Cloudflare One 是业内首个在全平台范围内提供现代化后量子加密的 SASE 产品
我们已升级 Cloudflare One，通过在 Cloudflare IPsec 产品中实施最新的关于混合型 ML-KEM 的 IETF 草案，支持后量子加密。这会将后量子加密扩展到所有主要的 Cloudflare One 入口和出口。
标签
密码学
保护当下，迎接量子未来：WARP 客户端现在支持后量子加密 (PQC)
为应对未来强大量子计算机接入网络带来的挑战，我们已为 WARP 客户端升级了后量子密码学防护能力。
传统加密技术正面临威胁。使用 Cloudflare Zero Trust 升级到后量子加密
隆重宣布，组织现在可以通过 Cloudflare 的 Zero Trust 平台保护其敏感的企业网络流量免受量子威胁。
深入了解 Geo Key Manager v2：重构分布式系统的访问控制
以 Geo Key Manager v2 的故事为例，使用公钥密码学的变体——基于属性的加密，重构分布式系统的访问控制
抵御未来威胁：Cloudflare 迈入后量子时代
私密、安全互联网的未来面临重大考验；正因为如此，今天我们为所有客户启用了后量子加密技术
介绍后量子 Cloudflare Tunnel
今天，我们向此目标迈出重要两步：cloudflared 2022.9.1 添加了 后量子 标记，使从 cloudflared 到我们网络的连接（连接 3）成为后量子安全连接
处处无钥匙
时光飞逝。距离Heartbleed漏洞被发现刚刚超过五年半。Heartbleed之所以家喻户晓，不仅因为它是第一个具有自己的网页和徽标的漏洞，还因为它揭示了整个互联网的脆弱性。由于Heartbleed的存在，密码库中的一个小小漏洞就可以暴露几乎所有在线网站用户的个人数据。
DNS加密说明
域名系统（DNS）是互联网的地址簿。当您访问cloudflare.com或任何其他站点时，您的浏览器将向DNS解析器询问可以找到站点的IP地址。不幸的是，这些DNS查询和回应通常是不受保护的。加密DNS将改善用户隐私和安全性。在本文中，我们将研究两种用于加密DNS的机制，称为DNS over TLS（DoT）以及DNS over HTTPS（DoH），并解释它们的工作原理。
使用多域控制器验证确保证书颁发安全
公众对互联网的信任是以公钥基础设施（PKI）为基础的。PKI通过签发数字证书，授予服务器安全服务网站的能力，为加密和真实的通信提供了基础。
熵联盟：并非所有的英雄都身披斗篷
在2019年加密周（Crypto Week 2019）开幕之际，我们非常激动能够宣布一个新的解决方案，用以解决密码学中一个长期存在的问题。要更好地理解此问题背后的技术，请参阅下一篇文章以获得更深入的了解。
不加密，无隐私：加密SNI工作原理
今天，我们发布了加密SNI支持，这是TLS 1.3协议的扩展，它通过防止路径上的观察者（包括互联网服务提供商，咖啡店所有者和防火墙）拦截TLS服务器名称指示（SNI）扩展，并使用它来确定用户正在访问哪些网站，从而提高互联网用户的隐私。
介绍Cloudflare洋葱服务
两年前的这个星期，Cloudflare引入了机会性加密技术，该功能为那些还没有转变为HTTPS的网站提供了额外的安全和性能优势。事实上，在过去，一些网站只使用HTTP ---是不是很奇怪？这里的“机会性”意味着服务器通过HTTP Alternative Service请求头宣告了对HTTP / 2的支持，希望任何识别该协议的浏览器都可以在后续的域请求中利用这些优势。
Cloudflare进入“星际”（InterPlanetary）- Cloudflare的IPFS网关介绍
今天，我们很高兴能够介绍Cloudflare的IPFS网关，这是一种从InterPlanetary文件系统（IPFS）访问内容的简便方法，不需要在您的计算机上安装和运行任何特殊软件就可以访问内容。我们希望我们在cloudflare-ipfs.com上托管的网关能够为许多新的可靠性和安全性高的Web应用程序服务。IPFS网关是第一个作为我们分布式Web网关项目的一部分而发布的产品，它是我们为新的分布式Web技术所作出的所有努力的成果。
为Tor引入DNS解析器
如果您还没有听说过，那么我来为你介绍：Cloudflare 在4月1日推出了隐私优先的DNS解析器服务。这不是开玩笑！该服务是我们的第一个以消费者为中心的服务，支持新兴的DNS标准，例如DNS over HTTPS：443和TLS：853以及UDP：53和TCP：53上的传统协议，所有的这些都在一个容易记住的地址中：1.1.1.1。
BGP泄漏与加密货币
在过去的几个小时里，已经有十几个新闻报道揭露了有攻击者企图（也许已经完成了）使用BGP泄漏来窃取加密货币。
随机性的入门介绍：正在生产中的LavaRand（一种硬件随机数发生器）
你们当中的一些人应该知道，我们旧金山办公室的大厅里有一堵用于密码学的熔岩灯墙。在这篇文章中，我们将探讨它是如何工作的。本文不涉及技术背景知识。如果你想对有关技术细节做更深入的了解，请参阅 LavaRand in Production: The Nitty-Gritty Technical Details。
