Cloudflare Blog · Thibault Meunier ·
Support for modern cryptographic algorithms in Workers
Cloudflare Workers ahora soporta algoritmos criptográficos resistentes a computadoras cuánticas a través de Web Crypto: ML-KEM-768 y ML-KEM-1024 para encapsulación de claves, y ML-DSA-44, ML-DSA-65 y ML-DSA-87 para firmas. La implementación incluye APIs auxiliares como getPublicKey(), soporte para JWK, y un método SubtleCrypto.supports() para detectar disponibilidad, actualmente disponibles tras activar la bandera de compatibilidad webcrypto_modern_algorithms. Esta adición elimina la necesidad de que los desarrolladores agrupen implementaciones criptográficas separadas en JavaScript o WebAssembly, permitiendo que las bibliotecas deleguen operaciones criptográficas al runtime nativo y facilitando que protocolos como HPKE y OHTTP migren a suites de cifrado post-cuánticos sin cambios mayores en su arquitectura.
Cloudflare Workers is adding opt-in support for post-quantum-resistant algorithms ML-KEM and ML-DSA. You can try it today.