Cloudflare siktar på 2029 för fullständig post-kvantsäkerhet

I åratal behandlade säkerhetsbranschen postkvantkryptografi som en framtida utmaning snarare än en omedelbar prioritet. Q-dagen, den tidpunkt då en kryptografiskt relevant kvantdator (CRQC) kan bryta RSA och elliptisk kurvkryptografi i stor skala, var ett problem för 2030-talet. Företagssäkerhetsteam planerade migreringar på decennielånga landningsbanor. Regeringar utfärdade riktlinjer med mjuka deadlines. Att bryta P-256 med Shors algoritm på en supraledande kvantdator uppskattades kräva miljontals fysiska qubits. I början av 2025 hade inget laboratorium demonstrerat 1 000 feltoleranta logiska qubits. Gapet kändes tillräckligt stort för att vänta.

Den bilden började förändras i mars 2026 när två oberoende forskningspublikationer minskade gapet snabbare än väntat. Den ena kom från Google, den andra från forskare vid Caltech och kvantstartupen Oratomic. Tillsammans komprimerade resultaten tidigare antagna tidslinjer och var tillräckliga för att flytta deadlines.

Den 7 april 2026 svarade Cloudflare genom att accelerera sin post-kvantum-färdplan och satte 2029 som mål för fullständig post-kvantum-säkerhet, inklusive autentisering och inte bara kryptering. Google nådde oberoende av varandra samma deadline 2029 medan IBM Quantum Safes CTO vägrade att utesluta riktade kvantumattacker redan 2029.

Branschkonsensusen om tidslinjen har förändrats, och förändringen handlar inte bara om kryptering . Den svårare migreringsutmaningen är autentisering: PKI-infrastrukturen, digitala signaturer och långlivade autentiseringsuppgifter som ligger till grund för förtroendet över hela internet. Den här bloggen går igenom vad som utlöste accelerationen, varför autentisering är den svårare migreringen och vad din organisation behöver prioritera innan fönstret stängs.

Två dokument som flyttade deadline

Att bryta klassisk kryptografi med publika nyckelr med en kvantdator är inte ett problem som kräver en enda variabel. Det kräver samtidiga framsteg på tre distinkta fronter: kvanthårdvara, kvantfelkorrigering och kvantalgoritmer. I åratal bidrog begränsningar inom varje område till att hålla Q-dagens tidslinjer bekvämt på 2030-talet. Två publikationer i mars 2026 ifrågasatte dock det antagandet.

1. Google Quantum AI, Ethereum Foundation och Stanford University

Den första kom från Google Quantum AI, i samarbete med forskare från Ethereum Foundation och Stanford University, som publicerade en vitbok som beskrev en ungefär 10-faldig minskning av den rumtidsvolym som krävs för att lösa problemet med diskret logaritm med elliptisk kurva på secp256k1, en 256-bitarskurva. Rumtidsvolymen är produkten av logiska qubits och icke-Clifford-grindantal, där Toffoli-grindar fungerar som standardenhet för beräkningskostnad, och det är den primära drivkraften för fysiska resurskostnader i feltolerant kvantberäkning.

I termer av fysiska qubitar representerar detta en ungefär 20-faldig minskning jämfört med tidigare bästa uppskattningar för ECDLP-256. Deras låg-qubit-variant uppskattar högst 1 200 logiska qubitar och 90 miljoner Toffoli-gates; deras låg-gate-variant uppskattar högst 1 450 logiska qubitar och 70 miljoner Toffoli-gates.

På en supraledande arkitektur med fysiska felfrekvenser på 10^-3 exekveras båda vägarna på några minuter på en maskin med färre än 500 000 fysiska qubits. Google valde att inte publicera de faktiska attackkretsarna med motiveringen att det skulle utgöra en ofullständig ritning för motståndare. Istället verifierade de förbättringen med hjälp av ett nollkunskapsbevis.

2. Caltech och Oratomic

Det andra kom från forskare vid Caltech och kvantumstartupen Oratomic, som utforskade samma problem från ett annat håll. Deras arbete fokuserade på att uppskatta den fysiska qubit-kostnaden för att köra Shors algoritm mot 256-bitars elliptiska kurvor och RSA-2048 på en neutral atomplattform. Deras tidseffektiva arkitektur bryter ett 256-bitars elliptiskt kurvmål på cirka 10 dagar med cirka 26 000 fysiska qubitar, och RSA-2048 på cirka 97 dagar med cirka 102 000 fysiska qubitar.

En utrymmeseffektiv variant når samma 256-bitarsmål med ungefär 10 000 fysiska qubits, dock vid en körtid på cirka tre år, vilket gör den endast relevant för långlivade nycklar som sitter i vilande system. Dessa siffror är ungefär 50 till 100 gånger färre fysiska qubits än tidigare uppskattningar av supraledande arkitekturer. Även om artikeln fortfarande är en förtryckt version och bygger på hårdvaruframsteg som ännu inte har demonstrerats, förstärkte den den bredare trend som identifierats i Google Quantum AI:s arbete: resurskraven för att knäcka allmänt distribuerad kryptografi kan minska snabbare än väntat. Eftersom artikeln inte är granskad bör qubit-uppskattningarna behandlas som en riktad nedre gräns snarare än en bekräftad kapacitet.

Effektivitetsgapet kommer från felkorrigeringskostnader. Supraledande arkitekturer behöver ungefär 1 000 fysiska qubits per logisk qubit för att hantera brus och begränsad qubit-anslutning. Neutrala atommaskiner använder omkonfigurerbara arrayer där qubits kan ompositioneras under beräkningen, vilket teoretiskt sett minskar felkorrigeringskostnaderna till så lite som 3 till 4 fysiska qubits per logisk qubit under antaganden om hög kodrate, även om detta ännu inte har demonstrerats i kryptografiskt relevant skala. Det är en skillnad på två till tre storleksordningar i fysisk resurskostnad om dessa teoretiska mål uppnås.

Oratomic publicerade inte alla tekniska detaljer, i enlighet med ansvarsfull redovisningspraxis. Andra forskare har också noterat att den snabbaste versionen av deras tillvägagångssätt är beroende av hårdvarufunktioner som ännu inte har demonstrerats i stor skala.

Varför dessa genombrott slår hårdare tillsammans

Framsteg inom kvantberäkningens tre fronter är sammankopplade. Bättre algoritmer minskar antalet grindar som krävs, vilket minskar hårdvarubördan. Bättre felkorrigering minskar den fysiska qubit-overheaden per logisk qubit. Bättre qubit-anslutning minskar kostnaden för själva felkorrigeringen.

Perioden 2025 till 2026 skedde betydande förändringar på alla tre områdena samtidigt: skalbarheten för neutrala atomer förbättrades, omkonfigurerbar anslutning minskade kostnaderna för felkorrigering kraftigt, och Googles algoritmiska resultat minskade antalet grindar för secp256k1 med en storleksordning. När flera fronter går framåt parallellt är den kombinerade effekten på resursuppskattningar multiplikativ, inte additiv. Det var det som fick Cloudflare, Google och IBM att revidera sina tidslinjer för hot inom några veckors mellanrum.

Cloudflares post-kvantumresa hittills

Cloudflares post-kvantmigrering började inte med detta tillkännagivande. Företaget har arbetat mot ett post-kvantinternet sedan 2014 och byggt varje lager av migreringen stegvis.

• 2014: Lanserade gratis universella SSL-certifikat och etablerade kryptering som standard som baslinje på miljontals webbplatser.
• 2019: Påbörjade arbete efter kvantmigrering i TLS, följde NIST:s standardiseringsprocess och testade tidiga algoritmkandidater.
• 2022: Aktiverade postkvantkryptering för alla webbplatser och API:er som hanteras av Cloudflare, vilket mildrar Skörda nu, dekryptera senare (HNDL) attacker som standard.
• 2026: Accelererade färdplanen mot ett fullständigt post-kvantummål 2029, med post-kvantumautentisering tillagd som ett uttryckligt krav.

Från och med tillkännagivandet den 7 april 2026 är över 65 % av den mänskliga trafiken till Cloudflare redan postkvantkrypterad. Det täcker den del av problemet som rör konfidentialitet. Färdplanen för 2029 riktar sig mot den andra halvan: autentisering. Att skydda data under överföring och verifiera identitet löses genom olika mekanismer, står inför olika migreringsutmaningar och har olika konsekvenser när de misslyckas.

Autentisering: Den djupare hälften av problemet

Branschens initiala fokus på PQC låg på kryptering, och det av goda skäl: HNDL-attacker antas redan vara på gång. Men när Q-dagen närmar sig, skiftar den mer betydande exponeringen till autentisering. Kryptering skyddar det som sägs. Autentisering avgör vem som är betrodd att säga det. När det förtroendelagret bryts är skadan inte passiv dataexponering. Det är aktiv realtidskompromiss.

Autentisering besvarar en uppsättning frågor som internet ständigt förlitar sig på: är den här servern den den utger sig för att vara? Kommer den här programuppdateringen verkligen från leverantören? Är denna API-autentiseringsuppgift legitim? Idag vilar svaren på dessa frågor på digitala RSA- och ECDSA-signaturer. Båda bryts av Shors algoritm på en CRQC, en kvantdator som arbetar med tillräckligt många feltoleranta logiska qubits för att köra Shors algoritm mot verkliga nyckelstorlekar med praktisk hastighet. En motståndare som kan förfalska dessa signaturer behöver inte avlyssna trafik. De kan gå in genom ytterdörren.

Attackytan som öppnar sig är bred:

• Serverimitation: En förfalskning TLS-certifikat för vilken domän som helst gör angriparen till en betrodd man-i-mitten, osynlig för klienten.
• Kodsigneringskompromiss: Alla programuppdateringsmekanismer som använder en kvantumsårbar signeringsnyckel blir en fjärrkodkörningsvektor. Angriparen signerar skadlig kod med en förfalskad nyckel som varje slutpunkt litar på.
• Rotcertifikatkompromittering: Rotcertifikatutfärdarnycklar har lång livslängd, ofta i årtionden. Förfalskning mot en rotcertifikatutfärdare gör det möjligt för angriparen att utfärda betrodda certifikat för vilken domän som helst globalt.
• Permanent åtkomst via förfalskade autentiseringsuppgifter: API-nycklar, åtkomsttokens och sessionsuppgifter blir förfalskningsbara. Till skillnad från en HNDL-attack, som är passiv och retrospektiv, är autentiseringsattacker aktiva, i realtid och permanenta.

Som Cloudflares team direkt noterade: trasig autentisering är katastrofal där dataläckaget är allvarligt. En motståndare behöver bara en betrodd kvantumsårbar nyckel för att ta sig in genom ytterdörren.

Varför långlivade nycklar är det första målet

Första generationens CRQC:er kommer att vara dyra och sällsynta. Beräkningskraft kommer inte att läggas på sessionsnycklar som löper ut på några minuter. Det realistiska målet är nycklar som har ett bestående värde: rotcertifikat med 20 års livslängd, kodsigneringscertifikat distribuerade till miljontals slutpunkter och HSM-skyddade API-nycklar (Hardware Security Module) inbäddade i kritisk infrastruktur. En enda komprometterad rot-CA eller allmänt betrodd kodsigneringsnyckel sprider skada i alla system som litar på den nedströms.

Googles Sophie Schmieg har offentligt jämfört ett scenario där en hemlig CRQC i tysthet bryter autentiseringssystem med Enigmas kryptanalys, en förmåga som förändrar händelseförloppet innan någon inser att den används.

NIST-standardiserade algoritmer

NIST har byggt upp portföljen av postkvantstandarder i etapper. De tre första standarderna slutfördes i augusti 2024: ML-KEM (FIPS 203) för nyckelinkapsling, samt ML-DSA (FIPS 204) och SLH-DSA (FIPS 205) för digitala signaturer. Ytterligare två är under aktiv standardisering. FN-DSA, baserat på Falcon-algoritmen, är ett kompaktsignaturalternativ som för närvarande går mot FIPS 206. HQC, som valdes i mars 2025, är en kodbaserad backup-KEM för ML-KEM, som ger algoritmisk mångfald ifall gitterbaserad nyckelinkapsling senare befinns sårbar, med målsättningen att slutföra 2027.

Standard	Algoritm	Typ	Primärt användningsfall	Säkerhetskategori	Status
FIPS 203	ML-KEM (Kyber)	Gitterbaserad	Nyckelutbyte	1, 3, 5	Slutförd (augusti 2024)
FIPS 204	ML-DSA (Dilitium)	Gitterbaserad	Digitala signaturer	2, 3, 5	Slutförd (augusti 2024)
FIPS 205	SLH-DSA (SPHINCS+)	Hash-baserad	Långsiktiga/högsäkerhetssignaturer	1, 3, 5	Slutförd (augusti 2024)
FIPS 206	FN-DSA (FALCON)	Gitterbaserad	Kompakta signaturer	TBD	Förslag
HQC	HQC	Kodbaserad	Säkerhetskopiera KEM	1,3,5	Vald (mars 2025)

För autentiseringsmigrering är ML-DSA och SLH-DSA de produktionsklara standarderna idag. ML-DSA är det primära gitterbaserade signaturschemat, som erbjuds i tre säkerhetskategorier: ML-DSA-44 (säkerhetskategori 2), ML-DSA-65 (säkerhetskategori 3) och ML-DSA-87 (säkerhetskategori 5). I säkerhetskategori 2 producerar ML-DSA-44 en signatur på 2 420 byte och en offentlig nyckel på 1 312 byte. ECDSA P-256, som referens, producerar en signatur på 64 byte och en offentlig nyckel på 33 byte.

Den skillnaden i storlek får direkta konsekvenser för certifikatkedjelängder , TLS-handskakningsoverhead och system med begränsningar för meddelandestorlek eller latens som aldrig utformades med postkvantum i åtanke. SLH-DSA bygger sin säkerhet helt på hashfunktionshårdhet snarare än gittermatematik, ett mer konservativt antagande, på bekostnad av större signaturer: 17 088 byte i säkerhetskategori 1 för den snabba varianten.

När FN-DSA är färdigställt kommer det att erbjuda en kompakt medelväg med mindre signaturer än ML-DSA och ett tydligt underliggande säkerhetsantagande, vilket gör det relevant för miljöer med begränsade eller bandbreddskänsliga behov. HQC:s roll är begränsad till nyckelinkapsling; det ersätter eller kompletterar inte post-kvantumsignaturalgoritmer. Organisationer som bygger kryptoagila system bör dock ta hänsyn till KEM-algoritmdiversitet i sina hybridhandskakningsdesigner.

Algoritmerna är definierade, standardiserade och tillgängliga. Regelverk, inklusive CNSA 2.0 och FIPS 140-3-valideringskrav, lägger ytterligare begränsningar för vilka algoritmer och implementeringar som är acceptabla i specifika implementeringssammanhang. Det som tar tid är allt som byggs kring dem.

Migrationsberoendekedjan

PKI-autentisering är inte ett enda system med en enda uppgraderingsväg. Det är en kedja av beroende komponenter, som var och en måste migreras innan nästa kan följa. Den sekventiella strukturen är det som gör tidslinjen snäv.

• Rot-CA-nycklar: Rot-CA-nycklar måste roteras, eller så måste nya post-quantum-rot-CA:er utfärdas. Detta kräver uppdateringar av förtroendelagret över operativsystem och webbläsare, en flerårig process utan en enda kontrollerande myndighet.
• Mellanliggande CA-certifikat: När post-kvantumrot-CA:er är på plats måste mellanliggande CA-certifikat utfärdas på nytt med post-kvantum publika nycklar och signeras med post-kvantumalgoritmer. Alla mellanliggande certifikat som fortfarande signeras under en klassisk nyckel förblir en svag länk i kedjan.
• Slutenhetscertifikat: TLS-servercertifikat, kodsigneringscertifikat och klientautentiseringscertifikat måste alla utfärdas på nytt enligt den uppdaterade post-kvantumhierarkin. Detta täcker det bredaste ytan och den största operativa volymen.
• Programuppdateringar från förlitande parter: TLS-bibliotek, certifikatvaliderare, OCSP- och CRL-konsumenter och HSM-firmware måste stödja post-kvantumsignaturalgoritmer innan de certifikat de validerar fungerar. Att distribuera post-kvantumcertifikat i en miljö vars validerare inte kan bearbeta dem förbättrar inte säkerheten. Det bryter anslutningen.
• Nedgraderingsskydd: Att lägga till stöd för post-kvantumalgoritmer är inte tillräckligt i sig. System måste också inaktivera stöd för kvantumsårbara algoritmer för att vara säkra mot nedgraderingsattacker, där en motståndare tvingar tillbaka förhandlingar till en klassisk plattform. chiffer-svit servern erbjuder fortfarande. För offentlig HTTPS är en hård övergång inte omedelbart genomförbar eftersom äldre klienter som ännu inte stöder post-kvantumcertifikat inte bara kan tas bort.

I detta sammanhang ger certifikattransparens och strikta förhandlingspolicyer för krypteringssviter en praktisk väg att gradvis upprätthålla nedgraderingsskydd, utan att omedelbart förstöra äldre klienter. För interna system med en kontrollerad klientegendom kan och bör en PQ-only TLS-policy upprätthållas så snart klientegendomen är helt uppdaterad.

• Rotation av autentiseringsuppgifter: När nedgraderingsskyddet har tillämpats måste alla lösenord, tokens eller sessionsuppgifter som har passerat kvantumsårbara anslutningar behandlas som potentiellt exponerade och roteras. Det här steget kan inte påbörjas förrän nedgraderingsskyddet är helt på plats, och om det hoppas över det finns en kvarvarande exponering även efter att infrastrukturen har migrerats helt.

Varje steg är beroende av det föregående. Inget av dem kan hoppas över. Det är därför migreringen till postkvantautentisering tar tid, och varför det redan är knappt att börja 2026 för att nå ett mål för 2029.

Var man ska börja innan fönstret stängs

Deadline 2029 är Cloudflares interna mål för sin egen infrastruktur. För de flesta organisationer är 2029 tillräckligt nära för att migreringen måste påbörjas omedelbart, och beroendekedjan är tillräckligt lång för att organisationer som börjar idag kommer att ha press att slutföra i tid.

• Bygg en inventering av kryptografiska tillgångar: Du kan inte migrera det du inte har katalogiserat. Kartlägg varje kryptografisk nyckel, certifikat, algoritm och andra kryptografiska tillgångar i din miljö. Identifiera all RSA- och ECDSA-användning över TLS-certifikat, kodsigneringsinfrastruktur, SSH-nycklar, API-autentiseringsmekanismer, VPN-konfigurationer, JWT-signeringsnycklar och hårdvarubundna nycklar i HSMPrioritera efter nyckelns livslängd och sprängradie. Nycklar med lång livslängd som skyddar värdefulla eller allmänt betrodda system kommer först.
• Åtgärda autentisering om HNDL-begränsning redan pågår: Om post-quantum key exchange redan är aktivt i din TLS-stack hanteras HNDL-exponeringen till stor del. Fokusera på post-quantum certifikat, digitala signaturer och autentisering av autentiseringsuppgifter. Det är där den återstående kritiska risken finns och där beroendekedjan är längst.
• Kartlägg din PKI-beroendekedja: Identifiera din fullständiga CA-hierarki: rot-CA:er, underordnade CA:er och utfärdande CA:er. Bestäm vilka HSM:er som stöder ML-DSA och SLH-DSA direkt och vilka som kräver firmwareuppdateringar eller utbyte. Verifiera din certifikatlivscykelhantering verktygens beredskap för postkvantalgoritmer. Få konkreta åtaganden gällande migreringstidslinjen från dina CA-leverantörer, inte avsikter med färdplanen.
• Testa innan du driftsätter: ML-DSA-signaturer är ungefär 38 till 72 gånger så stora som ECDSA P-256-signaturer, beroende på säkerhetskategori, där publika nycklar också växer avsevärt och kedjedjupet multiplicerar den kostnaden för varje certifikat i hierarkin. Kör först postkvantalgoritmtestning i icke-produktionsmiljöer. Mät effekten på certifikatkedjestorlekar, TLS-handskakningsprestanda och alla system med begränsningar för meddelandestorlek eller latens. Hitta de integrationspunkter som behöver kodändringar innan de dyker upp i produktion.
• Granska tredjepartsberoenden: Som Cloudflare direkt påpekade hotar Q-Day alla system, inte bara de du kontrollerar. En fullständig intern migrering exponeras fortfarande om ett kritiskt leverantörs-, SaaS-plattforms- eller infrastrukturberoende behåller kvantumsårbar autentisering. Identifiera dessa beroenden nu och få deras åtaganden efter kvantumsfärdplanen dokumenterade.
• Planera för rotation av autentiseringsuppgifter: När nedgraderingsskydd har tillämpats måste alla lösenord, tokens och sessionsuppgifter som tidigare har passerat kvantumsårbara anslutningar behandlas som potentiellt exponerade och roteras. Detta är inte ett rensningssteg i slutet av migreringen. Det är en planerad fas som behöver begränsas och resurser avsättas från början.

Hur EC kan hjälpa till

För de flesta organisationer kan det inte göras med enbart befintliga verktyg och intern kapacitet att bygga upp en komplett kryptografisk inventering och migrera till postkvantkryptografi. Encryption Consulting arbetar med företag i varje steg av denna process, från initial upptäckt till fullständig PQC-migrering, med PQC-rådgivningstjänster och specialbyggda verktyg utformade specifikt för komplexiteten i verkliga PKI-miljöer för företag.

PQC-rådgivningstjänst

Vi börjar med en kryptografisk identifiering och inventering, där vi skannar hela din miljö för att identifiera certifikat, nycklar, algoritmer och protokoll över slutpunkter, applikationer, API:er och infrastruktur. Detta bygger den baslinje du behöver innan någon migrering kan påbörjas.

Därifrån genomför vi en PQC-riskbedömning för att utvärdera er exponering mot kvanthot , identifiera RSA- och ECC- beroende system och leverera en prioriterad rapport över sårbara tillgångar med riskklassificeringar.

Med den tydligheten utvecklar vi en PQC-strategi och färdplan, en etappvis migreringsplan anpassad till er riskaptit, myndighetskrav och långsiktiga säkerhetsmål, inklusive kryptografisk flexibilitet så att era system kan anpassas i takt med att standarder utvecklas.

Vi stöder sedan leverantörsutvärdering och pilottester, och hjälper dig att välja rätt verktyg, köra koncepttest och validera interoperabilitet innan en fullskalig utrullning.

Slutligen hanterar vi fullständig implementering, driftsättning av klassiska och kvantsäkra hybridalgoritmer , utrullning av PQC över er PKI och infrastruktur, samt konfigurering av övervakning för långsiktig kryptografisk hälsa.

Med denna strukturerade metod går ni från kryptografisk osäkerhet till ett dokumenterat, policydrivet migreringsprogram som är anpassat till NIST-tidslinjer och era regulatoriska skyldigheter.

CBOM-säkerhet

En lyckad övergång efter kvantum börjar med insyn. Organisationer kan inte modernisera kryptografi om de inte vet var certifikat, nycklar, algoritmer och kryptografiska beroenden finns i deras miljö.

Encryption Consultings CBOM Secure ger en kontinuerlig överblick över kryptografiska tillgångar i företagsinfrastruktur, molnmiljöer, applikationer och kryptografiska tjänster. Istället för att skapa en tidsbestämd inventering hjälper det organisationer att förstå hur kryptografi används, var den distribueras och hur den förändras över tid.

CBOM Secure upptäcker och spårar kontinuerligt certifikat, nycklar, algoritmer och kryptografiska beroenden i hela företaget. Det ger insyn i tillgångsägande, certifikat- och nyckelrelationer, algoritmanvändning, livscykelhändelser och kryptografisk exponering, vilket hjälper team att identifiera ohanterade tillgångar, föråldrade algoritmer och system som kan behöva moderniseras.

Plattformen stöder även policydriven styrning genom att validera kryptografiska konfigurationer mot organisationsstandarder och lyfta fram avvikelser innan de blir operativa risker eller efterlevnadsrisker.

För organisationer som förbereder sig för post-kvantkryptografi hjälper CBOM Secure till att identifiera system som förlitar sig på kvantumsårbara algoritmer och ger den insyn som behövs för att prioritera åtgärds- och migreringsaktiviteter. Mer generellt gör det det möjligt för organisationer att etablera kontinuerlig kryptografisk styrning och bygga den operativa grund som krävs för långsiktig kryptoagilitet.

Något som är värt att uttryckligen notera: CBOM Secure är inte samma sak som en CBOM. En CBOM (Cryptographic Bill of Materials) är en strukturerad artefakt, en registrering av de kryptografiska komponenterna i en given applikation eller ett given system. CBOM Secure genererar och konsumerar CBOM-data, men den utför också kontinuerlig identifiering och hantering av runtime-inventering i hela företagsmiljön. Skillnaden är viktig eftersom enbart en CBOM berättar vad som var inbyggt i en applikation vid en viss tidpunkt. CBOM Secure berättar vad som faktiskt körs, var det körs och hur det förändras.

Oavsett om er organisation börjar från grunden utan formell inventering eller vill omsätta en befintlig identifieringsinsats i ett kontinuerligt styrningsprogram, erbjuder Encryption Consulting både rådgivningsdjupet och plattformskapaciteten för att föra er framåt. För att lära er mer om våra PQC-rådgivningstjänster eller CBOM Secure, besök encryptionconsulting.com eller kontakta vårt team direkt.

Slutsats

Cloudflares mål för 2029 är inte ett svar på regulatoriskt tryck eller en planerad uppdatering av färdplanen. Det kom direkt från två forskningspublikationer som tillsammans visade att kraven på fysiska resurser för en CRQC-attackerande elliptisk kurvkryptografi är lägre än vad branschen hade modellerat, och att framstegen inom hårdvara, felkorrigering och algoritmer konvergerar snabbare än väntat.

Den viktigaste förändringen i detta tillkännagivande är inte tidslinjen. Det är prioriteringen. Krypteringsmigrering åtgärdar ett hot som antas redan vara på gång i form av HNDL-attacker. Autentiseringsmigrering åtgärdar ett hot som, när det anländer, kommer att vara aktivt, i realtid och systemiskt. En kvantmotståndare som kan förfalska autentiseringsuppgifter behöver inte avlyssna trafik. De har redan åtkomst.

Långlivade nycklar är det första målet: rotcertifikat, kodsigneringsinfrastruktur och beständiga API-autentiseringsuppgifter. Beroendekedjan för att migrera dem är sekventiell och kan inte komprimeras. 2029 är Cloudflares mål för att slutföra sin egen post-kvantkryptografimigrering , inte en universell deadline, utan en signal om hur allvarligt hottidslinjen har förändrats. För de flesta organisationer är beroendekedjan tillräckligt lång för att tidiga åtgärder är skillnaden mellan en hanterad migrering och en förhastad migrering.