Scambio di chiavi post-quantistico ibrido per paese

Paese	Grandi società quotate	Banche e assicurazioni	Servizi pubblici
Italia	70%50% senza CDN	71,4%45,5% senza CDN	59,1%43,8% senza CDN
Brasile	77,5%58,3% senza CDN	95,5%75% senza CDN	42,9%14,3% senza CDN
Francia	85,4%66,7% senza CDN	70%25% senza CDN	70%40% senza CDN
Germania	79,5%53,3% senza CDN	66,7%46,2% senza CDN	68,2%66,7% senza CDN
Regno Unito	97,5%92,3% senza CDN	95,5%100% senza CDN	95,2%50% senza CDN
Spagna	80%46,2% senza CDN	72,7%33,3% senza CDN	40,9%29,4% senza CDN
Stati Uniti	90%66,7% senza CDN	90,9%100% senza CDN	90,9%77,8% senza CDN

Secondo dato: la stessa misura escludendo i siti serviti tramite una CDN, che attiva il post-quantistico al posto loro.

Italia

Misurazione di novembre 2026

Grandi società quotate italiane (FTSE MIB)

40 siti raggiungibili su 40

Scambio di chiavi post-quantistico ibrido	70%	28/40
PQ ibrido, esclusi i siti dietro una CDN	50%	12/24
TLS 1.3 attivo	92,5%	37/40
TLS 1.0/1.1 obsoleto ancora attivo	5%	2/40
HSTS attivo	60%	24/40
Serviti tramite una CDN	40%	16/40
Certificato RSA-2048 o più debole	87,5%	35/40

Chiavi dei certificati

RSA 2048: 35
ECDSA p-256: 5

Banche retail e assicuratori italiani (siti per i clienti)

21 siti raggiungibili su 21

Scambio di chiavi post-quantistico ibrido	71,4%	15/21
PQ ibrido, esclusi i siti dietro una CDN	45,5%	5/11
TLS 1.3 attivo	90,5%	19/21
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/21
HSTS attivo	85,7%	18/21
Serviti tramite una CDN	47,6%	10/21
Certificato RSA-2048 o più debole	81%	17/21

Chiavi dei certificati

RSA 2048: 17
ECDSA p-256: 3
RSA 4096: 1

Servizi pubblici italiani (principali siti governativi)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	59,1%	13/22
PQ ibrido, esclusi i siti dietro una CDN	43,8%	7/16
TLS 1.3 attivo	90,9%	20/22
TLS 1.0/1.1 obsoleto ancora attivo	9,1%	2/22
HSTS attivo	45,5%	10/22
Serviti tramite una CDN	27,3%	6/22
Certificato RSA-2048 o più debole	68,2%	15/22

Chiavi dei certificati

RSA 2048: 15
ECDSA p-256: 6
RSA 4096: 1

Brasile

Misurazione di novembre 2026

Grandi società quotate brasiliane (maggiori membri dell'Ibovespa)

40 siti raggiungibili su 40

Scambio di chiavi post-quantistico ibrido	77,5%	31/40
PQ ibrido, esclusi i siti dietro una CDN	58,3%	7/12
TLS 1.3 attivo	97,5%	39/40
TLS 1.0/1.1 obsoleto ancora attivo	2,5%	1/40
HSTS attivo	57,5%	23/40
Serviti tramite una CDN	70%	28/40
Certificato RSA-2048 o più debole	65%	26/40

Chiavi dei certificati

RSA 2048: 26
ECDSA p-256: 12
RSA 4096: 2

Banche retail e assicuratori brasiliani (siti per i clienti)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	95,5%	21/22
PQ ibrido, esclusi i siti dietro una CDN	75%	3/4
TLS 1.3 attivo	100%	22/22
TLS 1.0/1.1 obsoleto ancora attivo	4,5%	1/22
HSTS attivo	72,7%	16/22
Serviti tramite una CDN	81,8%	18/22
Certificato RSA-2048 o più debole	54,5%	12/22

Chiavi dei certificati

RSA 2048: 12
ECDSA p-256: 10

Servizi pubblici brasiliani (gov.br e principali enti pubblici)

21 siti raggiungibili su 21

Scambio di chiavi post-quantistico ibrido	42,9%	9/21
PQ ibrido, esclusi i siti dietro una CDN	14,3%	2/14
TLS 1.3 attivo	66,7%	14/21
TLS 1.0/1.1 obsoleto ancora attivo	33,3%	7/21
HSTS attivo	57,1%	12/21
Serviti tramite una CDN	33,3%	7/21
Certificato RSA-2048 o più debole	76,2%	16/21

Chiavi dei certificati

RSA 2048: 16
ECDSA p-256: 4
RSA 4096: 1

Francia

Misurazione di novembre 2026

Grandi società quotate francesi (membri ed ex membri recenti del CAC 40)

41 siti raggiungibili su 41

Scambio di chiavi post-quantistico ibrido	85,4%	35/41
PQ ibrido, esclusi i siti dietro una CDN	66,7%	12/18
TLS 1.3 attivo	95,1%	39/41
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/41
HSTS attivo	80,5%	33/41
Serviti tramite una CDN	56,1%	23/41
Certificato RSA-2048 o più debole	58,5%	24/41

Chiavi dei certificati

RSA 2048: 24
ECDSA p-256: 14
RSA 4096: 3

Banche retail e assicuratori francesi (siti per i clienti)

20 siti raggiungibili su 20

Scambio di chiavi post-quantistico ibrido	70%	14/20
PQ ibrido, esclusi i siti dietro una CDN	25%	2/8
TLS 1.3 attivo	85%	17/20
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/20
HSTS attivo	85%	17/20
Serviti tramite una CDN	60%	12/20
Certificato RSA-2048 o più debole	65%	13/20

Chiavi dei certificati

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Servizi pubblici francesi (principali siti governativi)

20 siti raggiungibili su 20

Scambio di chiavi post-quantistico ibrido	70%	14/20
PQ ibrido, esclusi i siti dietro una CDN	40%	4/10
TLS 1.3 attivo	100%	20/20
TLS 1.0/1.1 obsoleto ancora attivo	5%	1/20
HSTS attivo	45%	9/20
Serviti tramite una CDN	50%	10/20
Certificato RSA-2048 o più debole	45%	9/20

Chiavi dei certificati

RSA 2048: 9
RSA 4096: 4
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Germania

Misurazione di novembre 2026

Grandi società quotate tedesche (DAX 40)

39 siti raggiungibili su 40

Scambio di chiavi post-quantistico ibrido	79,5%	31/39
PQ ibrido, esclusi i siti dietro una CDN	53,3%	8/15
TLS 1.3 attivo	94,9%	37/39
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/39
HSTS attivo	76,9%	30/39
Serviti tramite una CDN	61,5%	24/39
Certificato RSA-2048 o più debole	66,7%	26/39

Chiavi dei certificati

RSA 2048: 26
ECDSA p-256: 9
RSA 4096: 4

Banche retail e assicuratori tedeschi (siti per i clienti)

21 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	66,7%	14/21
PQ ibrido, esclusi i siti dietro una CDN	46,2%	6/13
TLS 1.3 attivo	95,2%	20/21
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/21
HSTS attivo	81%	17/21
Serviti tramite una CDN	38,1%	8/21
Certificato RSA-2048 o più debole	42,9%	9/21

Chiavi dei certificati

RSA 2048: 9
RSA 4096: 5
ECDSA p-256: 4
RSA 3072: 2
ECDSA p-384: 1

Servizi pubblici tedeschi (principali siti federali e dei Länder)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	68,2%	15/22
PQ ibrido, esclusi i siti dietro una CDN	66,7%	14/21
TLS 1.3 attivo	95,5%	21/22
TLS 1.0/1.1 obsoleto ancora attivo	9,1%	2/22
HSTS attivo	68,2%	15/22
Serviti tramite una CDN	4,5%	1/22
Certificato RSA-2048 o più debole	9,1%	2/22

Chiavi dei certificati

RSA 4096: 11
ECDSA p-256: 7
RSA 2048: 2
ECDSA p-384: 1
RSA 3072: 1

Regno Unito

Misurazione di novembre 2026

Grandi società quotate britanniche (le 40 maggiori del FTSE 100)

40 siti raggiungibili su 40

Scambio di chiavi post-quantistico ibrido	97,5%	39/40
PQ ibrido, esclusi i siti dietro una CDN	92,3%	12/13
TLS 1.3 attivo	100%	40/40
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/40
HSTS attivo	67,5%	27/40
Serviti tramite una CDN	67,5%	27/40
Certificato RSA-2048 o più debole	75%	30/40

Chiavi dei certificati

RSA 2048: 30
ECDSA p-256: 10

Banche retail e assicuratori britannici (siti per i clienti)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	95,5%	21/22
PQ ibrido, esclusi i siti dietro una CDN	100%	7/7
TLS 1.3 attivo	100%	22/22
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/22
HSTS attivo	90,9%	20/22
Serviti tramite una CDN	68,2%	15/22
Certificato RSA-2048 o più debole	81,8%	18/22

Chiavi dei certificati

RSA 2048: 18
ECDSA p-256: 2
RSA 3072: 2

Servizi pubblici britannici (GOV.UK e principali enti pubblici)

21 siti raggiungibili su 21

Scambio di chiavi post-quantistico ibrido	95,2%	20/21
PQ ibrido, esclusi i siti dietro una CDN	50%	1/2
TLS 1.3 attivo	95,2%	20/21
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/21
HSTS attivo	71,4%	15/21
Serviti tramite una CDN	90,5%	19/21
Certificato RSA-2048 o più debole	42,9%	9/21

Chiavi dei certificati

ECDSA p-256: 12
RSA 2048: 9

Spagna

Misurazione di novembre 2026

Grandi società quotate spagnole (IBEX 35)

35 siti raggiungibili su 35

Scambio di chiavi post-quantistico ibrido	80%	28/35
PQ ibrido, esclusi i siti dietro una CDN	46,2%	6/13
TLS 1.3 attivo	94,3%	33/35
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/35
HSTS attivo	71,4%	25/35
Serviti tramite una CDN	62,9%	22/35
Certificato RSA-2048 o più debole	65,7%	23/35

Chiavi dei certificati

RSA 2048: 23
ECDSA p-256: 11
RSA 4096: 1

Banche retail e assicuratori spagnoli (siti per i clienti)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	72,7%	16/22
PQ ibrido, esclusi i siti dietro una CDN	33,3%	3/9
TLS 1.3 attivo	90,9%	20/22
TLS 1.0/1.1 obsoleto ancora attivo	4,5%	1/22
HSTS attivo	68,2%	15/22
Serviti tramite una CDN	59,1%	13/22
Certificato RSA-2048 o più debole	77,3%	17/22

Chiavi dei certificati

RSA 2048: 17
ECDSA p-256: 4
RSA 4096: 1

Servizi pubblici spagnoli (principali siti governativi)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	40,9%	9/22
PQ ibrido, esclusi i siti dietro una CDN	29,4%	5/17
TLS 1.3 attivo	81,8%	18/22
TLS 1.0/1.1 obsoleto ancora attivo	13,6%	3/22
HSTS attivo	54,5%	12/22
Serviti tramite una CDN	22,7%	5/22
Certificato RSA-2048 o più debole	68,2%	15/22

Chiavi dei certificati

RSA 2048: 15
ECDSA p-256: 5
RSA 4096: 2

Stati Uniti

Misurazione di novembre 2026

Grandi società quotate statunitensi (le 40 maggiori dell'S&P 500)

40 siti raggiungibili su 40

Scambio di chiavi post-quantistico ibrido	90%	36/40
PQ ibrido, esclusi i siti dietro una CDN	66,7%	6/9
TLS 1.3 attivo	95%	38/40
TLS 1.0/1.1 obsoleto ancora attivo	5%	2/40
HSTS attivo	80%	32/40
Serviti tramite una CDN	77,5%	31/40
Certificato RSA-2048 o più debole	67,5%	27/40

Chiavi dei certificati

RSA 2048: 27
ECDSA p-256: 13

Banche retail e assicuratori statunitensi (siti per i clienti)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	90,9%	20/22
PQ ibrido, esclusi i siti dietro una CDN	100%	5/5
TLS 1.3 attivo	95,5%	21/22
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/22
HSTS attivo	63,6%	14/22
Serviti tramite una CDN	77,3%	17/22
Certificato RSA-2048 o più debole	86,4%	19/22

Chiavi dei certificati

RSA 2048: 19
ECDSA p-256: 3

Servizi pubblici statunitensi (principali siti del governo federale)

22 siti raggiungibili su 22

Scambio di chiavi post-quantistico ibrido	90,9%	20/22
PQ ibrido, esclusi i siti dietro una CDN	77,8%	7/9
TLS 1.3 attivo	95,5%	21/22
TLS 1.0/1.1 obsoleto ancora attivo	0%	0/22
HSTS attivo	86,4%	19/22
Serviti tramite una CDN	59,1%	13/22
Certificato RSA-2048 o più debole	63,6%	14/22

Chiavi dei certificati

RSA 2048: 14
ECDSA p-256: 8

Metodo: handshake TLS standard secondo la nostra metodologia pubblica, al massimo due siti alla volta. Si pubblicano solo dati aggregati, mai risultati per singolo sito. I titolari possono chiedere l’esclusione. Leggi la metodologia · opt-out