تتطلب Google وغيرها من الشركات المصنعة للمتصفحات نشر جميع شهادات TLS في سجلات الشفافية العامة، وهي عبارة عن دفاتر موزعة للإلحاق فقط. يمكن لمالكي مواقع الويب بعد ذلك التحقق من السجلات في الوقت الفعلي للتأكد من عدم إصدار أي شهادات خادعة للنطاقات التي يستخدمونها. تم تنفيذ برامج الشفافية ردًا على اختراق موقع DigiNotar ومقره هولندا عام 2011، والذي سمح بصك 500 شهادة مزورة لـ Google ومواقع الويب الأخرى، والتي تم استخدام بعضها للتجسس على مستخدمي الويب في إيران.
بمجرد أن تصبح خوارزمية Shor قابلة للتطبيق، يمكن استخدامها لتزوير توقيعات التشفير الكلاسيكية وكسر المفاتيح العامة للتشفير الكلاسيكي لسجلات الشهادات. في النهاية، يمكن للمهاجم تزييف الطوابع الزمنية للشهادة الموقعة المستخدمة لإثبات للمتصفح أو نظام التشغيل أنه تم تسجيل الشهادة بينما لم يتم تسجيلها.
ولاستبعاد هذا الاحتمال، تقوم جوجل بإضافة مواد تشفير من خوارزميات مقاومة للكم مثل ML-DSA. ستسمح هذه الإضافة بالتزوير فقط إذا قام المهاجم بكسر التشفير الكلاسيكي وما بعد الكمي. ويعد النظام الجديد جزءًا مما تسميه جوجل متجر الجذر المقاوم للكم، والذي سيكمل متجر Chrome Root Store الذي أنشأته الشركة في عام 2022.
تستخدم MTCs Merkle Trees لتوفير ضمانات مقاومة للكمية بأن الشهادة قد تم نشرها دون الحاجة إلى إضافة معظم المفاتيح والتجزئات الطويلة. وقال فيستربان إنه باستخدام تقنيات أخرى لتقليل أحجام البيانات، سيكون طول مراكز نقل البيانات (MTCs) بنفس طول 4 كيلو بايت تقريبًا كما هو الحال الآن.
وقد تم بالفعل تطبيق النظام الجديد في Chrome. في الوقت الحالي، تقوم Cloudflare بتسجيل ما يقرب من 1000 شهادة TLS لاختبار مدى جودة عمل MTCs. في الوقت الحالي، تقوم Cloudflare بإنشاء دفتر الأستاذ الموزع. وتتمثل الخطة في أن تتولى المراجع المصدقة هذا الدور في نهاية المطاف. قامت هيئة معايير فريق عمل هندسة الإنترنت مؤخرًا بتشكيل مجموعة عمل تسمى PKI والسجلات والتوقيعات الشجرية، والتي تقوم بالتنسيق مع اللاعبين الرئيسيين الآخرين لتطوير حل طويل المدى.
وجاء في منشور مدونة Google يوم الجمعة: “إننا نعتبر اعتماد MTCs ومخزن الجذر المقاوم للكم فرصة مهمة لضمان متانة أساس النظام البيئي الحالي”. “من خلال التصميم لتلبية المتطلبات المحددة للإنترنت الحديث والمرن، يمكننا تسريع اعتماد مرونة ما بعد الكم لجميع مستخدمي الويب.”
تم تحديث النشر لتصحيح الأحجام المُبلغ عنها لمختلف العناصر.
