Cloudflare prépare des milliards de connexions quotidiennes à l'ère post-quantique

Cloudflare a commencé à sélectionner automatiquement l'échange de clés post-quantique pour les connexions aux serveurs d'origine compatibles, une initiative qui a vu le trafic protégé atteindre environ 45 milliards de connexions par jour tout en réduisant les délais de handshake transport layer security (TLS), avec une couverture supplémentaire fournie par SDx Central.

La nouvelle capacité d'échange de clés automatique sonde les serveurs d'origine pour identifier les algorithmes cryptographiques pris en charge et sélectionne l'option compatible la plus robuste pour les connexions TLS 1.3, en privilégiant l'algorithme post-quantique hybride X25519MLKEM768 et en se repliant sur des algorithmes classiques si nécessaire. Cette fonctionnalité répond à une limitation du handshake TLS 1.3 où les clients doivent envoyer un partage de clé avant que le serveur n'indique sa préférence, ce qui entraîne souvent une nouvelle tentative et une latence accrue. Le balayage proactif et la stratégie de déploiement progressif de Cloudflare, couplés à des analyses quotidiennes, minimisent les échecs de connexion causés par des partages de clés post-quantiques plus volumineux et des infrastructures héritées. L'entreprise signale une réduction significative des délais de handshake, la proportion de connexions nécessitant une HelloRetryRequest passant d'environ 52% à 3.7%. Cette amélioration est activée par défaut pour les domaines Cloudflare nouveaux et existants dont les origines prennent en charge TLS 1.3, avec un développement continu pour des méthodes de contrôle et de détection plus granulaires.

Source: