後量子、加密訊息與路由安全透明工具

🔑 增強重點摘要

• •Cloudflare Radar的後量子加密監測從2024年4月開始追蹤客戶端支援率，從不到3%成長至2026年2月的超過60%。[2]
• •新增網站測試工具，可輸入主機名稱檢查任意公開網站的後量子加密相容性，使用Cloudflare的出口IP進行TLS握手驗證。[2]
• •Key Transparency儀表板顯示WhatsApp等E2EE訊息服務的KT日誌即時驗證狀態，包括最後簽署與驗證時間，由Cloudflare審計員負責。[2]
• •ASPA監測功能追蹤五大區域網際網路登錄機構（RIRs）的採用趨勢，以及自治系統（AS）層級的ASPA記錄變更。[3]

🛠️ 技術深入

• •後量子加密採用X25519MLKEM768混合金鑰交換演算法，將經典X25519與NIST標準化的ML-KEM（基於格子的後量子方案）結合。[2][7]
• •Radar的網站測試工具透過容器即時執行TLS握手，檢查協商的TLS金鑰交換演算法，並透過Radar API回傳結果。[2]
• •IPsec升級聚焦混合ML-KEM金鑰建立，解決RFC 8784 PSK的「harvest-now-decrypt-later」漏洞，提供前向保密。[7]
• •Cloudflare One Appliance升級至TLS 1.3混合ML-KEM，無需建置IKEv2 Initiator邏輯，利用既有TLS庫簡化維護。[7]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線