Cloudflare сократила HelloRetryRequests с 52% до 3.7%
Cloudflare AKE cuts origin HelloRetryRequests from 52% to 3.7%
Cloudflare представила Automatic Key Exchange — расширение Automatic SSL/TLS, которое сканирует origin-серверы, чтобы определить поддерживаемые алгоритмы согласования ключей, и выбирает оптимальный с первого пакета. Это сократило HelloRetryRequests с 52% до 3.7% и снизило задержку рукопожатия более чем на 150 мс на p90. Сотни тысяч доменов уже получили постквантовые соединения без ручной настройки.
Где-то прямо сейчас противник записывает зашифрованный трафик, который пока не может прочитать, делая ставку на то, что сможет в будущем (атака, известная как harvest-now, decrypt-later).