Intercambio de claves poscuántico híbrido por país

País	Grandes empresas	Bancos y aseguradoras	Servicios públicos
España	80 %46,2 % sin CDN	72,7 %33,3 % sin CDN	40,9 %29,4 % sin CDN
Alemania	79,5 %53,3 % sin CDN	66,7 %46,2 % sin CDN	68,2 %66,7 % sin CDN
Brasil	77,5 %58,3 % sin CDN	95,5 %75 % sin CDN	42,9 %14,3 % sin CDN
Estados Unidos	90 %66,7 % sin CDN	90,9 %100 % sin CDN	90,9 %77,8 % sin CDN
Francia	85,4 %66,7 % sin CDN	70 %25 % sin CDN	70 %40 % sin CDN
Italia	70 %50 % sin CDN	71,4 %45,5 % sin CDN	59,1 %43,8 % sin CDN
Reino Unido	97,5 %92,3 % sin CDN	95,5 %100 % sin CDN	95,2 %50 % sin CDN

Segunda cifra: la misma medición sin los sitios servidos mediante una CDN, que activa lo poscuántico por ellos.

España

Medición de noviembre de 2026

Grandes empresas cotizadas españolas (IBEX 35)

35 de 35 sitios accesibles

Intercambio de claves poscuántico híbrido	80 %	28/35
PQ híbrido, sin sitios detrás de una CDN	46,2 %	6/13
TLS 1.3 activado	94,3 %	33/35
TLS 1.0/1.1 obsoleto aún activado	0 %	0/35
HSTS activado	71,4 %	25/35
Servidos mediante una CDN	62,9 %	22/35
Certificado RSA-2048 o más débil	65,7 %	23/35

Claves de certificados

RSA 2048: 23
ECDSA p-256: 11
RSA 4096: 1

Bancos minoristas y aseguradoras españoles (sitios de clientes)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	72,7 %	16/22
PQ híbrido, sin sitios detrás de una CDN	33,3 %	3/9
TLS 1.3 activado	90,9 %	20/22
TLS 1.0/1.1 obsoleto aún activado	4,5 %	1/22
HSTS activado	68,2 %	15/22
Servidos mediante una CDN	59,1 %	13/22
Certificado RSA-2048 o más débil	77,3 %	17/22

Claves de certificados

RSA 2048: 17
ECDSA p-256: 4
RSA 4096: 1

Servicios públicos españoles (principales sitios del Estado)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	40,9 %	9/22
PQ híbrido, sin sitios detrás de una CDN	29,4 %	5/17
TLS 1.3 activado	81,8 %	18/22
TLS 1.0/1.1 obsoleto aún activado	13,6 %	3/22
HSTS activado	54,5 %	12/22
Servidos mediante una CDN	22,7 %	5/22
Certificado RSA-2048 o más débil	68,2 %	15/22

Claves de certificados

RSA 2048: 15
ECDSA p-256: 5
RSA 4096: 2

Alemania

Medición de noviembre de 2026

Grandes empresas cotizadas alemanas (DAX 40)

39 de 40 sitios accesibles

Intercambio de claves poscuántico híbrido	79,5 %	31/39
PQ híbrido, sin sitios detrás de una CDN	53,3 %	8/15
TLS 1.3 activado	94,9 %	37/39
TLS 1.0/1.1 obsoleto aún activado	0 %	0/39
HSTS activado	76,9 %	30/39
Servidos mediante una CDN	61,5 %	24/39
Certificado RSA-2048 o más débil	66,7 %	26/39

Claves de certificados

RSA 2048: 26
ECDSA p-256: 9
RSA 4096: 4

Bancos minoristas y aseguradoras alemanes (sitios de clientes)

21 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	66,7 %	14/21
PQ híbrido, sin sitios detrás de una CDN	46,2 %	6/13
TLS 1.3 activado	95,2 %	20/21
TLS 1.0/1.1 obsoleto aún activado	0 %	0/21
HSTS activado	81 %	17/21
Servidos mediante una CDN	38,1 %	8/21
Certificado RSA-2048 o más débil	42,9 %	9/21

Claves de certificados

RSA 2048: 9
RSA 4096: 5
ECDSA p-256: 4
RSA 3072: 2
ECDSA p-384: 1

Servicios públicos alemanes (principales sitios federales y de los Länder)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	68,2 %	15/22
PQ híbrido, sin sitios detrás de una CDN	66,7 %	14/21
TLS 1.3 activado	95,5 %	21/22
TLS 1.0/1.1 obsoleto aún activado	9,1 %	2/22
HSTS activado	68,2 %	15/22
Servidos mediante una CDN	4,5 %	1/22
Certificado RSA-2048 o más débil	9,1 %	2/22

Claves de certificados

RSA 4096: 11
ECDSA p-256: 7
RSA 2048: 2
ECDSA p-384: 1
RSA 3072: 1

Brasil

Medición de noviembre de 2026

Grandes empresas cotizadas brasileñas (mayores miembros del Ibovespa)

40 de 40 sitios accesibles

Intercambio de claves poscuántico híbrido	77,5 %	31/40
PQ híbrido, sin sitios detrás de una CDN	58,3 %	7/12
TLS 1.3 activado	97,5 %	39/40
TLS 1.0/1.1 obsoleto aún activado	2,5 %	1/40
HSTS activado	57,5 %	23/40
Servidos mediante una CDN	70 %	28/40
Certificado RSA-2048 o más débil	65 %	26/40

Claves de certificados

RSA 2048: 26
ECDSA p-256: 12
RSA 4096: 2

Bancos minoristas y aseguradoras brasileños (sitios de clientes)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	95,5 %	21/22
PQ híbrido, sin sitios detrás de una CDN	75 %	3/4
TLS 1.3 activado	100 %	22/22
TLS 1.0/1.1 obsoleto aún activado	4,5 %	1/22
HSTS activado	72,7 %	16/22
Servidos mediante una CDN	81,8 %	18/22
Certificado RSA-2048 o más débil	54,5 %	12/22

Claves de certificados

RSA 2048: 12
ECDSA p-256: 10

Servicios públicos brasileños (gov.br y principales organismos públicos)

21 de 21 sitios accesibles

Intercambio de claves poscuántico híbrido	42,9 %	9/21
PQ híbrido, sin sitios detrás de una CDN	14,3 %	2/14
TLS 1.3 activado	66,7 %	14/21
TLS 1.0/1.1 obsoleto aún activado	33,3 %	7/21
HSTS activado	57,1 %	12/21
Servidos mediante una CDN	33,3 %	7/21
Certificado RSA-2048 o más débil	76,2 %	16/21

Claves de certificados

RSA 2048: 16
ECDSA p-256: 4
RSA 4096: 1

Estados Unidos

Medición de noviembre de 2026

Grandes empresas cotizadas estadounidenses (las 40 mayores del S&P 500)

40 de 40 sitios accesibles

Intercambio de claves poscuántico híbrido	90 %	36/40
PQ híbrido, sin sitios detrás de una CDN	66,7 %	6/9
TLS 1.3 activado	95 %	38/40
TLS 1.0/1.1 obsoleto aún activado	5 %	2/40
HSTS activado	80 %	32/40
Servidos mediante una CDN	77,5 %	31/40
Certificado RSA-2048 o más débil	67,5 %	27/40

Claves de certificados

RSA 2048: 27
ECDSA p-256: 13

Bancos minoristas y aseguradoras estadounidenses (sitios de clientes)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	90,9 %	20/22
PQ híbrido, sin sitios detrás de una CDN	100 %	5/5
TLS 1.3 activado	95,5 %	21/22
TLS 1.0/1.1 obsoleto aún activado	0 %	0/22
HSTS activado	63,6 %	14/22
Servidos mediante una CDN	77,3 %	17/22
Certificado RSA-2048 o más débil	86,4 %	19/22

Claves de certificados

RSA 2048: 19
ECDSA p-256: 3

Servicios públicos estadounidenses (principales sitios del gobierno federal)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	90,9 %	20/22
PQ híbrido, sin sitios detrás de una CDN	77,8 %	7/9
TLS 1.3 activado	95,5 %	21/22
TLS 1.0/1.1 obsoleto aún activado	0 %	0/22
HSTS activado	86,4 %	19/22
Servidos mediante una CDN	59,1 %	13/22
Certificado RSA-2048 o más débil	63,6 %	14/22

Claves de certificados

RSA 2048: 14
ECDSA p-256: 8

Francia

Medición de noviembre de 2026

Grandes empresas cotizadas francesas (miembros y exmiembros recientes del CAC 40)

41 de 41 sitios accesibles

Intercambio de claves poscuántico híbrido	85,4 %	35/41
PQ híbrido, sin sitios detrás de una CDN	66,7 %	12/18
TLS 1.3 activado	95,1 %	39/41
TLS 1.0/1.1 obsoleto aún activado	0 %	0/41
HSTS activado	80,5 %	33/41
Servidos mediante una CDN	56,1 %	23/41
Certificado RSA-2048 o más débil	58,5 %	24/41

Claves de certificados

RSA 2048: 24
ECDSA p-256: 14
RSA 4096: 3

Bancos minoristas y aseguradoras franceses (sitios de clientes)

20 de 20 sitios accesibles

Intercambio de claves poscuántico híbrido	70 %	14/20
PQ híbrido, sin sitios detrás de una CDN	25 %	2/8
TLS 1.3 activado	85 %	17/20
TLS 1.0/1.1 obsoleto aún activado	0 %	0/20
HSTS activado	85 %	17/20
Servidos mediante una CDN	60 %	12/20
Certificado RSA-2048 o más débil	65 %	13/20

Claves de certificados

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Servicios públicos franceses (principales sitios del Estado)

20 de 20 sitios accesibles

Intercambio de claves poscuántico híbrido	70 %	14/20
PQ híbrido, sin sitios detrás de una CDN	40 %	4/10
TLS 1.3 activado	100 %	20/20
TLS 1.0/1.1 obsoleto aún activado	5 %	1/20
HSTS activado	45 %	9/20
Servidos mediante una CDN	50 %	10/20
Certificado RSA-2048 o más débil	45 %	9/20

Claves de certificados

RSA 2048: 9
RSA 4096: 4
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Italia

Medición de noviembre de 2026

Grandes empresas cotizadas italianas (FTSE MIB)

40 de 40 sitios accesibles

Intercambio de claves poscuántico híbrido	70 %	28/40
PQ híbrido, sin sitios detrás de una CDN	50 %	12/24
TLS 1.3 activado	92,5 %	37/40
TLS 1.0/1.1 obsoleto aún activado	5 %	2/40
HSTS activado	60 %	24/40
Servidos mediante una CDN	40 %	16/40
Certificado RSA-2048 o más débil	87,5 %	35/40

Claves de certificados

RSA 2048: 35
ECDSA p-256: 5

Bancos minoristas y aseguradoras italianos (sitios de clientes)

21 de 21 sitios accesibles

Intercambio de claves poscuántico híbrido	71,4 %	15/21
PQ híbrido, sin sitios detrás de una CDN	45,5 %	5/11
TLS 1.3 activado	90,5 %	19/21
TLS 1.0/1.1 obsoleto aún activado	0 %	0/21
HSTS activado	85,7 %	18/21
Servidos mediante una CDN	47,6 %	10/21
Certificado RSA-2048 o más débil	81 %	17/21

Claves de certificados

RSA 2048: 17
ECDSA p-256: 3
RSA 4096: 1

Servicios públicos italianos (principales sitios del Estado)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	59,1 %	13/22
PQ híbrido, sin sitios detrás de una CDN	43,8 %	7/16
TLS 1.3 activado	90,9 %	20/22
TLS 1.0/1.1 obsoleto aún activado	9,1 %	2/22
HSTS activado	45,5 %	10/22
Servidos mediante una CDN	27,3 %	6/22
Certificado RSA-2048 o más débil	68,2 %	15/22

Claves de certificados

RSA 2048: 15
ECDSA p-256: 6
RSA 4096: 1

Reino Unido

Medición de noviembre de 2026

Grandes empresas cotizadas británicas (las 40 mayores del FTSE 100)

40 de 40 sitios accesibles

Intercambio de claves poscuántico híbrido	97,5 %	39/40
PQ híbrido, sin sitios detrás de una CDN	92,3 %	12/13
TLS 1.3 activado	100 %	40/40
TLS 1.0/1.1 obsoleto aún activado	0 %	0/40
HSTS activado	67,5 %	27/40
Servidos mediante una CDN	67,5 %	27/40
Certificado RSA-2048 o más débil	75 %	30/40

Claves de certificados

RSA 2048: 30
ECDSA p-256: 10

Bancos minoristas y aseguradoras británicos (sitios de clientes)

22 de 22 sitios accesibles

Intercambio de claves poscuántico híbrido	95,5 %	21/22
PQ híbrido, sin sitios detrás de una CDN	100 %	7/7
TLS 1.3 activado	100 %	22/22
TLS 1.0/1.1 obsoleto aún activado	0 %	0/22
HSTS activado	90,9 %	20/22
Servidos mediante una CDN	68,2 %	15/22
Certificado RSA-2048 o más débil	81,8 %	18/22

Claves de certificados

RSA 2048: 18
ECDSA p-256: 2
RSA 3072: 2

Servicios públicos británicos (GOV.UK y principales organismos públicos)

21 de 21 sitios accesibles

Intercambio de claves poscuántico híbrido	95,2 %	20/21
PQ híbrido, sin sitios detrás de una CDN	50 %	1/2
TLS 1.3 activado	95,2 %	20/21
TLS 1.0/1.1 obsoleto aún activado	0 %	0/21
HSTS activado	71,4 %	15/21
Servidos mediante una CDN	90,5 %	19/21
Certificado RSA-2048 o más débil	42,9 %	9/21

Claves de certificados

ECDSA p-256: 12
RSA 2048: 9

Método: negociaciones TLS estándar según nuestra metodología pública, como máximo dos sitios a la vez. Solo se publican cifras agregadas, nunca resultados por sitio. Los propietarios pueden solicitar la exclusión. Leer la metodología · opt-out