Cloudflare เตรียมออกใบรับรอง TLS ที่ปลอดภัยต่อยุคควอนตัม

Cloudflare ประกาศแผนเดินหน้าสนับสนุนโครงสร้างความปลอดภัยของเว็บให้พร้อมรับยุคคอมพิวเตอร์ควอนตัม โดยเตรียมออกใบรับรอง TLS แบบ “quantum-safe” หรือใบรับรองที่ออกแบบมาให้ทนทานต่อการโจมตีจากควอนตัมคอมพิวเตอร์ได้ดีกว่ามาตรฐานปัจจุบัน

บริษัทระบุว่าจะใช้แพลตฟอร์มโอเพนซอร์สที่สร้างใบรับรองทั้งแบบดั้งเดิมและแบบหลังควอนตัมควบคู่กัน โดยรูปแบบใหม่นี้อาศัย Merkle Tree Certificates และจะถูกนำเสนอในลักษณะไฮบริด เพื่อให้ยังใช้งานร่วมกับระบบเดิมของเว็บได้ในช่วงเปลี่ยนผ่าน จุดสำคัญคือ Cloudflare จะเปิดให้ทั้งลูกค้าที่จ่ายเงินและผู้ใช้งานทั่วไปเข้าถึงได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม

เพื่อให้ระบบใหม่นี้ขยายตัวได้รวดเร็ว Cloudflare จะเข้าซื้อ root certificate ที่ได้รับความไว้วางใจอยู่แล้วจาก CA GlobalSign ซึ่งช่วยให้การออกใบรับรองไปถึงเว็บไซต์จำนวนมากได้ง่ายขึ้น บริษัทอธิบายว่าหากทุกอย่างเดินตามแผน ผู้ดูแลเว็บไซต์หลายล้านแห่งจะสามารถเปิดใช้ใบรับรองหลังควอนตัมได้แทบจะทันที และไม่ควรมีผลกระทบด้านประสิทธิภาพเพิ่มเติมอย่างมีนัยสำคัญ

อย่างไรก็ตาม แผนดังกล่าวเป็นเพียงส่วนหนึ่งของการยกเครื่องสถาปัตยกรรมพื้นฐานของ WebPKI หรือระบบกุญแจสาธารณะบนเว็บทั้งหมด ซึ่งจำเป็นต้องปรับให้รองรับลายเซ็นแบบ post-quantum ที่ทั้งปลอดภัยและส่งผ่านข้อมูลได้สะดวกพอสำหรับการใช้งานจริงบนอินเทอร์เน็ต หนึ่งในโจทย์ใหญ่คือการทำให้ใบรับรองเหล่านี้ยังตรวจสอบได้ใน transparency logs เพื่อป้องกันการออกใบรับรองปลอม

Cloudflare ชี้ว่าการเปลี่ยนผ่านนี้จะไม่เกิดขึ้นในระยะสั้น เพราะต้องอาศัยการทำงานร่วมกันของผู้พัฒนาระบบปฏิบัติการ เบราว์เซอร์ หน่วยงานออกใบรับรอง และผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตจำนวนมาก มาตรฐานและระบบสนับสนุนต่าง ๆ จึงต้องค่อย ๆ ปรับไปพร้อมกัน

โดยรวม ข่าวนี้สะท้อนว่าอุตสาหกรรมเว็บกำลังเริ่มเตรียมตัวจริงจังต่อความเสี่ยงในอนาคตจากคอมพิวเตอร์ควอนตัม แม้เทคโนโลยีดังกล่าวยังไม่ใช่มาตรฐานทั่วไปในทันที แต่การที่ผู้เล่นรายใหญ่เริ่มผลักดันใบรับรอง TLS แบบ quantum-safe ถือเป็นก้าวสำคัญในการทำให้การเข้ารหัสของเว็บไซต์พร้อมรับมือภัยคุกคามยุคใหม่