Cloudflare ने क्षेत्रीय कुंजी नियंत्रण के लिए पोस्ट-क्वांटम Geo Key Manager जोड़ा

Cloudflare ने क्षेत्रीय कुंजी अभिगम नियंत्रण के लिए hybrid ML-KEM-768 और X25519 का उपयोग करने वाले एक post-quantum Geo Key Manager का closed beta लॉन्च किया है।

इस पेज का अंग्रेज़ी से अनुवाद किया गया है। कंपनी और उत्पादों के नाम तथा स्रोत लिंक यथावत हैं। मूल अंग्रेज़ी में पढ़ें

Cloudflare ने अपने Geo Key Manager के एक post-quantum उन्नयन को closed beta में जारी किया है, जिससे उसके data-localization टूलिंग का विस्तार hybrid cryptography के साथ किया गया है, जिसका उद्देश्य चुने गए भौगोलिक क्षेत्रों के भीतर private-key अभिगम बनाए रखना है। Quantum Computing Report की एक रिपोर्ट के अनुसार, जो Cloudflare की सामग्रियों का हवाला देती है, यह नई सेवा कंपनी के Data Localization Suite का हिस्सा है और 2027 की पहली तिमाही में सामान्य उपलब्धता के लिए निर्धारित है।

क्या घोषित किया गया

नई पेशकश, जिसे Post-Quantum Geo Key Manager कहा जाता है, इस तरह डिज़ाइन की गई है कि enterprise ग्राहक यह निर्धारित कर सकें कि Cloudflare के वैश्विक नेटवर्क में private TLS और transport decryption keys को कहाँ unwrap किया जा सकता है। कंपनी इस उत्पाद को क्षेत्रीय data sovereignty आवश्यकताओं और दीर्घकालिक cryptographic जोखिम—जिसमें तथाकथित harvest-now, decrypt-later खतरे शामिल हैं—दोनों का समाधान करने के एक तरीके के रूप में पेश करती है।

Cloudflare के दस्तावेज़ों के अनुसार, Data Localization Suite उन ग्राहकों के लिए केवल enterprise-स्तर का paid add-on है जिन्हें यह नियंत्रित करना होता है कि Cloudflare के वैश्विक infrastructure का उपयोग करते हुए भी डेटा कहाँ inspect, store और decrypt किया जाए। मौजूदा Geo Key Manager दस्तावेज़ यह भी दिखाते हैं कि पहले वाला संस्करण तीन क्षेत्रों—U.S., E.U., और high-security data centers के एक समूह—का समर्थन करता था, और अन्य देश या क्षेत्र विकल्प चाहने वाले ग्राहक नए संस्करण के closed beta के लिए आवेदन कर सकते हैं।

तकनीकी विवरण

रिपोर्ट के अनुसार, post-quantum डिज़ाइन पहले की उस architecture की जगह लेता है जो ciphertext-policy attribute-based encryption पर आधारित थी, और उसकी जगह hybrid public-key encryption दृष्टिकोण अपनाता है। नया सिस्टम Hybrid HPKE के तहत ML-KEM-768, जिसे वहाँ NIST FIPS 203 के रूप में पहचाना गया है, को RFC 9180 में निर्दिष्ट X25519 के साथ जोड़ता है।

बताया गया तर्क व्यावहारिक है: मानकीकृत, production-ready post-quantum attribute-based encryption अभी उपलब्ध नहीं है, इसलिए Cloudflare ने डिज़ाइन को HPKE के इर्द-गिर्द फिर से तैयार किया। इस hybrid संरचना में गोपनीयता को इस तरह बनाए रखने का लक्ष्य है कि यदि बाद में दो आधारभूत तंत्रों में से एक भी टूट जाए, तब भी सुरक्षा बनी रहे।

रिपोर्ट कहती है कि यह सेवा symmetric encryption और key derivation के लिए AES-256-GCM और HKDF-SHA-256 का उपयोग करती है। इसमें 256-bit regional root key और service key pairs पर आधारित एक hierarchical मॉडल का भी वर्णन है, जिसका उद्देश्य services और regional epochs के बीच blast radius को सीमित करना है।

infrastructure के स्तर पर, रिपोर्ट के अनुसार Cloudflare वैश्विक रूप से वितरित ciphertext को उस regional key material से अलग रखता है जो उसे unwrap करने के लिए आवश्यक होता है। wrapped customer private keys को Quicksilver, जो Cloudflare का distributed key-value store है, के माध्यम से वैश्विक स्तर पर वितरित किया जाता है, जबकि regional root keys को secured control-plane service के माध्यम से provision किया जाता है, जिसे on-premises HashiCorp Vault clusters का समर्थन प्राप्त है।

रिपोर्ट के अनुसार, किसी server को regional root key मिलने से पहले उसे अपने TPM के साथ authenticate करना होता है, जबकि Cloudflare का Zinc inventory system मशीन की पहचान और data center के भौतिक स्थान का सत्यापन करता है। इसके बाद root keys को persistent storage के बजाय केवल volatile Linux kernel keyrings में लोड किया जाता है, ताकि reboot होने पर वे memory से हट जाएँ।

अभिगम नियंत्रण और rollout

डिज़ाइन का एक उल्लेखनीय बिंदु enforcement मॉडल है। रिपोर्ट के अनुसार, Cloudflare सख्त fail-closed नीति का उपयोग करता है: यदि किसी अनधिकृत भौगोलिक क्षेत्र में edge server के पास आवश्यक regional root key नहीं है, तो वह cross-border decryption का प्रयास करने के बजाय अनुरोध को drop कर देता है।

रिपोर्ट के अनुसार, closed beta शुरुआत में Cloudflare One Zero Trust उत्पादों—जिनमें Magic WAN, Tunnel और Gateway शामिल हैं—के enterprise उपयोगकर्ताओं को लक्षित करता है। 2027 की पहली तिमाही में सामान्य रिलीज़ से पहले Cloudflare के content delivery network के साथ पूर्ण integration की योजना है।

यह क्यों महत्वपूर्ण है

enterprise खरीदारों के लिए यह घोषणा post-quantum migration और data-residency compliance के संगम पर स्थित है। मुख्य बिंदु केवल नए algorithms का उपयोग करना नहीं है, बल्कि cryptographic अभिगम को भौतिक भूगोल और hardware attestation से जोड़ना है। यह संयोजन उन संगठनों को आकर्षित कर सकता है जिन्हें encrypted traffic और key material के लिए सख्त क्षेत्रीय हैंडलिंग नियमों का पालन करना पड़ता है।

अब आगे देखने वाली बात यह है कि क्या Cloudflare वर्तमान में प्रलेखित विकल्पों से आगे क्षेत्रीय granularity का विस्तार करता है, और 2027 के लॉन्च के नज़दीक आने के साथ ग्राहक मौजूदा Geo Key Manager से post-quantum संस्करण की ओर कितनी तेज़ी से बढ़ते हैं।