. ʻAʻole i hōʻike ʻia ka ʻikepili hana a Cloudflare i ka hopena i nā manawa hoʻouka ʻaoʻao no ka hapa nui o nā mea hoʻohana. Eia nō naʻe, ma nā pūnaewele i hoʻopaʻa ʻia (nā loulou satellite, nā mea IoT, nā ʻāpana me ka bandwidth liʻiliʻi), hiki ke hoʻohui ʻia ke poʻo, ʻoiai ke lawe pū nā kaulahao palapala i nā pūlima post-quantum.

He luʻi nui aʻe nā pūlima hōʻoia. ʻO nā pūlima ML-DSA-65 ma kahi o 3.3 KB i hoʻohālikelike ʻia me 64 bytes no ECDSA-P256. Ke lawe ʻia kēlā me kēia palapala hōʻoia i kahi pūlima post-quantum, hiki i kahi kaulahao palapala hōʻoia ʻekolu ke hoʻohui i 10 KB a ʻoi aʻe paha i ka lulu lima. ʻO ia ke kumu e ʻimi nei ka ʻoihana i nā ʻenehana e like me ka hoʻopaʻa ʻana i ka palapala hōʻoia, Merkle Tree Certificates, a me ka hoʻonui ʻana i ka pae TLS e mālama pono i ka nui o ka lima. ʻO nā ʻoihana e holo ana i nā paepae me nā kumu hoʻohana honua - ʻoi aku ka poʻe e lawelawe ana i nā mea hoʻohana kelepona i nā mākeke e kū mai ana - pono e hoʻohālikelike pono i kēia mau hopena.

He aha nā ʻoihana e hana ai i kēia manawa: kahi papa inoa o ka neʻe ʻana maʻamau

ʻAʻole hoʻokahi hanana ka neʻe ʻana i ka quantum-safe akā he kaʻina hana. ʻO nā hui e hoʻomaka ana e hoʻopaʻa inoa i kā lākou mau hilinaʻi cryptographic i kēia lā e ʻoi aku ka maikaʻi o ke kūlana ma mua o ka poʻe e kali nei i nā kauoha hoʻoponopono. Eia ke kaʻina hana no ka hoʻomaka ʻana i ka hoʻololi:

1. E hana i ka helu helu cryptographic. E ʻike i kēlā me kēia ʻōnaehana, protocol, a me ka waihona e hoʻohana ana i ka RSA, ECDSA, ECDH, a i ʻole Diffie-Hellman. Loaʻa kēia i nā hoʻonohonoho TLS, nā ʻīpuka API, nā VPN, ka hoʻopaʻa inoa ʻana, ka hoʻopili ʻana i ka waihona, a me ka hoʻohui ʻana o nā ʻaoʻao ʻekolu.
2. E hoʻokahua ma ka ʻike ʻikepili a me ka lōʻihi. Pono e neʻe mua nā ʻōnaehana e mālama ana i ka ʻikepili kālā, nā moʻolelo mālama ola, nā palapala kānāwai, a i ʻole ka ʻike pilikino pono e noho hūnā no nā makahiki. "E ʻohi i kēia manawa, e hoʻokaʻawale ma hope" e hana i nā mea huna lōʻihi ka mea nui loa.
3. E hoʻā i ka hybrid post-quantum TLS ma nā wahi hope e kū pono ana i ka lehulehu. Inā e holo ana kāu ʻōnaehana ma hope o Cloudflare, AWS CloudFront, a i ʻole CDN like, ua loaʻa paha iā ʻoe ke komo i ka hoʻololi kī palekana quantum. E hoʻā a hōʻoia me nā mea paahana e like me Qualys SSL Labs a i ʻole ka hui hoʻāʻo o ka papahana Open Quantum Safe.
4. Hoʻohou i nā hale waihona puke cryptographic. E hōʻoia i ka hoʻohana ʻana o kāu ʻenehana i nā hale waihona puke e kākoʻo ana iā ML-KEM a me ML-DSA — OpenSSL 3.5+, BoringSSL, liboqs, a i ʻole AWS-LC. Pin i nā mana i loaʻa nā hoʻokō NIST-hope, ʻaʻole nā mana kikoʻī.
5. E ho'āʻo no ka hoʻokō ʻana a me ka hoʻihoʻi hou ʻana o ka hana. Hiki i nā lulu lima nui ke hoʻopili maikaʻi ʻole me nā pahu waena, nā pahu ahi, a me nā mea kaulike hoʻoili hoʻoilina e kau ana i nā palena nui ma nā memo TLS ClientHello. Ua loaʻa ʻo Google i kēia i ka wā o ka hoʻomaka ʻana o Kyber a pono e hoʻokō i nā hoʻoponopono.
6. E hoʻokumu i ka hoʻolālā crypto-agility. E hoʻolālā i nā ʻōnaehana i hiki ke hoʻololi i nā algorithm cryptographic me ke kākau ʻole ʻana i ke code noi. ʻO ia ke ʻano o ka unuhi ʻana i nā hana crypto ma hope o nā pilina hiki ke hoʻonohonoho ʻia a pale aku i nā koho algorithm paʻakikī.

No nā paepae e like me Mewayze mālama ana i ka ʻikepili koʻikoʻi o ka ʻoihana ma waena o 207 modules i hoʻohui ʻia - mai nā moʻolelo CRM a me ka hoʻopiʻi ʻana i ka uku uku, HR, a me nā analytics - he nui ke ʻano o ka hilinaʻi cryptographic. ʻO kēlā me kēia kelepona API ma waena o nā modules, kēlā me kēia webhook i nā lawelawe ʻaoʻao ʻekolu, ʻo kēlā me kēia kau mea hoʻohana e lawe ana i ka ʻikepili kālā a i ʻole nā ​​​​ʻikepili limahana e hōʻike ana i kahi papa hoʻopunipuni e pono e hoʻololi i nā kūlana quantum-safe. Loaʻa ka pōmaikaʻi ma ʻaneʻi i nā paepae me ka hoʻolālā palekana kikowaena: ʻo ka hoʻomaikaʻi ʻana i ka papa TLS kumu a me nā waihona cryptographic kaʻana like hiki ke mālama i ka pale ma nā modula āpau i ka manawa like, ma mua o ke koi ʻana i ka hoʻoponopono ʻana i kēlā me kēia module.

Ke holo wikiwiki nei ka ʻāina hoʻoponopono

ʻAʻole ke kali nei nā aupuni no ka hōʻea ʻana mai o nā kamepiula quantum ma mua o ke kauoha ʻana i ka hana. Ua kauoha ka United States 'National Security Memorandum NSM-10 (2022) i nā keʻena federal e hoʻopaʻa inoa i kā lākou mau ʻōnaehana cryptographic a hoʻomohala i nā hoʻolālā neʻe. Pono ka Quantum Computing Cybersecurity Preparedness Act i nā keʻena e hana mua i ka hoʻokomo ʻana i ka cryptography post-quantum. CISA's quantum mākaukau nā alakaʻi kuhikuhi maopopo loa hybrid deployment hoʻomaka koke. Hoʻokomo ʻia ka ʻōnaehana hōʻoia cybersecurity o ʻEulopa i nā koi ma hope o ka quantum, a ua hōʻailona nā mea hoʻoponopono kālā me ka Bank for International Settlements i ka pilikia quantum i kā lākou alakaʻi hoʻokele.

No nā ʻoihana e hana ana i nā ʻoihana i hoʻoponopono ʻia - kālā, mālama ola kino, ʻaelike aupuni, SaaS koʻikoʻi ʻikepili - ke paʻa nei nā manawa hoʻokō. ʻO nā ʻoihana e hoʻohana pono ana i ka HTTPS palekana quantum e pale aku i ka scrambling i ka wā e koi ai nā kauoha. ʻO ka mea nui aʻe, hiki iā lākou ke hōʻike i nā mea kūʻai aku a me nā hoa pili i kā lākou ʻikepili pale posture moʻokāki no nā mea hoʻoweliweli e kū mai ana, ʻaʻole nā ​​​​mea o kēia manawa. Ma nā mākeke hoʻokūkū kahi mea ʻokoʻa ka hilinaʻi, ʻo kēia kūlana palekana i mua e lawe i ka waiwai kalepa maoli.

Ke kūkulu ʻana i ka wā e hiki mai ana i ka Quantum-Resilient, hoʻokahi lulu lima i ka manawa

ʻO ka hoʻololi ʻana i ka quantum-safe HTTPS ka neʻe cryptographic nui loa ma ka mōʻaukala o ka pūnaewele. Hoʻopā ia i kēlā me kēia kikowaena, kēlā me kēia polokalamu kele pūnaewele, kēlā me kēia polokalamu kelepona, kēlā me kēia API, a me kēlā me kēia mea IoT e kamaʻilio ma luna o TLS. ʻO ka nūhou maikaʻi, ua hoʻopau ʻia nā kūlana, ke oʻo nei ka hoʻokō ʻana, a hiki ke hoʻokele ʻia ka hana ma luna. ʻO ke ʻano hoʻohālike hoʻonohonoho hybrid ʻo ia ka mea hiki i nā ʻoihana ke hoʻohana i ke kūpaʻa quantum i hoʻonui ʻia, me ka ʻole o ka ʻimi ʻana i ka hoʻohālikelike ʻana a i ʻole ka lawe ʻana i ka pilikia kūpono ʻole.

ʻO ka mea e hoʻokaʻawale ai i nā hui e hoʻokele maʻalahi i kēia hoʻololi ʻana mai ka poʻe e scramble ʻo ia ka wā e hoʻomaka ai. ʻO ka wikiwiki Cryptographic - ka hiki ke hoʻololi i kāu kūlana palekana e like me ka hoʻoweliweli a me nā kūlana hoʻololi - pono ia he kumu hoʻolālā, ʻaʻole he hope. No nā kahua pāʻoihana e hoʻokele ana i ke kiko piha o ka ʻikepili hana, mai ka pilina o nā mea kūʻai aku a me nā kālepa kālā i nā moʻolelo limahana a me nā pipeline analytics, ʻaʻole hiki ke kiʻekiʻe ke kiʻekiʻe o ka loaʻa ʻana o kēia kuleana. ʻO ka quantum ka wā e hiki mai ana ʻaʻole ia he abstraction mamao. He neʻe ia e hoʻomaka ana me kāu hoʻolālā aʻe.

Nīnau pinepine

He aha ka quantum-safe cryptography?

Quantum-safe cryptography (i kapa ʻia hoʻi ka post-quantum cryptography a i ʻole PQC) e pili ana i nā algorithm cryptographic hou i hoʻolālā ʻia e palekana i nā hoʻouka ʻana mai nā kamepiula kahiko a me quantum. ʻAʻole like me nā kūlana o kēia manawa e like me RSA, e hilinaʻi nei i nā pilikia makemakika hiki i nā kamepiula quantum ke hoʻoponopono maʻalahi, ua hoʻokumu ʻia ka PQC i nā pilikia makemakika paʻakikī i manaʻo ʻia he paʻakikī no kekahi kamepiula e haki. ʻO ka hoʻohana ʻana i kēia mau algorithm e hōʻoia i ka paʻa ʻana o kāu mau pilina HTTPS no ka wā e hiki mai ana.

Ahea lā au e hopohopo ai no kaʻu hoʻopunipuni HTTPS i kēia manawa?

ʻO ka pilikia koke ka "ʻohi i kēia manawa, hoʻokaʻawale ma hope" hoʻouka, kahi e ʻaihue ai nā ʻenemi i ka ʻikepili i hoʻopili ʻia i kēia lā e wāwahi iā ia ma hope ke loaʻa kahi kamepiula quantum ikaika. ʻOiai ʻaʻole i hiki mai nā kamepiula quantum nui ma ʻaneʻi, ʻo ka neʻe ʻana i nā kūlana palekana quantum e lawe i ka manawa. He mea koʻikoʻi ka hoʻomaka ʻana i ka hoʻololi ʻana i kēia manawa no ka pale ʻana i ka pilikino ʻikepili lōʻihi. No nā ʻoihana e kūkulu ana i nā ʻōnaehana hou, hāʻawi ʻo Mewayz ma luna o 207 mau modula hoʻomaʻamaʻa no ka palekana e hiki mai ana no ka $19/mahina wale nō.

He aha ke kuleana o NIST ma ka quantum-safe cryptography?

Ke holo nei ka National Institute of Standards and Technology (NIST) i kahi kaʻina hana no nā makahiki he nui e hoʻohālikelike i nā algorithms cryptographic palekana quantum. I ka makahiki 2024, ua hoʻopau ʻo NIST i kāna mau koho mua, he hana koʻikoʻi ia no nā mea kūʻai aku a me nā mea hoʻomohala e hoʻomaka i ka hoʻokō ʻana i kēia mau kūlana hou i ka lako polokalamu a me ka lako. Mālama kēia hoʻohālikelike i ka launa pū ʻana a hāʻawi i kahi ala i ʻike ʻia i nā hui e hahai ai i ka wā e hoʻomaikaʻi ai i ko lākou palekana.

Pehea ka paʻakikī o ka hoʻonui ʻana i HTTPS palekana quantum?

He hana koʻikoʻi ka hoʻonui ʻana e pili ana i ka hoʻonui ʻana i nā kikowaena pūnaewele, nā lako polokalamu mea kūʻai aku, a me nā palapala kikohoʻe. ʻAʻole ia he hoʻololi maʻalahi; pono ia i ka hoʻolālā a me ka hoʻāʻo ʻana e hōʻoia i ka hoʻohālikelike. Eia naʻe, ʻo ka hoʻomaka ʻana i ka hoʻonaʻauao o kāu hui e maʻalahi ke kaʻina hana. Hāʻawi nā paepae e like me Mewayz i nā ala hoʻonaʻauao i kūkulu ʻia me 207 mau modula, e hiki ai ke kūʻai aku ($19/mahina) i mea e wikiwiki ai kāu mea hoʻomohala i nā kikoʻī hoʻokō a me nā hana maikaʻi loa.