Cloudflare ha presentado Automatic Key Exchange, una nueva capacidad que aprende qué algoritmos de intercambio de claves admite cada servidor de origen y selecciona la opción adecuada al iniciar una conexión TLS 1.3. El despliegue prioriza el mecanismo híbrido poscuántico X25519MLKEM768 cuando el servidor es compatible y conserva alternativas clásicas para el resto de los casos.
La compañía sitúa el alcance de esta transición en torno a 45.000 millones de conexiones poscuánticas diarias entre su red y los servidores de origen. Los primeros resultados publicados muestran también una mejora operativa: la proporción de conexiones que exigían un segundo intento mediante HelloRetryRequest cayó aproximadamente del 52 % al 3,7 %, mientras la latencia del establecimiento de conexión se redujo en más de 150 milisegundos en el percentil 90.
El anuncio aborda una parte poco visible de la seguridad web. Cloudflare ya protege la comunicación entre los usuarios y su red, pero cada petición puede requerir después otra conexión cifrada hacia la infraestructura donde reside la aplicación. Esa segunda relación contiene datos sensibles y forma parte de la superficie que las empresas deben preparar frente al riesgo cuántico.
Una decisión criptográfica basada en medidas reales
TLS 1.3 obliga al cliente a proponer un algoritmo de intercambio de claves en su primer mensaje. El servidor todavía no ha comunicado en ese momento qué opciones admite o cuál prefiere. Una elección incompatible provoca un HelloRetryRequest: el servidor pide otra propuesta y el establecimiento de la conexión consume una ronda adicional de comunicaciones.
Cloudflare utilizaba X25519 como opción inicial por su amplia compatibilidad. Las mediciones de la empresa indicaron que esta elección resultaba inadecuada para cerca del 30 % de las conexiones a servidores de origen analizadas. Automatic Key Exchange sustituye esa política uniforme por un sistema de sondeo. La plataforma consulta las capacidades del origen, registra los algoritmos disponibles y emplea esa información en conexiones posteriores.
Cuando encuentra soporte adecuado, el sistema da prioridad a X25519MLKEM768, un intercambio híbrido que combina criptografía de curva elíptica con ML-KEM, el estándar poscuántico derivado de CRYSTALS-Kyber. La combinación mantiene una capa clásica de seguridad y añade resistencia frente a futuros ordenadores cuánticos capaces de comprometer los algoritmos asimétricos actuales.
La compatibilidad sigue siendo una condición importante. Una clave compartida de X25519MLKEM768 ocupa 1.216 bytes, frente a los 32 bytes de X25519, y puede hacer que el primer mensaje TLS supere el tamaño de un único paquete. Cloudflare detectó fallos con la propuesta poscuántica inicial en alrededor del 0,34 % de los orígenes escaneados. El aprendizaje previo permite reservarla para los servidores compatibles y evita imponerla indiscriminadamente.
Seguridad poscuántica con menos latencia operativa
La automatización resuelve dos objetivos que suelen competir en proyectos de infraestructura: reforzar la seguridad y mantener el rendimiento. Según los datos de Cloudflare, el porcentaje de conexiones poscuánticas completadas en una sola ronda pasó de cero al 99,2 % dentro del conjunto observado. Cientos de miles de dominios reciben ya conexiones poscuánticas hacia su origen sin cambios manuales por parte de sus administradores.
Este mecanismo también reduce el riesgo asociado a la estrategia conocida como “recopilar ahora y descifrar después”. Un atacante puede almacenar tráfico cifrado durante años con la expectativa de disponer en el futuro de capacidad cuántica suficiente para romper las claves. La información con una vida útil prolongada —datos financieros, propiedad intelectual, historiales, expedientes o credenciales— merece especial atención porque su valor puede mantenerse cuando esa capacidad técnica llegue.
El calendario añade presión a las organizaciones. Cloudflare trabaja con el objetivo de preparar su red para criptografía poscuántica antes de 2029. Los estándares ya existen y los proveedores están incorporándolos a productos comerciales, de modo que las empresas pueden empezar a medir compatibilidad, inventariar dependencias criptográficas y establecer planes de migración respaldados por pruebas.
La disminución de más de 150 milisegundos en el percentil 90 aporta además un efecto perceptible en aplicaciones distribuidas. Cada ronda adicional pesa especialmente cuando el servidor de origen se encuentra lejos del punto de presencia, cuando una página abre varias conexiones o cuando una API forma parte de una cadena de servicios. Reducir esos reintentos mejora la respuesta sin rebajar el nivel criptográfico seleccionado.
Qué deben revisar las empresas en sus aplicaciones
Automatic Key Exchange simplifica la transición para los clientes de Cloudflare, aunque la preparación empresarial abarca más componentes. El inventario debe incluir servidores web, balanceadores, proxies, bibliotecas TLS, dispositivos de seguridad, APIs, plataformas cloud y servicios gestionados. Cada elemento puede utilizar algoritmos, versiones y políticas diferentes.
La compatibilidad del servidor de origen ocupa una posición central. Los equipos técnicos pueden comprobar versiones de software, conjuntos criptográficos habilitados, comportamiento de los dispositivos intermedios y tamaño de los mensajes iniciales. Las métricas de latencia, errores de conexión y HelloRetryRequest permiten detectar problemas antes de ampliar el despliegue.
También conviene clasificar la información según el tiempo durante el que necesita permanecer confidencial. Este criterio ayuda a priorizar sistemas con datos sensibles de larga duración y a vincular la migración criptográfica con las políticas de riesgo, continuidad y cumplimiento. La renovación de certificados, claves o appliances puede incorporarse a los ciclos de mantenimiento ya previstos.
El avance de Cloudflare muestra una vía práctica para extender la protección poscuántica a gran escala: medir primero, elegir automáticamente y conservar una ruta compatible para cada origen. Las organizaciones ganan así una referencia concreta para diseñar sus propias migraciones con telemetría, pruebas progresivas y objetivos verificables de seguridad y rendimiento.
