Cloudflare bổ sung khả năng quan sát mã hóa hậu lượng tử theo tên miền
"Cloudflare introduced new visibility tools in Application Security and Logs that let customers inspect and graph post-quantum TLS 1.3 adoption at the domain level using Logpush, Log Explorer, and HTTP Traffic Analytics. The feature exposes the negotiated key exchange algorithm per request, helping users audit post-quantum posture, identify cryptographic gaps, and support migration away from classical RSA/ECC toward hybrid ML-KEM-based TLS 1.3 encryption."
Giảm rủi ro giải mã trong tương lai nhờ quan sát được mức độ dùng post-quantum TLS 1.3 theo từng miền; hỗ trợ phát hiện cấu hình mật mã lỗi thời và khoảng trống chuyển đổi.
Hỗ trợ kiểm toán và tuân thủ tốt hơn, đồng thời giúp đội kỹ thuật lập kế hoạch di chuyển mã hóa có kiểm soát; có thể giảm rủi ro gián đoạn khi chuyển đổi RSA/ECC sang ML-KEM.
Cloudflare đã bổ sung các công cụ quan sát mới trong Application Security và Logs để khách hàng theo dõi mức độ áp dụng post-quantum TLS 1.3 ở cấp tên miền. Dữ liệu có thể được xem và biểu đồ hóa qua Logpush, Log Explorer và HTTP Traffic Analytics, với thông tin về thuật toán trao đổi khóa được thương lượng trên từng yêu cầu.
Theo mô tả, tính năng này giúp đội vận hành đánh giá post-quantum posture, kiểm tra tuân thủ và phát hiện các khoảng trống mật mã khi chuyển từ RSA/ECC cổ điển sang mô hình lai dựa trên ML-KEM. Cloudflare cho biết họ đang hướng tới mốc 2029 cho trạng thái an toàn hậu lượng tử đầy đủ, trong khi nhiều tổ chức đang chuẩn bị cho các hạn chót quanh 2030.
Về mặt kỹ thuật, TLS 1.3 là phiên bản được hỗ trợ cho mã hóa hậu lượng tử; TLS 1.2 và các phiên bản cũ hơn không có khả năng này. Cloudflare cũng nhấn mạnh rủi ro harvest-now-decrypt-later, tức kẻ tấn công thu thập dữ liệu hiện tại để giải mã sau này khi máy tính lượng tử đủ mạnh.
Khuyến nghị: kiểm tra tỷ lệ lưu lượng đang dùng X25519MLKEM768, rà soát các miền còn dùng ECDHE hoặc RSA, và ưu tiên kế hoạch chuyển đổi cho các hệ thống có dữ liệu cần bảo vệ dài hạn.