Cloudflareの自動鍵交換、1日450億件の接続を保護
Cloudflareは毎日すべてのオリジンサーバーをスキャンし、ポスト量子暗号のハンドシェイクの99.2%を再試行なしで初回に完了させている。
- Cloudflareがアルゴリズムを自ら選択するようになり、HelloRetryRequestの失敗率は52%から3.7%に減少した。
- ポスト量子暗号を実際にサポートしているオリジンサーバーはわずか12.8%で、1年前の0.5%から増加した。
- ポスト量子鍵のX25519MLKEM768は1216バイトだが、従来の古い鍵はわずか32バイトだった。
なぜ重要か: 訪問者とサーバーの間に立つ1つの企業が、各オリジンの暗号化方式をデフォルトで決定するようになった。