Cloudflare、TLS 1.3ハンドシェイクを高速化し、ポスト量子暗号化に対応する「Automatic Key Exchange」を発表
Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)
Cloudflareは、TLS 1.3接続におけるキー交換アルゴリズムの推測を測定に置き換える「Automatic Key Exchange」を発表しました。これにより、従来約52%発生していたHelloRetryRequest(HRR)が3.7%に減少し、接続ハンドシェイクのレイテンシをp90で150ミリ秒以上削減しました。また、オリジンサーバーが対応していれば、ポスト量子ハイブリッド暗号化アルゴリズムであるX25519MLKEM768を優先的に使用し、数億件のドメインで手動設定なしにポスト量子化された接続を実現しています。この機能はデフォルトで有効になっており、オリジンサーバーのTLS 1.3対応状況をスキャンして最適なキー交換アルゴリズムを自動的に選択します。これにより、将来的な量子コンピュータによる解読リスク(harvest-now, decrypt-later攻撃)に備え、インターネット全体のセキュリティ向上を目指しています。オリジンサーバーがポスト量子暗号化に対応していない場合でも、Automatic Key Exchangeは最適な古典的アルゴリズムを選択し、HRRの削減に貢献します。
- CloudflareがTLS 1.3のキー交換を自動最適化する「Automatic Key Exchange」を発表、デフォルトで有効化
- HelloRetryRequest(HRR)の発生率を約52%から3.7%へ削減し、ハンドシェイクのレイテンシをp90で150ミリ秒以上改善
- ポスト量子ハイブリッド暗号X25519MLKEM768を優先採用し、数億件のドメインで手動設定なしにポスト量子接続を実現
- オリジンサーバーのTLS 1.3対応状況をスキャンし最適なキー交換アルゴリズムを自動選択、未対応時も古典的アルゴリズムでHRR削減に寄与
CloudflareがCDN/エッジ基盤のデフォルト機能としてポスト量子ハイブリッド(TLS 1.3のX25519MLKEM768)を数億ドメイン規模で自動展開した点は、PQC移行が「標準化待ち」から「大規模実運用」段階へ移ったことを示す。HRRを52%→3.7%に抑えハンドシェイクのp90を150ms以上削減した改善は、PQC導入がレイテンシ悪化要因ではなくなることを意味し、harvest-now, decrypt-later対策の導入障壁を下げる。オリジン側のTLS 1.3対応状況を自動スキャンして最適アルゴリズムを選ぶ設計は、PQC対応が遅れるオリジンサーバー/機器ベンダーへの置換圧力を強め、CDN・ロードバランサ・HSM・証明書関連のPQC投資サイクルを前倒しさせる。競合CDNやクラウドの追随、および量子耐性暗号関連ベンダーの需要拡大を注目点としたい。