OVHcloud Versterkt Websitebeveiliging met Kwantum-Entropie

OVHcloud, een toonaangevende Europese cloudprovider, heeft aangekondigd dat het de beveiliging van de gehoste websites verbetert door kwantum-entropie te integreren in de generatie van TLS/SSL-certificaten. Het bedrijf heeft het proces van sleutelcreatie opnieuw ontworpen door gebruik te maken van een kwantumrandomgenerator (QRNG), uitgevoerd op een kwantumcomputer van Quandela, die het bedrijf onlangs heeft aangeschaft. Hiermee positioneert OVHcloud zich als de eerste wereldwijde speler die kwantumcomputing integreert om de veilige toegang tot websites te verbeteren. Deze innovatie is van toepassing op de certificaten die automatisch worden uitgegeven door Let’s Encrypt voor de hostingplannen van de groep en vereist geen aanpassingen van browsers of gebruikers.

Versterking van Sleutelbetrouwbaarheid

OVHcloud plaatst deze stap in de context van zijn samenwerking met het Internet Security Research Group (ISRG), de moederorganisatie van Let’s Encrypt. De verbeteringen zijn gericht op het versterken van de betrouwbaarheid van de sleutels die communicatie versleutelen, en verminderen de risico’s die gepaard gaan met vooringenomen of voorspelbare entropiebronnen. De naar voren geschoven innovatie, “certifiable hazard” (certificeerbare kans), wordt kosteloos geïmplementeerd voor klanten van webhosting. Bijna vijf miljoen websites die door OVHcloud worden gehost, zullen vóór het einde van oktober 2025 van QRNG profiteren.

Wat is Kwantum-Aleatoriteit in een Certificaat?

Voor een veilige TLS-verbinding heeft de webserver een paar cryptografische sleutels (publiek/privé) nodig. De veiligheid van dit paar hangt af van de kwaliteit van de entropie die tijdens de generatie wordt gebruikt. Traditioneel combineren besturingssystemen PRNG/DRBG (bepaalde generatoren die gevoed worden met entropie) en, waar mogelijk, hardware RNG (fysiek rumoer) om het proces op te starten. Bij extreme gevallen kan dit toeval problematisch worden (vooroordelen) of voorspelbaar zijn, waardoor het resultaat verzwakt wordt.

Een QRNG genereert bits op basis van een intrinsiek willekeurig fenomeen in de kwantummechanica. OVHcloud noemt het gebruik van foton-verstrengeling om fundamenteel onvoorspelbare bits te produceren. Deze kwantumentropie voedt de fabricage van de sleutels van de certificaten die Let’s Encrypt op zijn platforms uitgeeft, met als doel de kans te verkleinen dat een aanvaller interne toestanden van de generator kan modelleren of raden.

Voordelen van deze Technologie

• Sterkere Entropiebron: Kwantumfysica voorkomt de problemen die kunnen ontstaan door langdurige vooringenomenheid in sommige klassieke elektronische bronnen.
• Mitigatie van Zeldzame Maar Werkelijke Fouten: De geschiedenis van de beveiliging is doorweven met incidenten van slechte willekeur (bijvoorbeeld fouten in zaad of controverses rond DRBG).
• Operationele Continuïteit: Geen updates voor browsers of servers nodig; certificaten blijven compatibel met het huidige ecosysteem.
• Geen Extra Kosten: OVHcloud geeft aan dat de implementatie kosteloos is voor de klanten, aangezien het wordt geïntegreerd in de automatische cyclus van Let’s Encrypt.

Voor beheerders en ontwikkelaars in beheerde hosting (gedeelde plannen, PaaS-web van de provider) is de verandering transparant. Degenen die de sleutels in hun eigen infrastructuur genereren (dedicated servers, K8s, zelfbeheerde cloudinstellingen) worden niet direct beïnvloed door deze stap, tenzij zij gebruik maken van de uitgiftecyclus van de webhosting van OVHcloud.

Beperkingen van Kwantum-Aleatoriteit

Het is belangrijk om twee concepten van elkaar te scheiden:

1. Kwantum-Aleatoriteit (QRNG): Verbetert de kwaliteit van de willekeurigheid die wordt gebruikt voor het genereren van sleutels met klassieke algoritmen (RSA, ECDSA).
2. Post-Kwantum Cryptografie (PQC): Vervangt algoritmen die kwetsbaar zijn voor kwantumcomputers door veerkrachtige schema’s tegen deze aanvallen.

OVHcloud kondigt QRNG aan voor het versterken van de sleutelgeneratie, maar er zijn momenteel geen veranderingen in de post-kwantumalgoritmen in de certificaten. Dit betekent dat een website niet “kwantum-proof” wordt tegen toekomstige kwantumcomputers die RSA of ECDSA kunnen kraken, maar dat het wel de risico’s vermindert die vandaag de dag gepaard gaan met defecte entropie.

Praktische Gevolgen voor Beheerders en Ontwikkelaars

• Geen Actie Vereist: Als uw website is gehost bij OVHcloud en automatisch certificaten van Let’s Encrypt ontvangt, geldt de verbetering automatisch.
• Eigen Servers: Beheerders met eigen servers (VPS, dedicated, Kubernetes) en die de CSR/sleutel genereren, worden niet direct beïnvloed door deze aankondiging.
• Blijf Monitoren: Houd de gebruikelijke zaken in de gaten zoals vervaldata, ACME-vernieuwingen, en certificaatchains.
• Duidelijk Communiceren: Maak duidelijk dat dit niet post-kwantum is, maar een verbetering van de entropie.

Conclusie

OVHcloud’s inzet om kwantum-entropie in de sleutelgeneratie te integreren voor Let’s Encrypt-certificaten is een verstandige technologische stap. Het verstoort niets, versterkt een kritiek schakel in de beveiliging (de entropie) en biedt voordelen van kwantumtechnologie zonder gebruikers of browsers te dwingen tot aanpassingen. Dit reduceert de risico’s van zwakke sleutels die voortkomen uit defecte entropie, wat op termijn een belangrijke ontwikkeling voor de industrie kan zijn.