Toda vez que a Cloudflare abre uma nova conexão TLS 1.3 com um servidor de origem, temos que adivinhar o algoritmo de acordo de chaves. Se errarmos, uma Hello Retry Request custa uma viagem de ida e volta extra. Durante anos, nossa aposta foi X25519, mas isso era subótimo para cerca de 30% das origens.

Hoje anunciamos a Troca Automática de Chaves, uma extensão do SSL/TLS Automático que sonda cada origem para conhecer seus algoritmos preferidos e então lidera com esse algoritmo na primeira tentativa, preferindo o híbrido pós-quântico X25519 MLKEM768. As Hello Retry Requests caíram de cerca de 52% para 3,7%, cortando mais de 150 ms da latência de handshake no p90. Centenas de milhares de domínios agora têm conexões de origem pós-quânticas sem configuração manual.

Essa segunda parte importa mais. Os adversários estão gravando o tráfego criptografado agora para descriptografá-lo depois (harvest-now, decrypt-later). A Cloudflare está correndo para tornar a Internet quântica-segura até 2029, o ano em que especialistas estimam que a criptografia clássica poderá ser quebrada: Q-Day. Cumprir esse prazo não pode depender de milhões de operadores se tornarem criptógrafos. Tem que ser automático.

Até hoje, preferir conexões pós-quânticas exigia uma configuração manual. Mas hoje é simplesmente... automático!

Entidades principais: Empresas: Cloudflare