Создание надёжного и эффективн... Заметка

Создание надёжного и эффективного квантово-безопасного HTTPS

Google Chrome внедряет новую программу для защиты HTTPS-сертификатов от квантовых компьютеров с использованием сертификатов дерева Меркла (MTC). MTC заменяют традиционные цепочки сертификатов облегченными доказательствами, повышая производительность и эффективность использования полосы пропускания. Развертывание Chrome включает три этапа, начиная с исследований осуществимости с Cloudflare, которые в настоящее время проводятся. Второй этап, запланированный на первый квартал 2027 года, включает в себя загрузку общедоступных MTC с существующими операторами журналов прозрачности сертификатов (CT). Третий этап, запланированный на третий квартал 2027 года, представит хранилище корневых сертификатов Chrome, устойчивое к квантовым вычислениям (CQRS) для MTC, наряду с существующей программой корневых сертификатов Chrome. CQRS будет обслуживать конкретно постквантовую веб-среду. Этот поэтапный подход обеспечивает плавный переход и поддерживает безопасность для всех пользователей на протяжении всего процесса. Chrome также будет поддерживать традиционные сертификаты X.509 с квантово-устойчивыми алгоритмами для частных PKI. Одновременно Chrome фокусируется на улучшении существующих практик с помощью рабочих процессов только ACME и улучшенной коммуникации статуса отзыва. Команда активно участвует в отраслевых стандартах и способствует прозрачности с помощью таких подходов, как мониторинг DCV. Chrome отдает приоритет безопасности, простоте и устойчивости в своем подходе к квантово-устойчивому вебу. Программа направлена на создание более безопасной и надежной веб-экосистемы для будущего.