Cloudflare, Privacy Pass için issuer gizleyen MOLE kimlik bilgileriyle post-quantum bir gelecek çiziyor

Cloudflare, web gizlilik altyapısının kriptografik açıdan anlamlı kuantum bilgisayarlarla nasıl başa çıkmasını beklediğini ortaya koydu. Şirket bir blog yazısında, post-quantum geçişin TLS'nin çok ötesine uzandığını ve Privacy Pass gibi protokollere kadar ulaştığını savunuyor ve anonim kimlik bilgilerini kuantum-güvenli bir geleceğe taşımayı amaçlayan MOLE adlı bir halef çerçeve taslağını paylaşıyor.

Privacy Pass'a yönelik kuantum tehdidi

Cloudflare bloguna göre göçün en üst önceliği, TLS gibi protokollerde kimliği doğrulanmış anahtar anlaşmasının temel yapı taşlarının değiştirilmesi; yetenekli kuantum bilgisayarlar geldiğinde bunlar olmadan İnternet üzerinde güvenli iletişim mümkün olmayacak. Ancak web, TLS'den çok daha fazlası için kuanta karşı kırılgan kriptografiye dayanıyor. Cloudflare dahil site işletmecilerinin uygulamaları kötüye kullanımdan korumak için kullandığı Privacy Pass hâlâ RSA ve eliptik eğriler gibi klasik şemalara bağlı.

Kuantum saldırganının etkisi alışılmadık bir biçimde ikiye ayrılıyor. Cloudflare'ye göre taklit mümkün: bir kuantum bilgisayar sınırsız sayıda Privacy Pass token'ı basabilir ve bunları bir işletmecinin yerleştirdiği hız sınırlaması ile diğer korumaları aşmak için kullanabilir. Gizlilik ise ayakta kalıyor. Şirket Privacy Pass'ı koşulsuz olarak özel olarak nitelendiriyor; yani kuantum olsun ya da olmasın hiçbir saldırgan bir token'ın kullanımını verilmesiyle eşleştiremez ve şirket, teknolojinin yeni neslinin aynı garantiyi koruyacağını söylüyor.

Privacy Pass bugün ne yapıyor

Privacy Pass istemcilere bir siteye erişim karşılığında kullanabilecekleri token'lar veriyor; böylece CAPTCHA ve diğer zorluklar gibi sürtünme ile hesaplar ve parmak izi alma gibi gizlilik tehlikeleri arasındaki klasik ödünleşimden kaçınılıyor. Cloudflare, iCloud Private Relay gibi gizlilik vekilleri ve Privacy Gateway gibi relay'ler dahil on yıllık dağıtım deneyimine atıfta bulunuyor ve bir halef üzerinde başkalarıyla iş birliği yaptığını söylüyor. İki hedef öne çıkıyor: aksi halde kaynakları tüketip insan ziyaretçiler için her şeyi yavaşlatacak agentic trafiği yönetmek için daha iyi araçlar ve daha fazla türde istemcinin katılabilmesini sağlayan daha açık bir ekosistem.

MOLE'nun içi

Bu halefin şu anki adı MOLE: Moderation Of unLinkable Endorsements kısaltması. Günümüzde bir Privacy Pass token'ı bir mesaj ile kör imzalama yoluyla verilmiş bir imzadan oluşur ve doğrulanması vericinin açık anahtarını gerektirir; bu yüzden istemci anonim kalsa da doğrulayıcı, token'ın arkasında hangi vericinin olduğunu öğrenir. Cloudflare, verici kimliğinin bazı durumlarda gerçekten yararlı olduğunu belirtiyor; örneğin bir istemcinin bir müşterinin VPN'ini kullanma yetkisinin olduğunu kanıtlamak için. Ancak çoğu zaman bir sitenin bilmesi gereken tek şey, güvenilir bir varlığın token'ı vermiş olmasıdır.

MOLE bu sızıntıyı ortadan kaldırıyor. Çekirdek nesnesi olan endorsement bir anchor tarafından verilir ve bir moderator tarafından kullanılır. Kullanımdan önce istemci ile moderator bir anchor kümesi üzerinde anlaşır; bu, moderatorun güvendiği anchor'ların açık anahtarlarıdır ve istemci hangisi olduğunu açıklamadan bu anchor'lardan birinden bir endorsement'a sahip olduğunu kanıtlar. Kabul edilince moderator, istemcinin siteyle etkileşimini düzenleyen bir MOLE kimlik bilgisi verir. Vericini tamamen gizlemek, token'ların kendilerini veren kişiye göre farklı muamele göremeyeceği anlamına da gelir; Cloudflare'a göre bu, daha fazla istemcinin katılmasını kolaylaştırır. Kimlik bilgileri kendileri birçok biçim alabilir: kör imzalardan anonim kredi token'larına veya anonim hız sınırlamalı kimlik bilgilerine kadar; ve belirli bir moderatore bağlı oldukları için anchor'ları gizlemeleri ya da herkes tarafından doğrulanabilir olmaları gerekmez.

Boyut sorunu

Ana engel, TLS'den tanıdık olan sorun: post-quantum yapılar büyük. Cloudflare, bir ML-DSA-44 imzasının 2.420 bayt, bir ECDSA-P256 imzasının ise 64 bayt olduğunu belirtiyor ve birebir yerine geçecek çözümlerin yakın zamanda gelmesine dair pek umut görmüyor. Sistemler daha maliyetli yapıtlarla yetinmek ve bu maliyeti taşıyacak şekilde yeniden tasarlanmak zorunda kalacak. Şirket ayrıca kör imza tasarımındaki yakın tarihli bir atılımı, bu post-quantum yolu hiç değilse mümkün kılan gelişme olarak anıyor.

Uyarlanabilirlik ve verimlilik

Cloudflare daha derin zorluğu, parametre seçiminin protokol tasarımından ayrıştırılması olarak çerçeveliyor. ML-DSA'nın, parametreleri kompakt bir imza şeması üretecek şekilde ayarlanmış daha büyük bir yapı ailesinden geldiğini; aynı parametrelerin başka kullanımlar için gerekirse güvenli olmayacağını belirtiyor. MOLE bu katılığa yer veremez; çünkü sürekli değişen trafik örüntüleri ve saldırgan davranışlarıyla birlikte değişecek birçok kimlik bilgisi türünü desteklemek zorunda. Klasik kimlik bilgisi sistemleri bu esnekliği bedavaya aldı; tasarımcılar nadiren eliptik eğri parametrelerini düşünmek zorunda kaldı ve Cloudflare'ın anlatımına göre bunu post-quantum araçlarla yeniden üretmek, anonim kimlik bilgileri için merkezî sorundur.

Neden önemli

TLS göçü ne kadar hızlı yapılsa bile web'in geri kalan savunmaları açıkta kalır: hız sınırlama, bot azaltma ve anonim erişim şemaları, bir kuantum bilgisayarın taklit edebileceği imzaların üzerinde sessizce durur. Cloudflare'ın yazısı, kuantum hazırlığının tüm yığın boyunca yürütülmesi gereken bir çaba olduğunu ve çözümlerin zahmetsiz taklimalar değil, daha büyük yükler ve yeniden tasarlanmış protokoller olarak geleceğini hatırlatıyor. MOLE ayrıca web erişim kontrolünün nereye gittiğinin sinyalini veriyor: yalnızca kullanıcıyı değil vericiyi de gizleyen, tarayıcılara, insanlara ve yapay zekâ ajanlarına aynı gözle bakan kimlik bilgileri — tam da işletmeciler otomatik trafiği yönetmenin yollarını ararken.