Setiap kali Cloudflare membuka koneksi TLS 1.3 baru ke server origin, kami harus menebak algoritma kesepakatan kunci. Jika salah menebak, Hello Retry Request memakan satu perjalanan pulang-pergi tambahan. Selama bertahun-tahun, tebakan kami adalah X25519, tetapi itu kurang optimal untuk sekitar 30% origin.

Hari ini kami mengumumkan Pertukaran Kunci Otomatis, perluasan dari SSL/TLS Otomatis yang menyelidiki setiap origin untuk mempelajari algoritma pilihannya, lalu memimpin dengan algoritma itu pada percobaan pertama, memprioritaskan hibrida pasca-kuantum X25519 MLKEM768. Hello Retry Request turun dari sekitar 52% menjadi 3,7%, memangkas lebih dari 150 ms dari latensi handshake pada p90. Ratusan ribu domain kini memiliki koneksi origin pasca-kuantum tanpa konfigurasi manual.

Bagian kedua itu lebih penting. Pihak lawan merekam lalu lintas terenkripsi sekarang untuk didekripsi nanti (harvest-now, decrypt-later). Cloudflare berlari cepat untuk membuat Internet aman kuantum pada 2029, tahun di mana para ahli memperkirakan enkripsi klasik bisa ditembus: Q-Day. Memenuhi tenggat itu tidak bisa bergantung pada jutaan operator yang menjadi kriptografer. Itu harus otomatis.

Hingga hari ini, memprioritaskan koneksi pasca-kuantum memerlukan pengaturan manual. Tapi hari ini itu hanya … otomatis!

Entitas Utama: Perusahaan: Cloudflare