☁️ Cloudflare запускает постквантовую аутентификацию для Authenticated Origin Pulls

Cloudflare объявила о поддержке постквантовой аутентификации в продуктах Authenticated Origin Pulls и Custom Origin Trust Store. Теперь соединения между Cloudflare и origin-серверами клиентов защищаются с помощью алгоритма ML-DSA (Module-Lattice-Based Digital Signature Algorithm).

Это первый этап плана компании по переходу на полную постквантовую безопасность к 2029 году. Раньше Cloudflare уже внедрила постквантовое шифрование для обоих этапов соединения (посетитель→Cloudflare и Cloudflare→origin). Теперь очередь за аутентификацией — защитой от атак с подменой, когда квантовый компьютер может взломать классические сертификаты.

Особенность соединения Cloudflare→origin в том, что Cloudflare здесь выступает клиентом и может использовать пулы соединений, распределяя накладные расходы на установку связи между множеством запросов. Это делает «drop-in» постквантовые подписи (ML-DSA) практичными без необходимости в Merkle Tree Certificates. Для клиентов, не готовых обновлять legacy-системы, доступен Cloudflare Tunnel с постквантовым шифрованием.

#Safety #Cloudflare #PostQuantum #Cryptography #MLDSA #Security #Infrastructure