Cloudflare מוסיפה את Geo Key Manager הפוסט-קוונטי לשליטה אזורית במפתחות

Cloudflare השיקה בטא סגורה ל-Geo Key Manager פוסט-קוונטי, המשתמש בשילוב ההיברידי ML-KEM-768 ו-X25519 לצורך בקרת גישה אזורית למפתחות.

עמוד זה תורגם מאנגלית. שמות החברות והמוצרים וקישורי המקור נותרו ללא שינוי. לקריאת המקור באנגלית

Cloudflare הכניסה לבטא סגורה שדרוג פוסט-קוונטי של Geo Key Manager שלה, ובכך מרחיבה את כלי לוקליזציית הנתונים שלה עם קריפטוגרפיה היברידית שנועדה לשמור את הגישה למפתחות פרטיים בתוך אזורים גיאוגרפיים נבחרים. לפי דיווח של Quantum Computing Report, המצטט חומרים של Cloudflare, השירות החדש הוא חלק מ-Data Localization Suite של החברה, וצפוי להיות זמין באופן כללי ברבעון הראשון של 2027.

מה הוכרז

ההיצע החדש, בשם Post-Quantum Geo Key Manager, נועד לאפשר לארגונים להגדיר היכן ניתן להסיר עטיפה ממפתחות TLS פרטיים וממפתחות לפענוח תעבורה ברחבי הרשת הגלובלית של Cloudflare. החברה מציגה את המוצר כדרך לתת מענה גם לדרישות אזוריות של ריבונות נתונים וגם לסיכון קריפטוגרפי ארוך טווח, כולל איומי "לקצור עכשיו, לפענח אחר כך".

לפי התיעוד של Cloudflare, ה-Data Localization Suite הוא תוסף בתשלום הזמין רק ללקוחות ארגוניים, שזקוקים לשליטה על המקום שבו נתונים נבדקים, נשמרים ומפוענחים, תוך המשך שימוש בתשתית הגלובלית של Cloudflare. התיעוד הקיים של Geo Key Manager מראה גם שהגרסה הקודמת תמכה בשלושה אזורים — ארה"ב, האיחוד האירופי ומערך של מרכזי נתונים באבטחה גבוהה — ושלקוחות המבקשים אפשרויות אחרות של מדינה או אזור יכולים להגיש בקשה להצטרף לבטא הסגורה של הגרסה החדשה.

הפרטים הטכניים

לפי הדיווח, התכנון הפוסט-קוונטי מחליף ארכיטקטורה קודמת שהתבססה על הצפנה מבוססת-מאפיינים עם מדיניות על טקסט מוצפן, בגישת הצפנה היברידית במפתח ציבורי. המערכת החדשה משלבת את ML-KEM-768, שמזוהה שם כ-NIST FIPS 203, עם X25519 תחת Hybrid HPKE כפי שמוגדר ב-RFC 9180.

לפי ההסבר שדווח, הסיבה לכך היא מעשית: הצפנה מבוססת-מאפיינים פוסט-קוונטית, תקנית ומוכנה לייצור, אינה זמינה כיום, ולכן Cloudflare עיבדה מחדש את התכנון סביב HPKE. במבנה ההיברידי, הסודיות אמורה להישמר גם אם אחד משני המנגנונים הבסיסיים יישבר בעתיד.

לפי הדיווח, השירות משתמש ב-AES-256-GCM וב-HKDF-SHA-256 להצפנה סימטרית ולהפקת מפתחות. עוד מתואר מודל היררכי שנבנה סביב מפתח שורש אזורי של 256 ביט וזוגות מפתחות לשירותים, שנועד להגביל את היקף הפגיעה בין שירותים ובין תקופות אזוריות.

בצד התשתיתי, לפי הדיווח, Cloudflare מפרידה בין טקסט מוצפן שמופץ גלובלית לבין חומר המפתחות האזורי שנדרש כדי להסיר את העטיפה ממנו. מפתחות פרטיים של לקוחות לאחר עטיפה מופצים גלובלית דרך Quicksilver, מאגר מפתח-ערך המבוזר של Cloudflare, בעוד שמפתחות השורש האזוריים מוזנים דרך שירות control-plane מאובטח, הנתמך באשכולות HashiCorp Vault מקומיים.

לפני ששרת יכול לקבל מפתח שורש אזורי, לפי הדיווח, עליו להזדהות באמצעות ה-TPM שלו, בעוד שמערכת המלאי Zinc של Cloudflare מאמתת את זהות המכונה ואת המיקום הפיזי של מרכז הנתונים. לאחר מכן מפתחות השורש נטענים רק ל-keyrings נדיפים של ליבת Linux ולא לאחסון מתמשך, כך שאתחול מחדש מוחק אותם מהזיכרון.

בקרות גישה וההשקה

נקודת תכנון בולטת היא מודל האכיפה. לפי הדיווח, Cloudflare מפעילה מדיניות fail-closed קפדנית: אם לשרת קצה באזור גיאוגרפי לא מורשה אין את מפתח השורש האזורי הנדרש, הוא מפיל את הבקשה במקום לנסות פענוח חוצה-גבולות.

הבטא הסגורה מיועדת בתחילה למשתמשים ארגוניים של מוצרי Cloudflare One Zero Trust, ובהם Magic WAN, Tunnel ו-Gateway. לפי הדיווח, לפני ההשקה הכללית ברבעון הראשון של 2027 מתוכננת אינטגרציה מלאה גם עם רשת אספקת התוכן של Cloudflare.

למה זה חשוב

מבחינת רוכשים ארגוניים, ההכרזה נמצאת בנקודת המפגש בין מעבר לפוסט-קוונטי לבין עמידה בדרישות של תושבות נתונים. הנקודה המרכזית אינה רק שימוש באלגוריתמים חדשים, אלא קישור הגישה הקריפטוגרפית לגיאוגרפיה פיזית ולהוכחת אמינות חומרה. השילוב הזה עשוי למשוך ארגונים שמתמודדים עם כללים אזוריים מחמירים לטיפול בתעבורה מוצפנת ובחומר מפתחות.

כעת יהיה חשוב לעקוב אחר השאלה אם Cloudflare תרחיב את רמת הפירוט האזורית מעבר לאפשרויות המתועדות כיום, ובאיזו מהירות לקוחות יעברו מ-Geo Key Manager הקיים לגרסה הפוסט-קוונטית ככל שמתקרבת ההשקה ב-2027.