Постквантовое шифрование и ваш сайт: практическая проверка
Где постквантовое шифрование касается вашего сайта? Спокойная практическая проверка TLS 1.3 для сайта компании, без паники и без лишних специальных терминов.
Команда rabbitclipПубликация: 5 мин чтения
Коротко
Постквантовое шифрование это название новых методов, созданных на тот случай, если квантовые компьютеры когда-нибудь взломают нынешнее шифрование. Для сайта компании практический смысл этого не в большом проекте, а в проверке: включён ли TLS 1.3? Если да и браузер посетителя его поддерживает, постквантовый обмен ключами часто включается сам, без каких-либо дополнительных действий с вашей стороны. У сайта, который находится за Cloudflare, всё работает именно так.
Согласно публикации Cloudflare от 29 сентября 2026 года, со стороны браузеров поддержка уже получила широкое распространение; осталось то, что находится на стороне сервера. Поэтому вопрос не в том, закладывать ли бюджет на подготовку к будущему, а в том, не мешает ли ваша текущая настройка этой поддержке.
Ниже вы найдёте, где постквантовое шифрование касается вашего сайта, какие цифры опубликовала Cloudflare, как проверить, какие ошибки встречаются чаще всего и в каких случаях вам вообще не нужно тратить на это время.
Где постквантовое шифрование касается сайта?
Когда посетитель подключается к вашему сайту по https, браузер и сервер сначала договариваются об общем секретном ключе; это называется обменом ключами. Постквантовое шифрование направлено именно на этот шаг. Метод из публикации Cloudflare гибридный: нынешний метод X25519 работает вместе с новым методом ML-KEM (X25519MLKEM768). Если один из них неожиданно окажется слабым, другой по-прежнему устоит.
Это никак не меняет ваше содержимое, ваши страницы или вашу базу данных. Меняется то, как проходит рукопожатие между браузером и сервером. Поэтому перед вами скорее вопрос настроек инфраструктуры, чем работа по веб-дизайну или разработке программ.
Что показывают цифры Cloudflare?
В публикации Cloudflare от 29 сентября 2026 года, опирающейся на данные Cloudflare Radar, сказано, что примерно 70 процентов трафика браузеров использует гибридный обмен ключами ML-KEM. Для исходных серверов, к которым подключается Cloudflare, то есть для машин, где сайт на самом деле размещён, доля составляет примерно 15 процентов.
Этот разрыв говорит о вполне практическом: сторона посетителя в основном готова, а сторона сервера ещё нет. Цифры относятся к собственному трафику Cloudflare; они не отражают ни Турцию, ни ваш собственный сайт. Тем не менее они ясно показывают, где находится недостающее звено.
- Примерно 70 процентов трафика браузеров используют гибридный ML-KEM
- Лишь примерно 15 процентов исходных серверов делают то же самое
- Цифры описывают собственную сеть Cloudflare, а не все сайты
Как провести практическую проверку своего сайта?
Если вы пользуетесь Cloudflare, первое место, куда стоит заглянуть, это настройка Edge Certificates в разделе SSL/TLS; TLS 1.3 должен быть включён. Согласно публикации Cloudflare, если браузер посетителя его поддерживает, Cloudflare сам выбирает постквантовый обмен ключами, и отдельной настройки для этого нет.
Есть два способа увидеть, что происходит на самом деле. Вкладка Security в Chrome DevTools показывает алгоритм обмена ключами для соединения. Со стороны Cloudflare в HTTP Traffic Analytics появилась новая карточка TLS Key Exchange Groups, а в Logpush и Log Explorer появились поля ClientTLSKeyExchangeGroup и OriginTLSKeyExchangeGroup. Если вы не пользуетесь Cloudflare, общее состояние безопасности вашего сайта можно посмотреть с помощью проверки безопасности rabbitclip.
- Включён ли TLS 1.3 в разделе SSL/TLS, Edge Certificates
- Показывает ли вкладка Security в Chrome DevTools обмен ключами
- Карточка TLS Key Exchange Groups в HTTP Traffic Analytics
- Поля ClientTLSKeyExchangeGroup и OriginTLSKeyExchangeGroup в Logpush и Log Explorer
- Вопрос вашей хостинг-компании, поддерживает ли сервер TLS 1.3
Что делать, если исходный сервер это не поддерживает?
Рекомендация Cloudflare на случай, если ваш исходный сервер не поддерживает такой обмен ключами, состоит в том, чтобы использовать Cloudflare Tunnel. Туннель устанавливает соединение между Cloudflare и вашим сервером. Для подробной настройки нужна документация Cloudflare; здесь мы лишь передаём рекомендацию, названную в публикации.
Движение есть и в области сертификатов. 29 сентября 2026 года Cloudflare изложила план постквантового удостоверяющего центра на основе Merkle Tree Certificates и написала, что будет выдавать бесплатные сертификаты. 1 октября 2026 года она объявила о встроенной поддержке Web Crypto для ML-KEM и ML-DSA в Workers, которую можно включить по желанию. Это план и функция для разработчиков; не считайте их работой, которую сегодня нужно делать на сайте компании.
Какие ошибки здесь часты?
Самая частая ошибка это либо вообще не обращать внимания на тему, либо впасть в панику и купить дорогую консультацию. Ни то ни другое на самом деле не требуется. Третья ошибка: не помнить о настройке, которая много лет назад отключила TLS 1.3, возможно, из-за старого требования безопасности.
Ещё одна ошибка это путать постквантовое шифрование с продлением сертификата. Срок действия вашего сертификата это отдельный вопрос, и постквантовое шифрование сегодня его не меняет.
- Не обращать внимания или паниковать из-за этого
- Покупать дорогую консультацию
- Не замечать настройку TLS 1.3, отключённую много лет назад
- Путать продление сертификата с обменом ключами
Когда эта работа не нужна или выбрана неверно?
Если ваш сайт находится не за Cloudflare или похожей сетью, а панель управления есть только у вашей хостинг-компании, первый шаг это спросить эту компанию; не лезьте в настройки сервера самостоятельно. Для сайта-визитки с очень малым числом посетителей, где нет чувствительных данных, тратить на это часы тоже было бы неверным приоритетом.
Cloudflare пишет, что нацелена на 2029 год для полной постквантовой безопасности, и ссылается на предложение NIST отказаться от RSA и ECC к 2030 году. Эти даты это рассказ самой Cloudflare и предложение, а не утверждённый график. На сегодняшний день вполне достаточно спокойной проверки.
Коротко: убедитесь, что TLS 1.3 включён, спросите у хостинг-компании про ваш исходный сервер и не паникуйте из-за остального. Сторона посетителя в основном готова; недостающее звено находится в основном на стороне сервера. Если хотите вместе пройтись по настройкам вашей инфраструктуры, мы с радостью проведём с вами спокойный ознакомительный разговор в rabbitclip.
Частые вопросы
Нужно ли мне что-то устанавливать на сайт ради постквантового шифрования?
За Cloudflare, как правило, нет. Согласно публикации Cloudflare, если TLS 1.3 включён и браузер посетителя его поддерживает, Cloudflare сам выбирает постквантовый обмен ключами. Отдельной настройки для этого нет.
Как узнать, включён ли TLS 1.3?
В Cloudflare загляните в раздел SSL/TLS, в пункт Edge Certificates. Если вы не пользуетесь Cloudflare, спросите свою хостинг-компанию. Вкладка Security в Chrome DevTools тоже показывает подробности соединения.
Что такое ML-KEM?
Это метод обмена ключами для постквантовой эпохи. В гибридной форме, которую описывает Cloudflare, он работает вместе с нынешним методом X25519, а сочетание записывается как X25519MLKEM768.
Это чрезвычайная ситуация?
Публикация Cloudflare не описывает чрезвычайную ситуацию; она описывает наблюдаемость и подготовку. Разумный шаг для сайта компании это проверить TLS 1.3 и выяснить состояние исходного сервера.
Источники
Конкретные сведения в этой статье опираются на эти официальные страницы; актуальное состояние проверяйте там.
