گوگل کلاد نقشهٔ راه پساکوانتومیاش رو داد
گوگلخلاصهٔ کاملتر
گوگل کلاد تو یه پست تازه نقشهٔ راهش برای رسیدن به آمادگی کامل پساکوانتومی (PQC) تا سال ۲۰۲۹ رو منتشر کرده. نویسندهها میگن این برنامه بر پایهٔ مدل تهدید کوانتومی خود گوگل چیده شده و سه اولویت داره: کاهش ریسک SNDL یا همون «حالا ذخیره کن، بعداً رمزگشایی کن» که یعنی مهاجم ترافیک رمزشدهٔ امروز رو ذخیره کنه تا بعداً با کامپیوتر کوانتومی بازش کنه، تضمین یکپارچگی در برابر جعل امضا، و ساختن سیستمهایی که بشه استانداردهای رمزنگاری جدید رو با کمترین دردسر توشون جا داد.
چند تا از قدمها همین الان برداشته شده. اندپوینتهای API گوگل کلاد از جمله google.com و *.googleapis.com تبادل کلید کوانتومامن با ML-KEM (استاندارد FIPS 203) رو در حالت هیبریدی پیاده کردن. لودبالانسرهای اپلیکیشن و پروکسی هم از تبادل کلید هیبریدی X25519MLKEM768 روی TLS 1.3 پشتیبانی میکنن که فعلاً اختیاریه تا مشتریها فرصت تست داشته باشن. الگوریتمهای ML-KEM، ML-DSA و SLH-DSA هم تو Cloud KMS بهصورت GA در دسترسن.
مسیر بعدی تا آخر ۲۰۲۷ روی همون SNDL تمرکز داره: امنکردن ترافیک ورودی مشتری، مسیرهای مدیریتی و توسعه مثل Cloud VPN، Interconnect، Cloud SDK و کتابخانههای کلاینت، و خطلولههای داده مثل Cloud Storage و BigQuery. دو حوزهٔ دیگه — امضا و گواهیها، و مدیریت کلید و سختافزار — هدفشون آخر ۲۰۲۸ه؛ Cloud IAM، Private CA، Cloud HSM و Confidential Compute توی همین بازهن.
سختترین بخش ماجرا گواهیهاست. امضاهای پساکوانتومی حجیمن و اعتبارسنجی زنجیرهٔ گواهی رو کند میکنن؛ برای همین گوگل داره با کارگروه PLANTS در IETF روی یه استاندارد PKI کار میکنه و Chrome و Cloudflare هم دارن Merkle Tree Certificates رو آزمایش میکنن. نویسندهها تأکید میکنن این یه مسئولیت مشترکه: گوگل امنیت خودِ ابر رو جابهجا میکنه، ولی مشتری باید نرمافزار سمت خودش رو آپدیت کنه. پیشنهادشون سه قدم عملیه: موجودیبرداری از کلیدها و گواهیها، بهروزرسانی SDKها و کتابخانههایی مثل BoringSSL، و تست اپلیکیشن روی APIها و لودبالانسرهای کوانتومامن.
نکات کلیدی:
- هدف گوگل کلاد آمادگی کامل PQC تا سال ۲۰۲۹ه
- اندپوینتهای API و لودبالانسرها همین حالا تبادل کلید هیبریدی کوانتومامن دارن
- الگوریتمهای ML-KEM، ML-DSA و SLH-DSA تو Cloud KMS به GA رسیدن
- کاهش ریسک SNDL تا آخر ۲۰۲۷ و گواهیها و مدیریت کلید تا آخر ۲۰۲۸
- کار مشتری: موجودیبرداری از کلیدها، آپدیت SDKها و تست هندشیکهای کوانتومامن
