Cloudflare lavora a token Privacy Pass resistenti ai computer quantistici per i controlli anti-abuso anonimi
In un post di ricerca pubblicato il 6 novembre, Cloudflare ha spiegato come vuole rendere Privacy Pass resistente ai futuri computer quantistici. Privacy Pass è il sistema di token anonimi che permette ai siti di limitare gli abusi senza CAPTCHA né account, ed è usato anche in iCloud Private Relay di Apple. Cloudflare sta sviluppando nuovi schemi basati su firme post-quantistiche e ha pubblicato il codice sperimentale.
Leggi l’originale su Cloudflare Blog — The post-quantum future of web privacy ↗
Perché conta
Oggi questi token si basano sulla crittografia classica, come RSA e le curve ellittiche. Un computer quantistico abbastanza potente potrebbe falsificarli e aggirare i limiti, e la protezione dietro molti controlli "senza CAPTCHA" smetterebbe di funzionare. Preparare ora l'alternativa dà tempo agli enti di standardizzazione per valutarla.
Cosa cambia
- Per chi sviluppa
- I nuovi token sono molto più grandi: le soluzioni di Cloudflare richiedono circa da 4 a 12 KB per ogni utilizzo, contro poche centinaia di byte di oggi, ma ogni operazione richiede ancora pochi millisecondi. Il codice è su GitHub nel repository cloudflareresearch/vole-mole.
- Per le aziende
- Per ora non cambia nulla: Cloudflare la descrive come ricerca, e prima di qualsiasi adozione servono prove di sicurezza e ulteriori analisi dello schema di firma UOV su cui si basa.
- Per gli utenti
- Per chi naviga, l'obiettivo è poter continuare a dimostrare di non essere un bot senza risolvere rompicapi e senza rinunciare alla privacy, anche quando arriveranno i computer quantistici.
Fonti
- Cloudflare Blog — The post-quantum future of web privacy ↗ blog.cloudflare.com Fonte primaria
Riassunto generato dall’AI dalle fonti ufficiali il 7 novembre 2026. Hai trovato un errore? Segnalacelo. Come funziona