Let's Encrypt, מרכז ההסמכה ללא מטרות רווח, הנשלט על ידי הקהילה, המספק תעודות בחינם לכל המעוניינים, סיכם את תוצאות השנה שעברה ודן בתוכניות לשנת 2019.
בשנת 2018, אחוז בקשות הדף דרך HTTPS עלה מ-67% ל-77%. פרויקט Let's Encrypt הנפיק 87 מיליון תעודות שכיסו כ-150 מיליון דומיינים (לפני שנה, 61 מיליון דומיינים כוסו, והצמיחה צפויה להגיע ל-120 מיליון עד סוף 2018).
בשנת 2019 מתכנן השירות להתגבר על מחסום של 120 מיליון אישורים פעילים ו- 215 מיליון אתרים.
אודות בואו להצפין
הפרויקט שואף ליצור חיבורים מוצפנים לשרתים על ידי ביטול תשלום, הגדרת שרתי אינטרנט, ניהול אימות דוא"ל ומשימות חידוש אישורים, שמטרתן להפחית משמעותית את מורכבות ההגדרה והתחזוקה של הצפנת TLS.
בשרת אינטרנט לינוקס, מספיקה הפעלת שתי פקודות כדי להגדיר הצפנת HTTPS ולרכוש ולהתקין אישורים תוך 20 עד 30 שניות.
לשם כך נכללה חנות תוכנה במאגרי התוכנה הרשמיים של דביאן. המאמצים הנוכחיים של מפתחי דפדפנים גדולים כמו מוזילה וגוגל להתעלם מ- HTTP לא מוצפן, סומכים על הזמינות של Let's Encrypt.
מה יש לנו להצפין לשנה זו
בשנת 2019 מתוכנן להכניס מערכת אימות מרובת אלמנטים, בה אישור הרשות לקבלת אישור לדומיין נעשה באמצעות אימות שונים המבוצעים מתתי רשתות תפוצה גיאוגרפית המקושרות למערכות אוטונומיות שונות.
מערכת זו תמזער את הסיכונים בקבלת אישורים לתחומים של אנשים אחרים על ידי ביצוע התקפות ממוקדות המפנות תנועה באמצעות החלפת מסלולים פיקטיביים דרך BGP.
כאשר משתמשים במערכת אימות מרובת נקודות, תוקף יצטרך להשיג ניתוב מחדש של מסלולים למספר מערכות ספקים אוטונומיים עם uplinks שונים, וזה הרבה יותר מסובך מאשר ניתוב מחדש של מסלול יחיד.
מבין התוכניות האחרות, בולט הקמת כתב העת הציבורי Transparency of תעודות (CT), בו כל האישורים שהונפקו יבואו לידי ביטוי.
המרשם הציבורי יספק אפשרות לערוך ביקורת עצמאית על כל השינויים והפעולות של מרכז ההסמכה.
כדי להגן מפני שחיתות נתונים בדיעבד כאשר הוא מאוחסן ברשומת שקיפות האישורים, נעשה שימוש במבנה עץ מרקל, שבו כל ענף בודק את כל הענפים והצמתים הבסיסיים לביצוע גיבוב (עץ).
על ידי קיום hash סופי, המשתמש יכול לוודא את נכונות כל היסטוריית הפעולות, כמו גם את תקינות מצבי העבר של מסד הנתונים (חישוב ה- root של אימות השורש של המצב החדש של מסד הנתונים מחושב בהתחשב בעבר מדינה).
בואו להצפין רוצים להרחיב את האישורים שלה
בשנה הבאה מתוכנן גם להפעיל את אישורי השורש והביניים שנוצרו באמצעות אלגוריתם ECDSA, יעילים יותר מ- RSA המשמש כיום.
התוכניות מציינות גם הכנת מודול nginx לאוטומציה של קבלת ותחזוקת אישורים באמצעות פרוטוקול ACME (סביבת ניהול אישורים אוטומטית).
בשנה שעברה, מודול דומה כבר נכלל ב- Apache httpd.
תשתית השרתים הנוכחית של Let's Encrypt מעבדת כ-5.5 מיליארד בקשות ביום. עלייה של 40% בעומס צפויה לשנת 2019.
הצוות ממוקם בשני מרכזי נתונים. שרתים, אחסון, HSM, מתגים וחומות אש תופסים 55 יחידות במדפים.
התשתית מתוחזקת על ידי צוות של שישה מהנדסים במשרה מלאה. מערכות אחסון מהירות יותר עבור שרתים עם DBMS מתוכננות להיכנס לשוק בשנת 2019.
התקציב הצפוי לשנת 2019 יעמוד על 3.6 מיליון דולר, שהם 600,000 אלף דולר יותר מתקציב 2018.
הכספים מגויסים בעיקר באמצעות סיוע כספי של נותני חסות גדולים, ביניהם סיסקו, OVH, מוזילה, גוגל כרום, קרן הגבול האלקטרונית וחברת האינטרנט.