Cloudflare, kuantum sonrası web güvenliği için kamuya açık bir sertifika yetkilisi geliştiriyor

Cloudflare'in Chrome deneyinde Merkle Tree Sertifikaları medyan performansı yüzde 9 iyileştirdi; şirket şimdi bu sertifikaları düzenleyecek bir kamu yetkilisi kurmaya çalışıyor ve hedefi 2027 başında Chrome'un kuantuma dayanıklı kök deposuna girmek.

Cloudflare, Chrome Beta 146 üzerinde bir deneyde, seçilmiş ücretsiz plandaki alan adları için Merkle Tree Sertifikası sundu. Milyarlarca sertifika, tarayıcı kullanıcılarının yarısına ulaştı ve şirket medyan performansta yüzde 9'luk bir iyileşme bildirdi. Ölçülen kazancın büyük bölümü, ara sertifikaların kaldırılmasından geldi. Deneyde klasik imzalar kullanıldı, kuantum sonrası imzalar değil.

Şirket deneyi Ağustos 2026'da sonlandırdı. Şimdi bu sertifikaları düzenleyen kamuya açık bir sertifika yetkilisi kuruyor. Hedef, onay sürecine bağlı olarak 2027 başında Chrome'un kuantuma dayanıklı kök deposuna girmek.

Geliştiriciler için mesele, kuantum sonrası imzaların klasik imzalardan yaklaşık kırk kat büyük olması. Yalnızca kompakt kapsama kanıtlarını doğrulayan, günlük tabanlı bir tasarım, yaklaşan geçişin bant genişliği maliyetini azaltabilir. Yaygın durumda el sıkışma bir açık anahtar, bir imza ve 1 KB'tan küçük bir kapsama kanıtı taşıyor. Ancak iptal ve olay müdahalesi konuları hâlâ açık. Yaklaşımın yaygın biçimde kullanıma girmeden önce bağımsız izlemeye ve daha geniş tarayıcı desteğine ihtiyacı var.