Hướng tới tương lai hậu lượng tử: Bảo mật quyền riêng tư trên web với MOLE

Trong bối cảnh quá trình chuyển đổi sang mật mã hậu lượng tử (post-quantum cryptography) đang trở thành ưu tiên hàng đầu, các giao thức như TLS đang được chú trọng nâng cấp. Tuy nhiên, quyền riêng tư trên Internet không chỉ dừng lại ở TLS. Các giao thức như Privacy Pass — công cụ giúp giảm thiểu lạm dụng tài nguyên mà không cần dùng đến CAPTCHA hay theo dõi người dùng — hiện vẫn dựa trên các thuật toán mật mã cổ điển như RSA và đường cong elliptic, vốn dễ bị tổn thương trước các cuộc tấn công từ máy tính lượng tử trong tương lai.

MOLE: Bước tiến mới cho xác thực ẩn danh

Cloudflare đang phối hợp phát triển một thế hệ công nghệ mới mang tên MOLE (Moderation Of unLinkable Endorsements). Mục tiêu của MOLE là tạo ra một hệ sinh thái mở, linh hoạt hơn, cho phép quản lý lưu lượng truy cập mà không cần tiết lộ danh tính của bên phát hành (issuer).

Khác với Privacy Pass truyền thống, nơi danh tính của bên phát hành thường bị lộ, MOLE sử dụng khái niệm endorsement (sự xác nhận) và anchor (điểm neo). Người dùng chứng minh mình được xác nhận bởi một trong các anchor đáng tin cậy mà không cần tiết lộ cụ thể anchor nào đã cấp quyền đó. Điều này đảm bảo tính công bằng và bảo mật cao hơn cho mọi đối tượng tham gia.

VOLE-in-the-Head và đột phá trong mật mã học

Thách thức lớn nhất của mật mã hậu lượng tử hiện nay là kích thước dữ liệu lớn và độ phức tạp cao. Tuy nhiên, kỹ thuật VOLE-in-the-Head (VOLEitH) đã mở ra một hướng đi mới. Đây là một hệ thống chứng minh không kiến thức (zero-knowledge proof) cho phép chuyển đổi các bài toán tính toán phức tạp thành các chữ ký số an toàn.

VOLEitH đặc biệt hiệu quả khi xử lý các phương trình trên trường nhị phân nhỏ. Kết hợp với các chữ ký đa biến (multivariate signatures) như UOV (Unbalanced Oil and Vinegar), các nhà nghiên cứu đã tạo ra những bước tiến đáng kể. Điển hình là PoMFRIT, một loại chữ ký mù (blind signature) hậu lượng tử mới, đạt được hiệu suất ấn tượng với kích thước chỉ 6.7KB cho chữ ký mù và vài trăm byte cho quá trình cấp phát.

Tương lai của quyền riêng tư hậu lượng tử

Việc tách biệt giữa thiết kế giao thức và lựa chọn tham số mật mã là chìa khóa để xây dựng các hệ thống linh hoạt. Dù các giải pháp hậu lượng tử hiện tại vẫn đòi hỏi chi phí tính toán cao hơn so với các phương pháp truyền thống, nhưng với những đột phá như VOLEitH và các cấu trúc chữ ký mới, chúng ta đang tiến gần hơn đến một tương lai nơi quyền riêng tư của người dùng được bảo vệ vững chắc ngay cả khi kỷ nguyên máy tính lượng tử (Q-day) thực sự bắt đầu.

Nguồn tham khảo: Cloudflare Blog