Cloudflare arbeitet an quantensicheren Privacy-Pass-Tokens für anonyme Missbrauchsabwehr
In einem am 6. November veröffentlichten Forschungsbeitrag erklärt Cloudflare, wie Privacy Pass gegen künftige Quantencomputer abgesichert werden soll. Privacy Pass ist das System anonymer Tokens, mit dem Websites Missbrauch ohne CAPTCHAs oder Konten begrenzen, und wird auch in Apples iCloud Private Relay genutzt. Cloudflare entwickelt neue Verfahren auf Basis von Post-Quanten-Signaturen und hat den experimentellen Code veröffentlicht.
Original bei Cloudflare Blog — The post-quantum future of web privacy lesen ↗
Warum es wichtig ist
Heute beruhen diese Tokens auf klassischer Kryptografie wie RSA und elliptischen Kurven. Ein ausreichend starker Quantencomputer könnte sie fälschen und Limits umgehen, dann würde der Schutz hinter vielen „CAPTCHA-freien“ Prüfungen nicht mehr greifen. Wer den Ersatz jetzt vorbereitet, gibt Standardisierungsgremien Zeit für die Prüfung.
Was sich ändert
- Für Entwickler
- Die neuen Tokens sind deutlich größer: Cloudflares Kandidaten brauchen pro Einlösung etwa 4 bis 12 KB statt heute einiger hundert Bytes, jede Operation dauert aber nur wenige Millisekunden. Der Code liegt auf GitHub im Repository cloudflareresearch/vole-mole.
- Für Unternehmen
- Vorerst ändert sich nichts: Cloudflare spricht von Forschung, vor einem Einsatz fehlen noch Sicherheitsbeweise und weitere Analysen des zugrunde liegenden Signaturverfahrens UOV.
- Für Nutzer
- Für Nutzer ist das Ziel, auch im Zeitalter der Quantencomputer zeigen zu können, dass sie kein Bot sind, ohne Rätsel zu lösen oder ihre Privatsphäre aufzugeben.
Quellen
- Cloudflare Blog — The post-quantum future of web privacy ↗ blog.cloudflare.com Primärquelle
Von KI aus offiziellen Quellen zusammengefasst am 7. November 2026. Einen Fehler entdeckt? Sag uns Bescheid. So funktioniert’s