全球連通雲公司 Cloudflare,Inc.(NET.US)近日宣佈有意成為公開憑證授權機構(Certificate Authority,CA),透過開放式服務簽發網站所需的數碼憑證,以加密網絡流量並向訪客證明網站身份。全新的 CA 將同時支援傳統加密技術,以及新一代的後量子 Merkle Tree Certificates(MTCs),讓網站在運算能力持續提升的環境下維持安全防護,且無需使用新工具或重建既有系統。此外,Cloudflare 已同意收購 GlobalSign 現有且廣受信任的根憑證授權機構(Root CA)金鑰材料,藉此確保其服務可於全球 Web 公開金鑰基礎設施(PKI)生態系統中廣泛應用。 網站安全有賴 CA 驗證網站身份並建立加密連線。然而,這種信任目前集中於少數主導市場的憑證簽發機構,一旦任何一間出現故障或遭到入侵,便可能對網絡生態造成系統性風險。同時,大多數憑證的基礎架構均建立於量子運算尚未成為實際威脅的年代。隨著能夠破解現有加密技術的量子電腦預計將於未來數年內出現,互聯網大部分領域仍未為這項轉變做好準備。 Cloudflare 共同創辦人兼行政總裁 Matthew Prince 表示:「十二年前,Cloudflare 為數百萬個網站提供免費且自動化的加密服務。今天,我們邁出下一步,為整個互聯網建立一個開放、透明且可靠的憑證授權機構。在量子電腦足以破解現有加密技術之前完成網絡安全升級,是互聯網歷史上最艱鉅的協調挑戰之一。透過兼顧對舊有裝置的支援及全新後量子技術的應用,我們正建立一個長遠的安全保障機制,確保無論未來技術如何演進,互聯網都能持續保持快速、可靠及安全。」(BC) #Cloudflare #美股
<匯港通訊>