
Cloudflare apporte la cryptographie post-quântique au DNS avec ML-DSA-44
Cloudflare a activé dans son service DNS public 1.1.1.1 la validation des signatures DNSSEC basées sur ML-DSA-44, l’un des algorithmes de signature post-quântique standardisés par l’Institut national des standards et de la technologie (NIST) des États-Unis. Ce changement ne chiffre pas les requêtes DNS ni ne rend Internet résistant aux ordinateurs quantiques, mais il introduit une étape essentielle pour que DNSSEC puisse continuer à vérifier l’authenticité des enregistrements lorsque les algorithmes actuels de clés publiques deviendront obsolètes pour la cryptographie. Les clés du DNS post-quântique de Cloudflare en 30 secondes Le résolveur 1.1.1.1 peut désormais valider les signatures DNSSEC créées avec ML-DSA-44. ML-DSA-44 est conçu pour résister aux attaques connues par les ordinateurs quantiques suffisamment puissants à l’avenir. Une signature




