A Cloudflare revelou planos para emitir certificados TLS resistentes a computação quântica, utilizando Merkle Trees para reforçar a segurança da WebPKI.
Um novo padrão para a era pós-quântica
A Cloudflare anunciou esta terça-feira a sua intenção de emitir certificados TLS (Transport Layer Security) resistentes a ataques de computação quântica. Esta iniciativa visa preparar o ecossistema da WebPKI (Web Public Key Infrastructure) para as ameaças futuras, onde a computação quântica poderá comprometer os métodos de encriptação atuais.
Segundo a empresa, o projeto utilizará uma plataforma de código aberto que combina certificados TLS clássicos com uma alternativa pós-quântica baseada em Merkle Tree Certificates. Estes certificados híbridos serão disponibilizados gratuitamente para todos os utilizadores, sejam eles clientes pagantes ou não.
A tecnologia por trás da transição
O desafio técnico é significativo: as assinaturas resistentes a ataques quânticos são, por norma, muito mais pesadas, o que poderia sobrecarregar o tráfego de rede. A solução passa pela utilização de Merkle Trees, estruturas hierárquicas que permitem verificar grandes volumes de dados com uma fração do seu conteúdo original. Esta abordagem reduz o volume de dados durante o handshake TLS para cerca de 40 kilobytes, mantendo-o dentro dos padrões atuais.
A Cloudflare planeia adquirir uma raiz de certificado de confiança à GlobalSign para facilitar a implementação à escala global. A empresa sublinha que esta mudança não causará perdas de desempenho para os milhões de websites que utilizam a sua infraestrutura.
- Integração: A emissão e o registo em logs de transparência serão acoplados, tornando a transparência um requisito operacional.
- Disponibilidade: A Cloudflare espera começar a emitir estes certificados durante o primeiro trimestre de 2027.
- Colaboração: O processo envolve a cooperação com programas de raiz e a comunidade WebPKI para garantir a interoperabilidade.
Steve Goldsmith, engenheiro da Cloudflare, esclareceu que, embora a emissão de certificados não seja imediata, a empresa compromete-se a partilhar os marcos do desenvolvimento publicamente. Este esforço faz parte de uma reestruturação profunda necessária para garantir que a autenticação e encriptação na web permaneçam seguras perante o avanço da computação quântica.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento