كلاودفلير تستكشف الخصوصية ما بعد الكم مع MOLE وPoMFRIT

تقول كلاودفلير إن اتفاق المفاتيح المُوثَّق، مثل TLS، هو أعلى أولوية في التشفير ما بعد الكم، لكن خصوصية الويب تعتمد أيضاً على Privacy Pass. يوفر Privacy Pass خصوصية غير مشروطة، إلا أنه لا يزال يعتمد على تشفير كلاسيكي مثل RSA والمنحنيات الإهليلجية، لذا سيتمكن مهاجم كمّي من تزوير الرموز وتجاوز ضوابط أمن الموقع. وتقول الشركة إن قدرات التوثيق الخاص الجديدة التي تطورها ستحافظ على خصوصية التفاعلات حتى بعد Q-day، لكن بديلاً سيكون مطلوباً قريباً.

Privacy Pass والضغط ما بعد الكم

يتيح Privacy Pass للعميل تلقي رموز غير قابلة للربط واستبدالها للوصول، مما يساعد مشغلي المواقع على تحديد معدل العملاء دون CAPTCHA أو بصمة. وتتعاون كلاودفلير مع آخرين على الجيل التالي من هذه التقنية لإدارة حركة الوكلاء وفتح المشاركة لمزيد من أنواع العملاء. وتُشير الشركة إلى أن توقيعات ML-DSA-44 تبلغ 2,420 بايت بينما توقيعات ECDSA-P256 تبلغ 64 بايت، وأن بدائل ما بعد كمّية قابلة للإدراج مباشرة غير متوقعة قريباً.

MOLE وتصديقات إخفاء المُصدر

MOLE، اختصار Moderation Of unLinkable Endorsements، هو نظام مقترح حيث يُصدر مرساة (anchor) تصديقاً ويستبدله مشرف (moderator). قبل الاستبدال، يتفق العميل والمشرف على مجموعة مرساة من المفاتيح العامة الموثوقة. أثناء الاستبدال، يُثبت العميل أنه حصل على تصديق من إحدى المراسي في تلك المجموعة دون الكشف عن أي منها، ثم يُصدر المشرف بيانات اعتماد MOLE. ويمكن إنشاء بيانات اعتماد MOLE باستخدام توقيعات عمياء (blind signatures)، أو رموز ائتمان مجهولة، أو بيانات اعتماد مجهولة محدودة المعدل.

VOLE-in-the-Head والتوقيعات متعددة المتغيرات

VOLE-in-the-Head هو نظام إثبات معرفة صفرية من Baum et al. في Crypto 2023 يحول VOLE التفاعلي إلى إثبات غير تفاعلي باستخدام تحويل Fiat-Shamir. وهو فعال للبيانات المعبّر عنها كمعادلات فوق حقول ثنائية صغيرة، مع إثباتات FAEST بحجم نحو 4 كيلوبايت وتوقيعات KuMQuat بحجم 2.6 كيلوبايت كحد أدنى. توقيعات UOV تبلغ 135 بايت مع مفاتيح عامة بحجم 46.6 كيلوبايت، بينما MAYO لديه مفاتيح عامة أصغر وتوقيعات أكبر قليلاً؛ وكلاهما يناسب VOLE-in-the-Head لأن تعقيدهما الحسابي قابل للمقارنة مع حالة MQ.

PoMFRIT وتحسينات الحجم

PoMFRIT هو توقيع أعمى من Baum et al. في USENIX Security 2026 مبني على VOLE-in-the-Head وMAYO، مع توقيع أعمى بحجم 6.7 كيلوبايت ومئات البايتات للإصدار. واستبدال MAYO بـ UOV يمكن أن يقلل التوقيع إلى 4.3 كيلوبايت باستخدام معاملات الجولة الثالثة من NIST لـ UOV وFAEST-EM-128s. يتطلب البناء تطبيقين لتبديل Keccak، ويمكن للتحسينات تقليل التجزئة بأن يحسب المُصدر تجزئة واحدة مباشرة، رغم أن هذا يغير وضع الأمان ويعتمد على افتراض one-more-UOV. ويستخدم TurboSHAKE 12 دورة بدلاً من 24 ويمكن أن يقلل حجم الإثبات، بينما يمكن أن يساعد أيضاً تقليل حجم حالة Keccak.

المصادر: Cloudflare