Cloudflare lança experimento com Certificados de Árvore de Merkle

A Cloudflare anunciou uma nova iniciativa para desenvolver e avaliar experimentalmente os Certificados de Árvore de Merkle (MTC). Esta é uma abordagem promissora para certificados digitais que poderia formar a base da segurança pós-quântica para criptografia web.

❓ Por que isso importa À medida que os computadores quânticos continuam a avançar, a criptografia tradicional (como ECDSA) tornará-se vulnerável, já que um computador quântico suficientemente poderoso poderia descriptografar o tráfego e forjar certificados. Algoritmos pós-quânticos (PQ) já existem, mas sua adoção enfrenta desafios sérios: chaves e assinaturas pós-quânticas são significativamente maiores que as atuais, o que impacta negativamente o desempenho da conexão TLS.

💡 Como o MTC funciona Em vez de incorporar grandes assinaturas em cada certificado TLS, o MTC usa árvores de Merkle, uma estrutura de dados que permite verificar múltiplos certificados através de uma única "raiz" assinada por uma autoridade de certificação. O cliente recebe esta raiz separadamente e usa-a para verificar certificados durante o processo de conexão.

Assim, menos assinaturas e chaves são trocadas durante o handshake TLS, reduzindo a sobrecarga e potencialmente melhorando o desempenho, mesmo ao usar algoritmos pós-quânticos.

A Cloudflare e o Google Chrome Security estão agora lançando uma implantação experimental do MTC para avaliar como este novo formato se desempenha na prática, como afeta o desempenho e quão rapidamente os clientes atualizam seus dados.

Se os experimentos do MTC provarem ser bem-sucedidos, isso marcará um passo importante para garantir que a criptografia web permaneça tanto rápida quanto segura na era das ameaças quânticas sem comprometer a estabilidade ou desempenho da conexão.

💬 Discutir