Cloudflare MOLE və PoMFRIT ilə post-kvant məxfiliyini araşdırır

Cloudflare deyir ki, TLS kimi autentifikasiyalı açar razılaşması post-kvant kriptoqrafiyası üçün ən yüksək prioritetdir, lakin veb məxfiliyi də Privacy Pass-dan asılıdır. Privacy Pass şərtsiz məxfilik təmin edir, lakin yenə də RSA və elliptik əyrilər kimi klassik kriptoqrafiyaya əsaslanır, ona görə kvant hücumçusu tokenləri saxtalaşdırıb saytın təhlükəsizlik nəzarətlərini yan keçə biləcək. Şirkət bildirir ki, hazırladığı yeni məxfi autentifikasiya imkanları Q-day-dən sonra da qarşılıqlı əlaqələri məxfi saxlayacaq, lakin tezliklə alternativə ehtiyac yaranacaq.

Privacy Pass və post-kvant təzyiqi

Privacy Pass müştəriyə bir-biri ilə əlaqələndirilə bilməyən tokenlər almağa və onları giriş üçün istifadə etməyə imkan verir; bu, sayt operatorlarına CAPTCHA və ya barmaq izi toplamadan müştərilərin sorğu sürətini məhdudlaşdırmağa kömək edir. Cloudflare və başqaları agent trafikini idarə etmək və daha çox müştəri növünün iştirakına yol açmaq üçün bu texnologiyanın növbəti nəslini birgə hazırlayır. Şirkət qeyd edir ki, ML-DSA-44 imzaları 2 420 bayt, ECDSA-P256 imzaları isə 64 baytdır və birbaşa əvəz edilə bilən post-kvant həlləri yaxın zamanda gözlənilmir.

MOLE və buraxanın kimliyini gizlədən təsdiqlər

MOLE (Moderation Of unLinkable Endorsements) təklif olunan sistemdir: burada lövbər (anchor) təsdiq (endorsement) verir, moderator isə onu istifadə edir. İstifadədən əvvəl müştəri və moderator etibarlı açıq açarlardan ibarət lövbər dəsti barədə razılaşırlar. İstifadə zamanı müştəri həmin dəstdəki lövbərlərdən biri tərəfindən ona təsdiq verildiyini, hansının olduğunu açıqlamadan sübut edir, sonra moderator müştəriyə MOLE etimadnaməsini verir. MOLE etimadnamələri kor imzalar, anonim kredit tokenləri və ya anonim sürət məhdudiyyətli etimadnamələrlə yaradıla bilər.

VOLE-in-the-Head və çoxdəyişənli imzalar

VOLE-in-the-Head Baum və başqalarının Crypto 2023-də təqdim etdiyi sıfır bilik sübut sistemidir; interaktiv VOLE-ni Fiat-Shamir çevrilməsi ilə qeyri-interaktiv sübuta çevirir. Kiçik ikili sahələr üzərində tənliklər kimi ifadə olunan müddəalar üçün səmərəlidir: FAEST sübutları təxminən 4KB, KuMQuat imzaları isə 2,6KB qədər kiçikdir. UOV imzaları 135 bayt və 46,6KB açıq açarlarla gəlir, MAYO isə daha kiçik açıq açarlara və bir az daha böyük imzalara malikdir; hər ikisi VOLE-in-the-Head-ə uyğundur, çünki arifmetik mürəkkəblikləri MQ nümunəsininki ilə müqayisə olunandır.

PoMFRIT və ölçü optimallaşdırmaları

PoMFRIT Baum və başqalarının USENIX Security 2026-da dərc etdiyi, VOLE-in-the-Head və MAYO-ya əsaslanan kor imzadır: kor imza 6,7KB, buraxılış mərhələsi isə cəmi bir neçə yüz baytdır. MAYO-nu UOV ilə əvəz etmək UOV üçün NIST-in 3-cü raund parametrləri və FAEST-EM-128s ilə imzanı 4,3KB-ə qədər azalda bilər. Konstruksiya iki Keccak permutasiyası tələb edir; optimallaşdırmalar buraxanın bir heşi birbaşa hesablaması hesabına heşləməni azalda bilər, lakin bu, təhlükəsizlik mövqeyini dəyişir və one-more-UOV fərziyyəsinə söykənir. TurboSHAKE 24 əvəzinə 12 raund istifadə edir və sübut ölçüsünü azalda bilər; Keccak vəziyyətinin ölçüsünü azaltmaq da kömək edə bilər.

Mənbələr: Cloudflare