Cloudflare milyarlarca günlük bağlantıyı kuantum sonrası döneme hazırlıyor

Cloudflare, uyumlu kaynak sunuculara yapılan bağlantılar için kuantum sonrası anahtar değişimini otomatik olarak seçmeye başladı; bu hamle, korunan trafiğin günde yaklaşık 45 milyar bağlantıya ulaşmasını sağlarken taşıma katmanı güvenliği (TLS) el sıkışma gecikmelerini azalttı ve daha fazla ayrıntı SDx Central tarafından sağlandı.

Yeni Otomatik Anahtar Değişimi özelliği, desteklenen kriptografik algoritmaları belirlemek için kaynak sunucuları yoklar ve TLS 1.3 bağlantıları için en güçlü uyumlu seçeneği belirleyerek hibrit kuantum sonrası algoritma X25519MLKEM768'e öncelik verir ve gerektiğinde klasik algoritmalara geri döner. Bu özellik, istemcilerin sunucu tercihini belirtmeden önce bir anahtar paylaşımı göndermesi gereken ve genellikle yeniden denemeye ve artan gecikmeye yol açan TLS 1.3 el sıkışmasındaki bir kısıtlamayı giderir. Cloudflare'in proaktif tarama ve kademeli dağıtım stratejisi, günlük yeniden taramalarla birleşerek, daha büyük kuantum sonrası anahtar paylaşımları ve eski altyapıdan kaynaklanan bağlantı hatalarını en aza indirir. Şirket, HelloRetryRequest gerektiren bağlantıların oranının yaklaşık %52'den %3,7'ye düşmesiyle el sıkışma gecikmelerinde önemli bir azalma olduğunu bildiriyor. Bu geliştirme, kaynakları TLS 1.3'ü destekleyen yeni ve mevcut Cloudflare alan adları için varsayılan olarak etkindir ve daha ayrıntılı kontrol ve tespit yöntemleri için geliştirme çalışmaları devam etmektedir.

Kaynak: