04 / TRANSPORTELISTO
Transporte seguro
TLS, protocolo HTTP y el servidor perimetral (edge) que atiende esta solicitud.
- Estado
- No probado
Test TLS: ¿mi navegador usa cifrado poscuántico?
Comprueba al instante si la conexión de este navegador usa TLS 1.3 e intercambio de claves poscuántico, si el nombre del sitio va cifrado (ECH) y qué versión de HTTP la transporta, con pasos para actualizar tu navegador y un informe para tu soporte técnico.
- Veredicto poscuántico en cuanto se abre la página
- Estado del intercambio de claves poscuántico (ML-KEM) y de ECH
- Consejos para actualizar el navegador e informe para soporte técnico
NIXA / INFORME DE CONEXIÓN
¿Es poscuántica esta conexión?
La comprobación empieza en cuanto se abre la página. No se instala ni se guarda nada.
Empieza cuando quieras. Los resultados se quedan en esta página.
Los resultados describen las solicitudes a IPNixa desde este navegador. Esta herramienta no guarda ningún historial de análisis.
Entiende TLS, HTTP/3 y RTT
El protocolo y el RTT describen la solicitud de inspección entre el navegador y el servidor perimetral. Ayudan a explicar qué protocolo de transporte se usó y qué mediciones se aplican.
¿Por qué no se usa TCP con HTTP/3?
HTTP/3 usa QUIC. IPNixa marca el RTT de TCP como no aplicable y muestra el RTT de QUIC cuando el servidor perimetral lo informa, en lugar de presentar un cero de TCP engañoso.
Entender HTTP/3 y las etiquetas de 0 msVer mi protocolo de transporte¿Un RTT ausente o de cero significa que no hay retardo?
No. “No informado” significa que el tiempo no estaba disponible. Un cero informado conserva una advertencia sobre la precisión; la reutilización de conexiones del navegador se identifica por separado en los tiempos de recursos (Resource Timing).
Interpretar tiempos ausentes y reutilizadosMedir el tiempo de respuesta HTTPCómo comprobar la versión de TLS de tu navegador
- Abre esta página en el navegador que quieras revisar. La prueba se inicia sola; selecciona Iniciar prueba para repetirla.
- Lee primero el veredicto y después la versión de TLS, el intercambio de claves, ECH y el protocolo HTTP en que se basa.
- Si falta el poscuántico, actualiza el navegador y vuelve a comprobarlo, o copia el informe para tu soporte técnico.
¿Qué es el TLS poscuántico (ML-KEM)?
Un intercambio de claves poscuántico como X25519MLKEM768 combina un intercambio de claves clásico con ML-KEM, el estándar FIPS 203 del NIST diseñado para resistir a los futuros ordenadores cuánticos. Protege el tráfico que se graba hoy frente a los ataques de “almacenar ahora, descifrar después”. Las versiones actuales de Chrome, Edge, Firefox y Safari lo usan de forma predeterminada cuando el sitio web lo admite.
Cómo ver la versión de TLS en Chrome, Edge, Firefox o Safari
Chrome y Edge: pulsa F12, abre la pestaña Seguridad y selecciona el sitio. Firefox: selecciona el candado, luego Conexión segura y Más información. Safari muestra menos detalles, así que usa esta página o el comando curl de abajo.
Qué lee la comprobación de TLS
Esta prueba lee la conexión entre tu navegador y el servidor perimetral (edge) de Cloudflare que sirve IPNixa. La valoración es Buena para TLS 1.3 con un acuerdo de claves poscuántico como X25519MLKEM768, Mejorable para TLS 1.3 sin él o TLS 1.2, y Mala para TLS 1.1 o anterior. ECH indica si el nombre del sitio se cifró durante la negociación. HTTP/3 usa QUIC, por lo que el RTT de TCP se marca como no usado. Los valores que el servidor perimetral no proporciona siguen como no informados; un cero informado conserva una advertencia de precisión. Son independientes de los tiempos de establecimiento de conexión del navegador. No analiza otros sitios web, no valida su cadena de certificados ni audita todo tu dispositivo. TLS protege los datos en tránsito; no demuestra que un sitio web sea de confianza.
Comprobar TLS desde la línea de comandos
Prueba el TLS de un sitio web desde tu propio equipo. Sustituye example.com por el sitio que quieras revisar.
- Linux o macOS: ¿acepta el sitio TLS 1.3?
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null- curl: versión de TLS y protocolo HTTP usados
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"- Windows PowerShell: versiones de TLS que puede usar .NET
[Net.ServicePointManager]::SecurityProtocol
¿Por qué TLS no está disponible en local?
Las vistas previas locales por HTTP no negocian TLS con un servidor perimetral público de Cloudflare. Mostramos los campos no disponibles en lugar de resultados de seguridad simulados.