MOLE: Giải pháp bảo vệ quyền riêng tư web hậu lượng tử
"This article discusses the future of web privacy in a post-quantum cryptography world, focusing on the Privacy Pass protocol and its successor, MOLE. Privacy Pass currently relies on classical cryptography vulnerable to quantum attacks, but maintains unconditional privacy. MOLE aims to address this by hiding the identity of the issuer, enabling broader client participation and equal treatment."
Sự phát triển của máy tính lượng tử đe dọa mã hóa hiện tại, đòi hỏi các giải pháp mới như MOLE để bảo vệ quyền riêng tư.
MOLE có thể giúp doanh nghiệp Việt Nam giảm thiểu rủi ro bảo mật và cải thiện trải nghiệm người dùng bằng cách đảm bảo công bằng và quyền riêng tư.
Cloudflare đang phát triển MOLE (Moderation Of unLinkable Endorsements), thế hệ tiếp theo của Privacy Pass, để giải quyết vấn đề bảo mật trong kỷ nguyên máy tính lượng tử. Privacy Pass hiện tại dùng mã hóa cổ điển dễ bị tấn công lượng tử, nhưng vẫn đảm bảo quyền riêng tư tuyệt đối.
MOLE hướng tới việc ẩn danh người phát hành token, cho phép nhiều loại client tham gia và được đối xử bình đẳng. Điều này quan trọng vì hiện tại, Privacy Pass tiết lộ danh tính người phát hành, thông tin đôi khi không cần thiết và có thể dẫn đến phân biệt đối xử.
Một thách thức lớn là kích thước của chữ ký hậu lượng tử: ML-DSA-44 lên tới 2,420 byte, so với 64 byte của ECDSA-P256. Việc thay thế trực tiếp là khó khăn, cần tối ưu hóa hệ thống để chịu được chi phí cao hơn. MOLE sử dụng chữ ký mù (blind signature), cho phép client nhận chữ ký từ người phát hành mà không tiết lộ thông tin.
MOLE giới thiệu khái niệm endorsement do anchor phát hành và moderator chấp nhận. Client chứng minh có endorsement từ một anchor trong tập tin cậy mà không tiết lộ anchor cụ thể. Điều này đảm bảo quyền riêng tư và công bằng.
https://blog.cloudflare.com/the-post-quantum-future-of-web-privacy/
Câu hỏi thường gặp
Privacy Pass hoạt động như thế nào?
Privacy Pass cấp cho client các token có thể đổi lấy quyền truy cập trang web. Các token này không liên kết với client, đảm bảo quyền riêng tư.
MOLE khác Privacy Pass ở điểm nào?
MOLE ẩn danh người phát hành token, trong khi Privacy Pass tiết lộ danh tính này. MOLE sử dụng endorsement và anchor để đạt được điều này.
Tại sao kích thước chữ ký hậu lượng tử lại là vấn đề?
Chữ ký hậu lượng tử lớn hơn nhiều so với chữ ký cổ điển, gây khó khăn cho việc triển khai và đòi hỏi nhiều tài nguyên hơn.
Góc nhìn của Orange Cloud
Theo chúng tôi, MOLE là bước tiến quan trọng để duy trì quyền riêng tư trên web khi máy tính lượng tử trở nên phổ biến. Doanh nghiệp Việt Nam sử dụng Cloudflare có thể hưởng lợi từ việc giảm thiểu rủi ro bảo mật và đảm bảo trải nghiệm người dùng công bằng. Việc theo dõi tiến triển của MOLE và chuẩn bị cho việc tích hợp là điều cần thiết.