আঞ্চলিক কী নিয়ন্ত্রণের জন্য post-quantum Geo Key Manager যোগ করল Cloudflare

Cloudflare হাইব্রিড ML-KEM-768 এবং X25519 ব্যবহার করে আঞ্চলিক কী-অ্যাক্সেস নিয়ন্ত্রণের জন্য একটি post-quantum Geo Key Manager-এর closed beta চালু করেছে।

এই পৃষ্ঠাটি ইংরেজি থেকে অনূদিত। কোম্পানি ও পণ্যের নাম এবং সূত্রের লিংক অপরিবর্তিত রয়েছে। ইংরেজিতে মূলটি পড়ুন

Cloudflare তাদের Geo Key Manager-এর একটি post-quantum আপগ্রেড closed beta-তে এনেছে, যা নির্বাচিত ভৌগোলিক অঞ্চলের মধ্যে private-key অ্যাক্সেস সীমাবদ্ধ রাখতে লক্ষ্য করা হাইব্রিড ক্রিপ্টোগ্রাফি যুক্ত করে তাদের data-localization টুলিংকে সম্প্রসারিত করেছে। Quantum Computing Report-এ প্রকাশিত একটি প্রতিবেদনে, যেখানে Cloudflare-এর উপকরণ উদ্ধৃত করা হয়েছে, বলা হয়েছে নতুন এই সেবাটি কোম্পানির Data Localization Suite-এর অংশ এবং ২০২৭ সালের প্রথম প্রান্তিকে এর general availability নির্ধারিত আছে।

কী ঘোষণা করা হয়েছে

Post-Quantum Geo Key Manager নামে নতুন এই অফারিংটি এমনভাবে তৈরি করা হয়েছে যাতে প্রতিষ্ঠানগুলো Cloudflare-এর বৈশ্বিক নেটওয়ার্কজুড়ে private TLS ও transport decryption key কোথায় unwrap করা যাবে তা নির্ধারণ করতে পারে। কোম্পানির মতে, এই পণ্যটি আঞ্চলিক data sovereignty-এর চাহিদা এবং দীর্ঘমেয়াদি ক্রিপ্টোগ্রাফিক ঝুঁকি—যার মধ্যে তথাকথিত harvest-now, decrypt-later হুমকিও রয়েছে—দুটোকেই মোকাবিলা করার একটি উপায়।

Cloudflare-এর ডকুমেন্টেশনে বলা হয়েছে, Data Localization Suite হলো enterprise-শুধু একটি paid add-on, যা সেই সব গ্রাহকের জন্য যাদের Cloudflare-এর বৈশ্বিক অবকাঠামো ব্যবহার করেও ডেটা কোথায় পরিদর্শন, সংরক্ষণ এবং ডিক্রিপ্ট করা হবে সে বিষয়ে নিয়ন্ত্রণ দরকার। বিদ্যমান Geo Key Manager ডকুমেন্টেশনেও দেখা যায়, আগের সংস্করণটি তিনটি অঞ্চল সমর্থন করত — U.S., E.U., এবং উচ্চ-নিরাপত্তার data center-এর একটি সেট — এবং অন্যান্য দেশ বা অঞ্চলের বিকল্প চাইলে গ্রাহকরা নতুন সংস্করণের closed beta-র জন্য আবেদন করতে পারেন।

প্রযুক্তিগত বিবরণ

প্রতিবেদন অনুযায়ী, post-quantum নকশাটি ciphertext-policy attribute-based encryption-ভিত্তিক আগের স্থাপত্যের পরিবর্তে হাইব্রিড public-key encryption পদ্ধতি ব্যবহার করছে। নতুন সিস্টেমটি Hybrid HPKE-এর অধীনে ML-KEM-768—যাকে সেখানে NIST FIPS 203 হিসেবে চিহ্নিত করা হয়েছে—এবং X25519 একত্রে ব্যবহার করে, যেমনটি RFC 9180-এ নির্ধারিত আছে।

প্রতিবেদনে উল্লিখিত যুক্তিটি বাস্তবধর্মী: মানসম্মত, production-ready post-quantum attribute-based encryption বর্তমানে উপলভ্য নয়, তাই Cloudflare HPKE-কে কেন্দ্র করে নকশাটি পুনর্গঠন করেছে। এই হাইব্রিড নির্মাণে, অন্তর্নিহিত দুটি প্রক্রিয়ার একটিও পরে ভেঙে গেলেও গোপনীয়তা বজায় থাকবে—এমনটাই লক্ষ্য।

প্রতিবেদন বলছে, সেবাটি symmetric encryption এবং key derivation-এর জন্য AES-256-GCM ও HKDF-SHA-256 ব্যবহার করে। এছাড়াও এতে 256-bit regional root key এবং service key pair-কে কেন্দ্র করে গড়ে তোলা একটি hierarchical model-এর কথা বর্ণনা করা হয়েছে, যার উদ্দেশ্য সেবা ও আঞ্চলিক epoch জুড়ে সম্ভাব্য ক্ষতির পরিসর সীমিত রাখা।

অবকাঠামোগত দিক থেকে, Cloudflare নাকি বিশ্বজুড়ে বিতরণ করা ciphertext-কে সেটি unwrap করার জন্য প্রয়োজনীয় আঞ্চলিক key material থেকে আলাদা রাখে। Wrapped customer private key-গুলো Cloudflare-এর distributed key-value store Quicksilver-এর মাধ্যমে বিশ্বব্যাপী বিতরণ করা হয়, আর regional root key-গুলো provision করা হয় একটি সুরক্ষিত control-plane service-এর মাধ্যমে, যা on-premises HashiCorp Vault cluster দ্বারা সমর্থিত।

কোনো server আঞ্চলিক root key পাওয়ার আগে, প্রতিবেদনে বলা হয়েছে তাকে তার TPM দিয়ে authenticate করতে হয়, আর Cloudflare-এর Zinc inventory system মেশিনের পরিচয় ও physical data-center location যাচাই করে। এরপর root key-গুলো persistent storage-এর বদলে শুধু volatile Linux kernel keyring-এ লোড করা হয়, ফলে reboot হলে সেগুলো memory থেকে মুছে যায়।

অ্যাক্সেস নিয়ন্ত্রণ ও রোলআউট

নকশার একটি উল্লেখযোগ্য দিক হলো enforcement model। প্রতিবেদন অনুযায়ী, Cloudflare একটি কঠোর fail-closed policy ব্যবহার করে: যদি কোনো অননুমোদিত ভৌগোলিক অঞ্চলের edge server-এর কাছে প্রয়োজনীয় regional root key না থাকে, তাহলে সেটি cross-border decryption করার চেষ্টা না করে অনুরোধটি বাদ দেয়।

প্রাথমিকভাবে এই closed beta Cloudflare One Zero Trust পণ্যের enterprise ব্যবহারকারীদের জন্য, যার মধ্যে Magic WAN, Tunnel এবং Gateway রয়েছে। প্রতিবেদনে বলা হয়েছে, ২০২৭ সালের Q1-এ general release-এর আগে Cloudflare-এর content delivery network-এর সঙ্গে পূর্ণ integration পরিকল্পিত আছে।

কেন এটি গুরুত্বপূর্ণ

enterprise ক্রেতাদের জন্য, এই ঘোষণা post-quantum migration এবং data-residency compliance-এর সংযোগস্থলে দাঁড়িয়ে আছে। মূল বিষয়টি শুধু নতুন algorithm ব্যবহার করা নয়; বরং cryptographic access-কে physical geography এবং hardware attestation-এর সঙ্গে যুক্ত করা। এনক্রিপ্টেড ট্র্যাফিক ও key material ব্যবস্থাপনায় কঠোর আঞ্চলিক নিয়মের মুখোমুখি প্রতিষ্ঠানগুলোর কাছে এই সমন্বয়টি আকর্ষণীয় হতে পারে।

এখন নজর রাখার বিষয় হলো Cloudflare বর্তমানে নথিভুক্ত বিকল্পগুলোর বাইরে আঞ্চলিক granularilty বাড়ায় কি না, এবং ২০২৭ সালের launch ঘনিয়ে আসার সঙ্গে সঙ্গে গ্রাহকেরা বিদ্যমান Geo Key Manager থেকে post-quantum সংস্করণে কত দ্রুত সরে আসে।