Компания Google объявила о начале внедрения нового типа HTTPS-сертификатов в браузере Chrome, устойчивых к потенциальным атакам со стороны квантовых компьютеров. Это один из самых серьёзных шагов по подготовке интернета к эпохе квантовых вычислений.
Хотя современные квантовые компьютеры пока не способны взломать действующие криптографические протоколы, эксперты давно предупреждают: при достижении достаточной мощности они смогут поставить под угрозу существующую инфраструктуру безопасности.
Google решила не ждать этого момента.
Почему квантовые компьютеры представляют угрозу
Сегодня безопасность HTTPS основана на сложных математических задачах, которые классическим компьютерам практически невозможно решить за разумное время.
Когда вы заходите на сайт, браузер проверяет цифровой сертификат, подтверждающий подлинность ресурса. Эти сертификаты защищены криптографическими алгоритмами.
Однако квантовые алгоритмы, такие как алгоритм Шора, теоретически способны взломать текущие схемы шифрования значительно быстрее обычных компьютеров. В перспективе это может сделать традиционные сертификаты уязвимыми.
Проблема квантово-устойчивой криптографии
Логичный ответ — переход на постквантовую криптографию.
Но здесь возникает техническая сложность: такие сертификаты значительно больше по размеру.
- Стандартные X.509-сертификаты сегодня занимают около 64 байт
- Квантово-устойчивые версии могут достигать 2,5 килобайт
Это примерно в 40 раз больше.
Каждый раз при загрузке сайта браузер скачивает сертификат. Увеличение размера может замедлить соединение и негативно повлиять на пользовательский опыт.
Решение Google: Merkle-деревья
Чтобы избежать перегрузки сети, Google использует криптографическую структуру, известную как дерево Меркла.
Вместо того чтобы передавать полный сертификат для каждого сайта, используется компактное доказательство включения в большое дерево сертификатов.
Как это работает:
- Центр сертификации подписывает один «корневой» элемент дерева
- Миллионы сертификатов включаются в это дерево
- Браузеру передаётся лишь небольшое доказательство того, что конкретный сайт входит в подписанный список
Таким образом, объём передаваемых данных остаётся близким к привычному размеру, несмотря на использование квантово-устойчивых алгоритмов.
Текущий этап внедрения
Chrome уже тестирует новую систему совместно с Cloudflare. В рамках пилотного проекта используется около 1 000 сертификатов.
Важно отметить:
- Квантово-устойчивые сертификаты работают параллельно с традиционными
- Это позволяет сохранить совместимость и избежать сбоев
- Пользователи не замечают изменений в работе браузера
Полномасштабное внедрение запланировано к 2027 году. Тогда Google планирует запустить отдельное квантово-устойчивое хранилище доверенных сертификатов, которое будет работать параллельно с существующим Chrome Root Store.
Дополнительный плюс: обязательная прозрачность
Новая архитектура делает Certificate Transparency обязательной.
Любой сертификат должен быть зафиксирован в публичном проверяемом журнале. Это существенно усложняет выпуск поддельных или скрытых сертификатов и повышает общий уровень доверия.
Подготовка к будущему
Google работает над защитой интернета от квантовых угроз уже около десяти лет. Внедрение квантово-устойчивых HTTPS-сертификатов — логичный этап этой стратегии.
Хотя квантовые компьютеры пока не способны взломать текущие системы шифрования, технологические компании предпочитают действовать заранее.
Именно такие шаги позволяют сохранить безопасность интернета в долгосрочной перспективе.