Cloudflare, MOLE ve PoMFRIT ile kuantum sonrası gizliliği araştırıyor

Cloudflare, TLS gibi kimliği doğrulanmış anahtar anlaşmasının kuantum sonrası kriptografi için en yüksek öncelik olduğunu söylüyor; ancak web gizliliği de Privacy Pass'e bağlı. Privacy Pass koşulsuz gizlilik sağlar, yine de RSA ve eliptik eğriler gibi klasik kriptografiye dayanır; bu nedenle kuantum bir saldırgan jetonları sahteleyip sitenin güvenlik kontrollerini atlayabilecek. Şirket, geliştirdiği yeni özel kimlik doğrulama yeteneklerinin Q-day'den sonra bile etkileşimleri gizli tutacağını, ancak yakında bir alternatife ihtiyaç duyulacağını söylüyor.

Privacy Pass ve kuantum sonrası baskı

Privacy Pass, bir istemcinin birbirine bağlanamayan jetonlar almasını ve bunları erişim karşılığında kullanmasını sağlar; bu da site operatörlerinin CAPTCHA veya parmak izi çıkarma olmadan istemcilerin hızını sınırlamasına yardımcı olur. Cloudflare ve diğerleri, ajan trafiğini yönetmek ve daha fazla istemci türüne katılımı açmak için bu teknolojinin yeni nesli üzerinde iş birliği yapıyor. Şirket, ML-DSA-44 imzalarının 2.420 bayt, ECDSA-P256 imzalarının ise 64 bayt olduğunu ve tak-çalıştır kuantum sonrası yedeklerin yakın zamanda beklenmediğini belirtiyor.

MOLE ve ihraççıyı gizleyen onaylar

MOLE, yani Moderation Of unLinkable Endorsements (Bağlantısız Onayların Moderasyonu), bir çapanın (anchor) onay (endorsement) verdiği ve bir moderatörün bu onayı kullandığı önerilen bir sistem. Kullanımdan önce istemci ve moderatör, güvenilen açık anahtarlardan oluşan bir çapa kümesi üzerinde anlaşır. Kullanım sırasında istemci, bu kümedeki çapalardan biri tarafından kendisine onay verildiğini, hangisi olduğunu açıklamadan kanıtlar; moderatör ardından istemciye MOLE kimlik bilgisini verir. MOLE kimlik bilgileri kör imzalar, anonim kredi jetonları veya anonim hız sınırlı kimlik bilgileriyle oluşturulabilir.

VOLE-in-the-Head ve çok değişkenli imzalar

VOLE-in-the-Head, Baum ve diğerlerinin Crypto 2023'te sunduğu, etkileşimli VOLE'yi Fiat-Shamir dönüşümüyle etkileşimsiz bir kanıta çeviren sıfır bilgi kanıt sistemidir. Küçük ikili alanlar üzerindeki denklemler olarak ifade edilebilen ifadeler için verimlidir: FAEST kanıtları yaklaşık 4KB, KuMQuat imzaları ise 2,6KB kadar küçüktür. UOV imzaları 135 bayt ve 46,6KB açık anahtarlarla gelir; MAYO ise daha küçük açık anahtarlar ve biraz daha büyük imzalar sunar. İkisi de VOLE-in-the-Head'e uygundur, çünkü aritmetik karmaşıklıkları bir MQ örneğininkiyle karşılaştırılabilir.

PoMFRIT ve boyut optimizasyonları

PoMFRIT, Baum ve diğerlerinin USENIX Security 2026'da yayımladığı, VOLE-in-the-Head ile MAYO'ya dayanan bir kör imza; kör imza 6,7KB, ihraç aşaması ise yalnızca birkaç yüz bayt tutuyor. MAYO yerine UOV kullanmak, UOV için NIST 3. tur parametreleri ve FAEST-EM-128s ile imzayı 4,3KB'ye düşürebilir. Yapı iki Keccak permütasyonu gerektiriyor; optimizasyonlar, ihraççının bir karma değeri doğrudan hesaplamasını sağlayarak karma hesaplamayı azaltabiliyor, ancak bu güvenlik duruşunu değiştiriyor ve one-more-UOV varsayımına dayanıyor. TurboSHAKE, 24 yerine 12 tur kullanıyor ve kanıt boyutunu küçültebiliyor; Keccak durumunun boyutunu azaltmak da yardımcı olabilir.

Kaynaklar: Cloudflare