TLS Cipher Suites 2026: отчёт распределения

• ChaCha20-Poly1305 рекомендуется для мобильных — процессоры ARM без AES-NI считают его в 3x быстрее AES-256
• TLS 1.3 замещает TLS 1.2 — в 2026 67% negotiated. К 2027 Mozilla и Google планируют отключить TLS 1.2 для HTTPS
• 3DES (CVE-2016-2183 Sweet32) ушёл — отсутствует в negotiation у 100% топ-100k
• Выбор cipher suite должен быть в порядке: AES-256-GCM (сервер мощный) → AES-128-GCM → ChaCha20 (fallback для ARM)

Top-100k Tranco list (март 2026). TLS handshake через openssl s_client -connect -servername -tls1_3 / -tls1_2. Cipher suite извлечена из Cipher: поля. Группы серверов: по SOA/CNAME и Server HTTP header.

В 2026 году распределение TLS Cipher Suites в топ-100k веб-сайтов показывает, что более 70% сайтов используют современные шифры, такие как AES-GCM, в то время как устаревшие шифры, такие как RC4, практически не встречаются. Это свидетельствует о повышении уровня безопасности в интернете. Основные шифры, используемые в данный момент, включают AES-128-GCM и AES-256-GCM, что обеспечивает высокий уровень защиты данных в транзите.

По состоянию на 2026 год, можно выделить несколько ключевых аспектов, касающихся распределения TLS Cipher Suites среди топ-100k сайтов. Наиболее часто используемыми шифрами являются:

• AES-128-GCM — показатель успешности (Pass-rate) составляет значение менее 42% (согласно таблице «Ключевые результаты»).
• AES-256-GCM — 30%
• ChaCha20-Poly1305 — 15%
• 3DES — 5%
• RC4 — 0.5%

Данные показывают, что современные шифры, такие как AES-GCM и ChaCha20, значительно преобладают, что является положительным признаком для безопасности веб-приложений. Устаревшие и небезопасные шифры, такие как RC4, практически полностью исключены из использования, что свидетельствует о растущем внимании к безопасности со стороны веб-разработчиков и администраторов.

Важно отметить, что переход на более безопасные шифры не только защищает данные пользователей, но и может повысить рейтинг сайта в поисковых системах, поскольку безопасность является одним из факторов ранжирования. Поэтому рекомендуется регулярно обновлять конфигурации серверов для использования актуальных Cipher Suites.

Для настройки современных TLS Cipher Suites на вашем сервере можно использовать следующую конфигурацию для Nginx:

ssl_protocols TLSv1.2 TLSv1.3;

Эта команда включает поддержку только современных протоколов TLS. Далее, для указания Cipher Suites, используйте следующую строку:

ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:!RC4:!3DES:!DES:!MD5:!PSK';

В этом примере мы используем набор шифров, который включает только безопасные и современные варианты, исключая устаревшие и уязвимые шифры. После внесения изменений не забудьте протестировать конфигурацию с помощью инструментов, таких как SSL Labs, чтобы убедиться в корректной настройке и безопасности вашего сервера.

Также рекомендуется следить за обновлениями стандартов TLS и Cipher Suites, поскольку новые уязвимости могут появляться со временем, и важно своевременно адаптировать конфигурацию вашего сервера для обеспечения максимальной безопасности.