Solange noch kein Rechnerverbund die harten SSL-Chiffren aufknacken können mit wenig Zeitaufwand, ist der Traffic sicher.
TLSv1.3, 256 bits, TLS_AES_256_GCM_SHA384, Curve 25519 DHE 253 ist schon ganz robust. ;-)