Cloudflare研究新一代身分驗證技術，兼顧後量子安全與AI代理流量管理

未來具備密碼學攻擊能力的量子電腦可能破解Privacy Pass目前使用的傳統密碼技術，讓攻擊者偽造權杖，進而繞過速率限制等安全控制。網路服務與資安業者Cloudflare近日說明，正研究具備後量子安全能力的新一代私密身分驗證技術MOLE。

Privacy Pass可讓使用者在保護隱私的情況下，向網站證明已通過驗證，但網站仍能辨識權杖的簽發來源。Cloudflare正在開發的MOLE（Moderation Of unLinkable Endorsements），則以隱藏使用者的背書來源為目標，讓負責驗證的服務確認背書來自可信任來源，卻無法辨識實際提供背書的一方，再核發供使用者存取網站的憑證。Cloudflare也將AI代理流量管理列為MOLE未來的應用方向，目的是減少大量自動化請求占用網站資源、影響一般使用者服務體驗的情況。

Cloudflare正研究結合多變量密碼學與VOLE-in-the-Head（VOLEitH）零知識證明技術，開發可用於MOLE的後量子安全匿名憑證機制。不過，相關後量子密碼技術可能產生較大的簽章與驗證資料，增加網站傳輸資料的負擔。

Cloudflare初步研究的部分方案已能在數毫秒內完成單次操作，但不同方案在簽發及使用背書或憑證時，資料傳輸量有所差異。部分操作需要傳輸數KB資料。MOLE目前仍處於研究開發階段，未來若要應用於網站服務，除了驗證速度，還需考量頻繁驗證造成的通訊負擔。