我们正在构建CryptoLabe，这是一个由人工智能驱动的内部工具，可以在我们的代码库中发现加密，呈现依赖关系，并帮助我们在2029年之前实现全面的后量子迁移。以下是我们迄今为止学到的内容。随着世界各地的实验室竞相构建与密码学相关的量子计算机，我们Cloudflare正朝着2029年的目标截止日期迈进，以实现后量子时代的全面准备。
虽然我们已经将许多产品过渡到后量子加密，但我们仍有工作要做，以支持后量子身份验证，并在我们的平台上实现全面的后量子准备。
我们采取极致主义立场（ “PQ everything！” ），因为作为全球基础设施提供商，我们希望让客户放心使用Cloudflare，确保他们的流量能够抵御量子对手。但是，在我们这样的规模和规模的组织中，如何实现如此大规模的迁移呢？
毕竟，密码学是世界上几乎所有数字系统的基础层，包括为我们的平台提供支持的软件服务和网络协议。为了推动PQ迁移，我们有三个关键目标。首先，我们希望帮助我们的产品和工程团队了解密码学的使用方式以及他们应该如何升级密码学。
这应该涵盖后量子加密和后量子身份验证的升级。我们的许多产品已经通过TLS 1.3升级到后量子加密，但我们仍然希望涵盖TLS连接的长尾，以及升级公钥加密的任何其他用途。与此同时，我们部署后量子身份验证还处于早期阶段。