Cloudflare targets 2029 for full post-quantum security
> Source: Hacker_News
Execute Primary Source
// Problem
現在のTLSで使用されるRSAや楕円曲線暗号は、将来的な量子コンピュータの実現によって解読される脆弱性を抱えている。特に、現在暗号化されたデータを収集しておき、将来的に量子計算機を用いて解読する「Harvest Now, Decrypt Later」攻撃は、長期的な機密保持が必要なデータにとって深刻な脅威となっている。
// Approach
Cloudflareは、個々の開発者が自発的にTLS設定を移行することを待つのではなく、CDN（エッジ）レイヤーにおいてPQCをデフォルトで適用する手法をとる。これにより、インフラ側で透過的に耐量子セキュリティを実装し、大規模なウェブエコシステム全体の移行を加速させる。
// Result
2029年までの完全移行を目標とし、量子時代の到来を見据えた「将来的な防御（Future-proofing）」を実現する。これにより、通信の機密性を長期的に担保し、量子コンピュータが実用化された際のリスクを最小化する強固なインターネット基盤の構築を目指す。
Senior Engineer Insight
> CDNレイヤーでのデフォルト適用は、エコシステム全体の移行を強制する極めて合理的な戦略である。個別の開発者がTLS設定を更新するコストを排除し、インフラ側で透過的にセキュリティを底上げするアプローチは、大規模な普及において決定的な差を生む。ただし、実戦的な観点からは、PQCアルゴリズム導入に伴う鍵サイズの増大や計算コストの増加が、通信レイテンシやネットワーク帯域に与える影響を精査しなければならない。セキュリティの向上と、パフォーマンスへのトレードオフをどう制御するかが、運用上の鍵となる。