Cloudflare kvantiniai TLS sertifikatai: saugumas ruošiasi kitai erai
·
Kvantiniai TLS sertifikatai skamba kaip tema iš laboratorijos, bet Cloudflare planas rodo labai žemišką dalyką: internetas ruošiasi dienai, kai seni šifravimo įpročiai nebebus pakankami.
Ars Technica rašo, kad Cloudflare ketina pradėti leisti kvantinei ateičiai atsparius TLS sertifikatus. Tai dalis platesnio pokyčio, susijusio su svetainių autentifikavimu ir saugiu ryšiu.
Kitaip tariant, tas mažas spynos ženklas naršyklėje turi gauti naujus raumenis.
KODĖL TAI SVARBU
TLS sertifikatai padeda naršyklei suprasti, kad ji kalba su tikra svetaine, o ne su apsimetėliu. Be šito internetas būtų daug slidesnė vieta.
Kvantiniai kompiuteriai dar nėra kasdienis ginklas prieš kiekvieną svetainę. Bet saugumo pasaulyje ruoštis reikia anksčiau, nei problema tampa antrašte.
Yra sena taisyklė: jeigu duomenys svarbūs ilgai, juos reikia saugoti nuo ateities atakų jau šiandien. Nes pavogti galima dabar, o iššifruoti vėliau.
KUR ČIA DI
DI bumas didina priklausomybę nuo debesijos, API ir automatizuotų sistemų. Kuo daugiau agentų, paslaugų ir duomenų juda tarp serverių, tuo svarbesnis tampa pasitikėjimas ryšiu.
Jeigu DI agentas jungiasi prie vidinių sistemų, siunčia užklausas ir gauna jautrius duomenis, silpnas autentifikavimas tampa ne teorine, o verslo rizika.
Todėl šifravimo modernizavimas yra ne „techninis reikalas IT skyriui“. Tai bazinė infrastruktūra, ant kurios kabiname vis daugiau automatizuoto darbo.
KĄ VERSLUI STEBĖTI
Mažai įmonei šiandien nereikia pačiai išradinėti sertifikatų. Bet reikia žinoti, ar tiekėjai juda kartu su rinka.
Paklauskite hostingo, saugumo ir debesijos partnerių, kada jie planuoja kvantinei ateičiai atsparius sprendimus. Atsakymas nebūtinai turi būti „rytoj“. Bet jis turi būti aiškus.
Saugumas dažnai atrodo brangus iki pirmo incidento. Po jo viskas staiga tampa pigu, tik jau vėlu.
FAQ
Kas yra TLS sertifikatas?
Tai skaitmeninis sertifikatas, padedantis patvirtinti svetainės tapatybę ir užtikrinti saugų ryšį tarp naršyklės ir serverio.
Kodėl reikia kvantinei ateičiai atsparių sertifikatų?
Kvantiniai kompiuteriai ateityje gali susilpninti dalį šiandien naudojamų šifravimo metodų, todėl infrastruktūra ruošiama iš anksto.
Ar įmonėms reikia veikti dabar?
Reikia bent jau stebėti tiekėjų planus, inventorizuoti jautrias sistemas ir nepamiršti, kad ilgai saugomi duomenys turi būti apsaugoti nuo ateities rizikų.
Šaltinis: Ars Technica.
Šią savaitę verta padaryti vieną nuobodų, bet naudingą darbą: peržiūrėti, kur laikote jautrius duomenis ir kas atsakingas už jų saugumą.
