Cloudflare publicó en su blog un análisis sobre cómo preparar para la era poscuántica a Privacy Pass, un protocolo que usa para proteger aplicaciones contra abusos sin comprometer la privacidad de los usuarios. Según informó la empresa, la prioridad de la transición hacia la criptografía resistente a computadoras cuánticas son los componentes básicos de protocolos como TLS, pero hoy hay muchos otros sistemas que dependen de criptografía vulnerable.
Privacy Pass permite limitar la cantidad de recursos que consume cada cliente de un sitio sin recurrir a CAPTCHAs, cuentas o huellas digitales del dispositivo. El cliente recibe una cantidad de tokens que luego canjea para acceder, y ninguno de ellos puede vincularse con el cliente al que se emitió. Cloudflare dice que tiene diez años de experiencia con esta tecnología, aplicada en servicios como iCloud Private Relay y Privacy Gateway, y que trabaja con otros actores en una próxima generación. Entre los objetivos figuran gestionar mejor el tráfico de agentes automatizados que degrada el rendimiento para las personas y facilitar que más tipos de clientes participen.
Qué pasaría con un atacante cuántico
Hoy Privacy Pass se apoya en criptografía clásica, como RSA y curvas elípticas. Según Cloudflare, un atacante con una computadora cuántica podría falsificar tokens a voluntad y eludir mecanismos como la limitación de tasa. En cambio, el protocolo es incondicionalmente privado: ningún atacante, cuántico o no, puede vincular el canje de un token con su emisión. La empresa asegura que las nuevas capacidades en desarrollo mantendrán esa garantía incluso después del "Q-day", el momento en que existan computadoras cuánticas capaces de romper la criptografía actual.
