Usando IA para traçar o rumo de nossa migração pós-quântica

À medida que laboratórios ao redor do mundo correm para construir um computador quântico criptograficamente relevante, nós na Cloudflare estamos correndo em direção a um prazo final de 2029 para prontidão pós-quântica total. Embora já tenhamos feito a transição de muitos de nossos produtos para a criptografia pós-quântica, ainda temos trabalho a fazer para dar suporte à autenticação pós-quântica e alcançar a prontidão pós-quântica total em nossa plataforma.

Estamos adotando uma postura maximalista (“PQ em tudo!”), porque, como provedores de infraestrutura para o mundo, queremos dar aos nossos clientes a tranquilidade de que o uso da Cloudflare garante que seu tráfego esteja à prova de futuro contra adversários quânticos.

Mas como realizar uma migração tão massiva em uma organização do nosso tamanho e escala? Afinal, a criptografia é a camada base para quase todos os sistemas digitais do mundo, incluindo os serviços de software e os protocolos de rede que alimentam nossa plataforma.

Para impulsionar nossa migração PQ, temos três objetivos principais.

Primeiro, queremos ajudar nossas equipes de produto e engenharia a entender como a criptografia está sendo usada e como devem atualizá-la. Isso deve abranger tanto as atualizações para criptografia pós-quântica quanto para autenticação pós-quântica. Muitos de nossos produtos já foram atualizados para criptografia pós-quântica sobre TLS 1.3, mas ainda queremos cobrir a longa cauda de conexões TLS, bem como atualizar quaisquer outros usos de criptografia de chave pública. Enquanto isso, ainda estamos nos dias iniciais da nossa implementação de autenticação pós-quântica.