Chrome מתכננת HTTPS עמיד לקוונטום עם Merkle Tree Certificates, לפי Google
Google הודיעה ב-27 בפברואר 2026 על תוכנית של Chrome להחליף את תעודות ה-HTTPS בתעודות מבוססות עץ, שמקטינות את המידע שנשלח לדפדפן. השלב האחרון מתוכנן לרבעון השלישי של 2027.
TL;DR בקצרה
- צוות Chrome מפתח עם שותפים תעודות Merkle Tree Certificates, שבהן רשות הנפקה חותמת על ראש עץ אחד שמייצג עד מיליוני תעודות.
- Chrome לא מתכננת בינתיים לקבל ב-Root Store תעודות X.509 רגילות עם הצפנה עמידה לקוונטום.
- השלב הראשון, מחקר היתכנות עם Cloudflare, כבר פועל, ובכל חיבור יש גיבוי של תעודה רגילה.
- הפוסט לא כולל הוראות לבעלי אתרים, והשלבים המרכזיים של התוכנית מתוכננים ל-2027.
Google הודיעה ב-27 בפברואר 2026 ש-Chrome מפתחת תוכנית לתעודות HTTPS עמידות לקוונטום. התוכנית מבוססת על Merkle Tree Certificates. במקום להוסיף חתימות עמידות לקוונטום לתעודות הקיימות, Chrome בוחרת בפורמט תעודה חדש וקטן. התוכנית מתפרסת על כמה שלבים, והאחרון מתוכנן לרבעון השלישי של 2027.
מה הבעיה שמנסות לפתור Merkle Tree Certificates
לפי הפוסט של צוות Chrome, הנתונים של הצפנה עמידה לקוונטום גדולים מאלה של ההצפנה הנוכחית. הגודל יוצר בעיות ביצועים ורוחב פס בחיבורי TLS שדורשים Certificate Transparency, או CT. זהו מנגנון שמתעד כל תעודה שמונפקת ביומנים ציבוריים.
לכן Chrome אינה מתכננת בינתיים להכניס ל-Chrome Root Store תעודות X.509 רגילות עם הצפנה עמידה לקוונטום. הנימוק הוא הגנה על יכולת ההרחבה והיעילות של המערכת. הפוסט לא מציג מספרים של גדלי תעודות.
איך תעודה מבוססת עץ עובדת
בתעודה הרגילה יש שרשרת של חתימות. ב-Merkle Tree Certificates מחליפים אותה בהוכחה קצרה. רשות הנפקה, ה-CA, חותמת על ראש עץ אחד שמייצג עד מיליוני תעודות. הדפדפן מקבל הוכחה קלה שהתעודה של האתר נכללת בעץ.
Google מציינת שגודל המידע שעובר ברשת כבר לא תלוי בחוזק האלגוריתם. החיבור יכול להישאר קרוב למהירות של היום. בנוסף, השקיפות נבנית בתוך ההנפקה. אי אפשר להנפיק תעודה בלי לכלול אותה בעץ ציבורי. לכן CT מובנה בתהליך, בלי העומס הנוסף שהוא מוסיף לחיבור כיום.
שלבי ההטמעה של Merkle Tree Certificates עד 2027
השלב הראשון כבר פועל. Chrome מנהלת עם Cloudflare מחקר היתכנות שבודק ביצועים ואבטחה של חיבורי TLS עם התעודות החדשות. כל חיבור כזה מגובה בתעודה X.509 רגילה, כדי להגן על המשתמשים אם הניסוי נכשל.
בשלב השני, ברבעון הראשון של 2027, יוזמנו מפעילי יומני CT להקים עצים ציבוריים. זה יקרה רק אחרי שהטכנולוגיה תאומת. ההזמנה מיועדת למי שהיה לו לפחות יומן שמיש אחד ב-Chrome לפני 1 בפברואר 2026. בראשית השלב יסוכמו הדרישות מרשויות הנפקה נוספות.
בשלב השלישי, ברבעון השלישי של 2027, יצטרפו רשויות הנפקה ל-Chrome Quantum-resistant Root Store. זו חנות אמון חדשה שתפעל לצד הקיימת. אתרים יוכלו לבחור להפעיל הגנה מפני שדרוג לאחור, כך שרק אתרים שרוצים תעודות עמידות לקוונטום ישתמשו בהן. עוד צפויה תמיכה בתעודות X.509 עם אלגוריתמים עמידים לקוונטום ב-PKI פרטי, בהמשך 2026.
מה משתנה למנהלי אתרים
הפוסט לא נותן הוראות לבעלי אתרים. הוא כן מזכיר כיוונים נוספים, כמו הנפקה מבוססת ACME בלבד לצורך גמישות קריפטוגרפית. הוא מזכיר גם מסגרת ביטול תעודות חדשה במקום CRL ישנים, והוכחות ציבוריות לשליטה בדומיין. לפי SecurityWeek, החיבורים עם התעודות החדשות נשענים כרגע על תעודות X.509 מהימנות.
מה זה אומר עבורכם
- אין פעולה מיידית: אין צורך להחליף תעודות עכשיו. Google מציבה יעד של אינטרנט עמיד לקוונטום, מהיר וחלק כמו היום.
- אוטומציה של תעודות: הפעילו חידוש והנפקה אוטומטיים דרך ACME. הפוסט מזכיר ACME כבסיס לגמישות. זו גם עצה טובה בלי קשר לקוונטום.
- עקבו אחרי רשות ההנפקה שלכם: היא תצטרף לחנות החדשה ברבעון השלישי של 2027. שאלו אותה מה התוכנית שלה.
- ארגונים עם PKI פנימי: Chrome מצפה לתמוך בתעודות כאלה גם ב-PKI פרטי בהמשך 2026. כדאי להתחיל לתכנן בדיקות.
- מפו את ההצפנה אצלכם: רשימה של האלגוריתמים והתעודות בארגון תקצר את המעבר כשיגיע. זו המלצה כללית שלי.
מקורות והרחבה
- Cultivating a robust and efficient quantum-safe HTTPSGoogle
- Google Working Towards Quantum-Safe Chrome HTTPS CertificatesSecurityWeek
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
