后量子时代网络隐私的未来

隐私通行证等加密协议有助于保护网站免受滥用,同时保护用户的隐私。这篇文章着眼于这些协议的量子威胁,以及一些可能有助于缩小差距的新的后量子密码学。

向后量子加密过渡的最高优先级是经过身份验证的密钥协议(如TLS )的基本构建块。如果没有这些构建模块,一旦加密相关的量子计算机上线,互联网上的安全通信将不可能实现。然而,今天我们对量子漏洞密码学的依赖远远超过了TLS。

隐私通行证是Cloudflare等网站运营商用来帮助保护应用程序免受滥用的协议。我们这样做的一种方法是限制单个客户的速率,这样就不会有一个客户消耗太多的网站资源。

通常情况下,这涉及摩擦或用户隐私丧失的某些组合: CAPTCHA或其他限制流量的挑战,以及识别流量的帐户和指纹。隐私通行证旨在避免摩擦和隐私之间的权衡。基本思想是客户获得大量代币,他们可以兑换这些代币以换取对网站的访问权限。

至关重要的是,每个令牌都无法链接到其颁发给的客户,从而确保客户可以像往常一样使用该网站,而不会牺牲隐私。凭借10年的部署经验--将隐私通行证用于隐私代理(如iCloud私有中继)和中继(如隐私网关)等应用程序--我们正在与其他公司合作,将下一代这种技术引入网络。

我们的目标之一是开发更复杂的工具来管理代理流量,否则会消耗太多资源并降低访客的性能。另一个目标是通过让更多类型的客户更容易参与来培养一个更开放的生态系统。要实现这些目标,除了隐私通行证目前提供的功能外,还需要开发新的功能。