The Cloudflare Blog
·
传统加密技术面临威胁。通过Cloudflare Zero Trust升级至后量子加密
💡
原文英文，约2600词，阅读约需10分钟。
📝
内容提要
量子计算机的发展对传统加密技术构成威胁。Cloudflare自2017年起专注于后量子加密，以保障客户网络安全。NIST计划在2030年前淘汰RSA和ECC算法。Cloudflare的Zero Trust平台已支持后量子加密，保护企业网络流量和数据安全。
🎯
关键要点
- 量子计算机的发展对传统加密技术构成威胁。
- Cloudflare自2017年起专注于后量子加密，以保障客户网络安全。
- NIST计划在2030年前淘汰RSA和ECC算法。
- Cloudflare的Zero Trust平台已支持后量子加密，保护企业网络流量和数据安全。
- Cloudflare的目标是为每位客户提供量子安全的清晰路径。
- 超过35%的非机器人HTTPS流量已实现后量子安全。
- 组织需要升级其敏感的企业网络流量以支持后量子加密。
- Cloudflare的Zero Trust平台允许客户保护其企业网络流量，简化升级过程。
- Cloudflare的客户端无访问解决方案和WARP设备客户端将支持后量子加密。
- Cloudflare正在进行TLS 1.3协议的后量子加密迁移，分为两个阶段。
- 第一阶段专注于密钥协商的迁移，采用ML-KEM协议。
- 第二阶段专注于数字签名的迁移，后量子数字签名尚在早期阶段。
- Cloudflare的Zero Trust平台为客户提供量子安全的访问解决方案。
- Cloudflare的安全网关（SWG）现已支持后量子加密，确保对第三方网站的安全访问。
- Cloudflare致力于在后量子加密领域的研究、标准化和实施，确保客户的未来安全。
➡️
