Cloudflare prepara miles de millones de conexiones diarias para la era poscuántica

Cloudflare ha comenzado a seleccionar automáticamente el intercambio de claves post-cuánticas para las conexiones a servidores de origen compatibles, un movimiento que ha visto cómo el tráfico protegido alcanza unos 45 billion de conexiones por día al tiempo que reduce los retrasos en el handshake de la seguridad de la capa de transporte (TLS), con una mayor cobertura proporcionada por SDx Central.

La nueva capacidad de Intercambio Automático de Claves sondea los servidores de origen para identificar los algoritmos criptográficos compatibles y selecciona la opción compatible más sólida para las conexiones TLS 1.3, priorizando el algoritmo híbrido post-cuántico X25519MLKEM768 y recurriendo a algoritmos clásicos cuando es necesario. Esta función aborda una limitación en el handshake de TLS 1.3 donde los clientes deben enviar un intercambio de claves (key share) antes de que el servidor indique su preferencia, lo que a menudo genera un reintento y un aumento de la latencia. El escaneo proactivo de Cloudflare y la estrategia de despliegue gradual, junto con reescaneos diarios, minimizan los fallos de conexión causados por intercambios de claves post-cuánticas más grandes y la infraestructura heredada. La empresa informa de una reducción significativa en los retrasos de handshake, con la proporción de conexiones que requieren un HelloRetryRequest cayendo de aproximadamente 52% a 3.7%. Esta mejora está habilitada por defecto para los dominios de Cloudflare nuevos y existentes cuyos orígenes admiten TLS 1.3, con un desarrollo continuo para métodos de detección y control más granulares.

Fuente: