Securitatea Web în Era Post-cuantică: Provocări și Soluții

Privacy Pass și gestionarea traficului?

Calculul cu cuantice impune o securitate absolută a comunicațiilor internet. Criptografia post-cuantică devine prioritatea zero, iar dependența exclusivă de TLS nu mai este suficientă.

Multe funcții folosesc în prezent criptări vulnerabile.

Privacy Pass, folosit de servicii precum Cloudflare, protejează aplicațiile de abuz, limitând cererile pe utilizator. Astfel, se previne suprautilizarea resurselor de către entități singulare.

Gestionarea traficului implică de obicei un compromis: fie se impun obstacole, fie se sacrifică confidențialitatea utilizatorului, cum ar fi CAPTCHA-urile sau înregistrarea traficului.

Privacy Pass vizează să rezolve acest echilibru dificil, evitând conflictul dintre ușurința de utilizare și protecția datelor personale. Clienții primesc token-uri pentru acces, dar crucial este că niciun token nu poate fi legat de clientul care îl primește, permițând interacțiunea fără pierderea confidențialității.

Provocări și potențialul MOLE?

Experiența de decenii, inclusiv i Cloud Private Relay și Privacy Gateway, ghidează modernizarea. Obiectivul este o gestionare mai bună a traficului agenților, prevenind supraîncărcarea resurselor și degradarea experienței vizitatorului uman.

Se urmărește și un ecosistem mai deschis pentru participarea largă a clienților, necesitând extinderea capacităților actuale ale Privacy Pass. Cercetările sugerează că perspectiva post-cuantică este mai favorabilă decât se credea inițial.

Deși Privacy Pass folosește criptografie clasică (RSA și curbe eliptice), există un risc major: un atacator cu cuantică ar putea falsifica token-uri, ocolind limitarea de rată. Totuși, Privacy Pass garantează confidențialitate absolută; nici un atacator, cuantic sau clasic, nu poate corela timpul de utilizare cu timpul de emitere.

Capacitățile noi pentru autentificare privată vor menține această garanție fundamentală. Interacțiunea utilizatorului rămâne privată chiar și după „ziua Q”.

Aceasta reprezintă o oportunitate, dar o soluție alternativă este urgentă.

Ce trebuie construit în MOLE?

Cercetările recente arată progrese semnificative.

Obstacolul principal rămâne dimensiunea mare a alternativelor post-cuantice; de exemplu, semnăturile ML-DSA-44 ajung la 2.420 de octeți, în timp ce ECDSA-P256 are doar 64 de octeți.

Înlocuirile simple „plug-and-play” nu sunt o perspectivă pe termen scurt. La fel ca TLS, trebuie să acceptăm costuri computaționale mai mari, iar sistemele necesită reinginerie pentru a absorbi această complexitate. O nouă cale pentru securitatea web post-cuantică implică semnăturile invizibile.

MOLE (Moderation Of un Linkable Endorsements) este o tehnologie nouă. Un element cheie al Privacy Pass este schema de semnături invizibile: clientul obține o semnătură fără a dezvălui emițătorul mesajului. Clientul poate dezvălui ulterior mesajul și semnătura invizibilă; aceasta nu este legată de timpul emiterii. Un token Privacy Pass include mesajul și semnătura invizibilă. Verificatorul are nevoie doar de cheia publică a emițătorului pentru validare, confirmând identitatea acestuia. Astfel, token-urile protejează identitatea clientului, dar nu și a emițătorului.

Acest lucru este dorit în anumite scenarii. Identitatea emițătorului ne informează despre tipul clientului conectat la margine, un semnal pe care îl folosim în anumite produse. De exemplu, un client ar putea folosi un token emis de alt client.