امنیت سایبری
Privacy Pass در برابر تهدید کوانتومی: حریم خصوصی حفظ می‌شود، اما جعل توکن ممکن است
Cloudflare می‌گوید Privacy Pass در برابر پیوند دادن صدور و مصرف توکن‌ها مقاوم است، اما تکیه‌اش بر RSA و رمزنگاری منحنی بیضوی می‌تواند به مهاجم کوانتومی امکان جعل توکن بدهد.
Privacy Pass به وب‌سایت‌ها کمک می‌کند دسترسی را محدود و از مصرف بی‌رویهٔ منابع جلوگیری کنند، بی‌آنکه کاربران ناچار شوند برای شناسایی شدن از حساب کاربری، اثرانگشت‌گیری یا چالش‌هایی مانند CAPTCHA استفاده کنند. کاربر تعدادی توکن می‌گیرد و آن‌ها را برای دسترسی به سایت مصرف می‌کند؛ هر توکن طوری طراحی شده که نتوان صدورش را به مصرف آن پیوند داد.
اما این پروتکل هنوز به رمزنگاری کلاسیکی، از جمله RSA و منحنی‌های بیضوی، متکی است. بر اساس توضیح Cloudflare، مهاجمی با رایانهٔ کوانتومیِ مرتبط با رمزنگاری می‌تواند توکن‌ها را جعل کند و سازوکارهایی مانند محدودسازی نرخ درخواست را دور بزند. در مقابل، پیوندناپذیری توکن‌ها ویژگی‌ای است که به گفتهٔ شرکت، در برابر مهاجم کوانتومی نیز حفظ می‌شود.
Cloudflare می‌گوید این شرکت و همکارانش پس از حدود ۱۰ سال تجربهٔ به‌کارگیری Privacy Pass، در حال توسعهٔ نسل بعدی این فناوری هستند. از اهداف اعلام‌شده، مدیریت بهتر ترافیک عامل‌های نرم‌افزاری و فراهم‌کردن امکان مشارکت انواع بیشتری از کلاینت‌ها است. متن منبع می‌گوید این نوشته چشم‌انداز رمزنگاری پساکوانتومی را بررسی می‌کند، اما بخش ارائه‌شده جزئیات راهکارهای تازه یا زمان‌بندی پیاده‌سازی آن‌ها را مشخص نمی‌کند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: Cloudflare Blog — مشاهده منبع اصلی ↗
رد این داستان در رادار
خبرهای مرتبط از آرشیو منتشرشده