Впервые в мире: квантовые вычисления для защиты интернет-соединений

Вы видите маленький замочек рядом с адресом сайта, который просматриваете? Этот символ указывает, что соединение между вашим устройством (например, компьютером или смартфоном) и посещаемым сайтом защищено. И в OVHcloud мы только что усилили эту безопасность, впервые в мире интегрировав инновационную технологию — генератор квантовых случайных чисел.

Но что на самом деле означает эта защита? Давайте разберёмся.

Что такое SSL-сертификат?

SSL-сертификат (Secure Sockets Layer) обеспечивает шифрование данных, которыми обмениваются веб-сайт и его посетители. Это означает, что ваша личная информация (например, пароли, контактные данные или платёжные реквизиты) преобразуется в код, который не может быть прочитан или изменён кем-либо, пытающимся перехватить его.

Защищённый веб-сайт отображает «https» в начале адреса вместе со знаменитым значком замка. Без SSL-сертификата передаваемые данные остаются незащищёнными, как если бы вы отправляли открытку вместо письма в запечатанном конверте.

Все тарифы веб-хостинга OVHcloud автоматически включают неограниченное количество SSL-сертификатов через нашего партнёра Let’s Encrypt без дополнительной платы. Никаких сложных настроек не требуется — эта защита включена по умолчанию для всех наших клиентов.

И теперь мы идём ещё дальше, чтобы усилить эту защиту.

Новый уровень безопасности: QRNG

Мы меняем открытые ключи, используемые в наших SSL-сертификатах, чтобы сделать их ещё более устойчивыми к угрозам. Для этого мы интегрируем в решение более продвинутую технологию шифрования: генератор квантовых случайных чисел (QRNG).

Почему это важно?

Надёжность SSL-сертификата во многом зависит от используемых ключей шифрования, которые генерируются из случайных чисел. Чем более непредсказуемы эти значения, тем сложнее злоумышленнику их угадать.

Обычные компьютеры генерируют эти числа с помощью криптографически стойких генераторов псевдослучайных чисел (CSPRNG), что означает: хотя они статистически неотличимы от случайных чисел, они не являются полностью случайными. Теоретически возможно, что их частично предсказуемая природа может ослабить уровень безопасности.

Здесь на помощь приходит QRNG. Эта технология опирается на законы квантовой физики для создания подлинных, случайных чисел, которые полностью непредсказуемы. В научных терминах это называется «энтропия». Это добавляет дополнительный уровень сложности для любого, кто пытается расшифровать данные. В результате получается более сильное шифрование, основанное на источнике случайности, который невозможно предсказать даже самыми мощными машинами.

Этот прорыв, первый в своём роде в мире, стал возможен благодаря нашей исследовательской и опытно-конструкторской работе, а также сотрудничеству с французским стартапом в области квантовых вычислений Quandela. Мы используем квантовый компьютер приобретённый у Quandela, чтобы обеспечить сертифицированную генерацию случайных чисел. Более того, весь процесс генерации SSL-сертификатов был запатентован, что гарантирует отслеживаемость и надёжность нашего подхода.

«Наше партнёрство с OVHcloud представляет собой прорыв в кибербезопасности. Позиционируя себя как пионер и приобретая наш полнофункциональный квантовый компьютер для развёртывания в своём дата-центре, OVHcloud теперь может выпускать SSL-сертификаты с сертифицированной генерацией квантовых случайных чисел для всех клиентов. Эта безопасность основана на законах физики, а не только на математической сложности. Именно квантовые вычисления теперь предлагают решения для безопасности в реальном мире».
Шейн Мэнсфилд, директор по исследованиям в Quandela

Что это значит для ваших веб-сайтов?

• Более сильное шифрование: с более надёжными, подлинно случайными ключами безопасности ваши веб-сайты лучше защищены от текущих и будущих угроз.
• Инновации для всех: эта передовая технология, ранее доступная только для исследований или высокозащищённых сред, теперь включена в все наши тарифы веб-хостинга без дополнительной платы.

Развёртывание уже идёт, и к концу ноября 2025 года 100% наших SSL-сертификатов Let's Encrypt будут включать открытые ключи, сгенерированные с использованием этой новой технологии. Более 5 миллионов веб-сайтов получат преимущества этой усиленной безопасности.

«После года НИОКР мы делаем важный шаг вперёд для веба с генерацией миллионов SSL-сертификатов, интегрирующих квантовые технологии. Этот прорыв прокладывает путь для будущих инноваций в квантовой кибербезопасности».
Гийом Маршан, руководитель IT-команды в OVHcloud

Резюме

Онлайн-безопасность имеет технологическую основу, которая должна не только идти в ногу с развивающимися угрозами, но и предвосхищать их. Включая сертифицированный источник квантовой случайности под названием QRNG в процесс генерации наших SSL-сертификатов — впервые в мире — OVHcloud делает новый шаг в защите данных в интернете.

Эта инновация усиливает надёжность шифрования, применяемого для безопасного обмена между веб-сайтами и их посетителями. Благодаря квантовой физике ключи безопасности становятся подлинно непредсказуемыми, даже против самых изощрённых атак.