The Cloudflare Blog
·
传统加密技术面临威胁。通过Cloudflare Zero Trust升级至后量子加密
💡
原文英文，约2600词，阅读约需10分钟。
📝
内容提要
量子计算机的发展对传统加密技术构成威胁。Cloudflare自2017年起专注于后量子加密，以保障客户网络安全。NIST计划在2030年前淘汰RSA和ECC算法。Cloudflare的Zero Trust平台已支持后量子加密，保护企业网络流量和数据安全。
🎯
关键要点
- 量子计算机的发展对传统加密技术构成威胁。
- Cloudflare自2017年起专注于后量子加密，以保障客户网络安全。
- NIST计划在2030年前淘汰RSA和ECC算法。
- Cloudflare的Zero Trust平台已支持后量子加密，保护企业网络流量和数据安全。
- Cloudflare的目标是为每位客户提供量子安全的清晰路径。
- 超过35%的非机器人HTTPS流量已实现后量子安全。
- 组织需要升级其敏感的企业网络流量以支持后量子加密。
- Cloudflare的Zero Trust平台允许客户保护其企业网络流量，简化升级过程。
- Cloudflare的客户端无访问解决方案和WARP设备客户端将支持后量子加密。
- Cloudflare正在进行TLS 1.3协议的后量子加密迁移，分为两个阶段。
- 第一阶段专注于密钥协商的迁移，采用ML-KEM协议。
- 第二阶段专注于数字签名的迁移，后量子数字签名尚在早期阶段。
- Cloudflare的Zero Trust平台为客户提供量子安全的访问解决方案。
- Cloudflare的安全网关（SWG）现已支持后量子加密，确保对第三方网站的安全访问。
- Cloudflare致力于在后量子加密领域的研究、标准化和实施，确保客户的未来安全。
❓
延伸问答
量子计算对传统加密技术有什么影响？
量子计算的发展对传统加密技术构成威胁，可能会破坏我们依赖的加密通信安全。
Cloudflare是如何应对后量子加密的？
Cloudflare自2017年起专注于后量子加密，推出Zero Trust平台以保护客户网络安全。
NIST计划淘汰哪些加密算法？
NIST计划在2030年前淘汰RSA和椭圆曲线加密（ECC）算法。
Cloudflare的Zero Trust平台如何保护企业网络流量？
Zero Trust平台允许客户通过后量子加密保护其企业网络流量，简化升级过程。
后量子加密的迁移分为几个阶段？
后量子加密的迁移分为两个阶段：第一阶段专注于密钥协商，第二阶段专注于数字签名。
Cloudflare的WARP客户端将如何支持后量子加密？
到2025年中，WARP客户端将支持所有流量通过后量子加密的连接进行传输。
➡️
