Cloudflare menambahkan Geo Key Manager pasca-kuantum untuk kontrol kunci regional

Cloudflare meluncurkan beta tertutup Post-Quantum Geo Key Manager yang menggunakan ML-KEM-768 dan X25519 hibrida untuk kontrol akses kunci regional.

Cloudflare telah memasukkan peningkatan pasca-kuantum untuk Geo Key Manager miliknya ke fase beta tertutup, memperluas perangkat lokalisasi datanya dengan kriptografi hibrida yang ditujukan untuk menjaga akses kunci privat tetap berada di dalam wilayah geografis yang dipilih. Menurut laporan Quantum Computing Report yang mengutip materi Cloudflare, layanan baru ini merupakan bagian dari Data Localization Suite perusahaan dan dijadwalkan tersedia secara umum pada kuartal pertama 2027.

Apa yang diumumkan

Penawaran baru ini, yang disebut Post-Quantum Geo Key Manager, dirancang agar perusahaan dapat menentukan di mana kunci privat TLS dan kunci dekripsi transport dapat dibuka bungkusnya di seluruh jaringan global Cloudflare. Perusahaan memosisikan produk ini sebagai cara untuk menjawab kebutuhan kedaulatan data regional sekaligus risiko kriptografi jangka panjang, termasuk ancaman yang disebut harvest-now, decrypt-later.

Dokumentasi Cloudflare menyebut Data Localization Suite sebagai add-on berbayar khusus perusahaan untuk pelanggan yang membutuhkan kontrol atas lokasi data diperiksa, disimpan, dan didekripsi sambil tetap menggunakan infrastruktur global Cloudflare. Dokumentasi Geo Key Manager yang sudah ada juga menunjukkan bahwa versi sebelumnya mendukung tiga wilayah — A.S., U.E., dan sekumpulan pusat data berkeamanan tinggi — serta bahwa pelanggan yang menginginkan opsi negara atau wilayah lain dapat mendaftar ke beta tertutup versi baru.

Detail teknis

Menurut laporan tersebut, desain pasca-kuantum ini menggantikan arsitektur sebelumnya yang berbasis ciphertext-policy attribute-based encryption dengan pendekatan enkripsi kunci publik hibrida. Sistem baru ini menggabungkan ML-KEM-768, yang diidentifikasi di sana sebagai NIST FIPS 203, dengan X25519 dalam Hybrid HPKE sebagaimana ditetapkan dalam RFC 9180.

Alasan yang dilaporkan bersifat praktis: enkripsi berbasis atribut pasca-kuantum yang terstandarisasi dan siap produksi saat ini belum tersedia, sehingga Cloudflare mengubah desainnya dengan bertumpu pada HPKE. Dalam konstruksi hibrida ini, kerahasiaan dimaksudkan tetap terjaga bahkan jika salah satu dari dua mekanisme yang mendasarinya kelak berhasil ditembus.

Laporan itu menyebut layanan ini menggunakan AES-256-GCM dan HKDF-SHA-256 untuk enkripsi simetris dan derivasi kunci. Laporan tersebut juga menjelaskan model hierarkis yang dibangun di sekitar kunci akar regional 256-bit dan pasangan kunci layanan, yang dimaksudkan untuk membatasi dampak lintas layanan dan epoch regional.

Dari sisi infrastruktur, Cloudflare dilaporkan memisahkan ciphertext yang didistribusikan secara global dari material kunci regional yang diperlukan untuk membuka bungkusnya. Kunci privat pelanggan yang telah dibungkus didistribusikan secara global melalui Quicksilver, penyimpanan key-value terdistribusi milik Cloudflare, sementara kunci akar regional diprovisikan melalui layanan control plane yang diamankan dan didukung oleh klaster HashiCorp Vault on-premises.

Sebelum server dapat menerima kunci akar regional, laporan itu menyebut server tersebut harus melakukan autentikasi dengan TPM-nya, sementara sistem inventaris Zinc milik Cloudflare memverifikasi identitas mesin dan lokasi fisik pusat data. Kunci akar lalu dimuat hanya ke keyring kernel Linux yang volatil alih-alih penyimpanan persisten, sehingga reboot akan menghapusnya dari memori.

Kontrol akses dan peluncuran

Salah satu poin desain yang menonjol adalah model penegakannya. Menurut laporan itu, Cloudflare menggunakan kebijakan fail-closed yang ketat: jika sebuah server edge di geografi yang tidak berwenang tidak memiliki kunci akar regional yang diperlukan, server itu akan menolak permintaan alih-alih mencoba melakukan dekripsi lintas batas.

Beta tertutup ini pada awalnya ditujukan bagi pengguna enterprise produk Cloudflare One Zero Trust, termasuk Magic WAN, Tunnel, dan Gateway. Integrasi penuh dengan jaringan pengiriman konten Cloudflare direncanakan sebelum rilis umum pada Q1 2027, menurut laporan tersebut.

Mengapa ini penting

Bagi pembeli enterprise, pengumuman ini berada di persimpangan antara migrasi pasca-kuantum dan kepatuhan residensi data. Poin utamanya bukan sekadar memakai algoritme baru, melainkan mengaitkan akses kriptografis dengan geografi fisik dan atestasi perangkat keras. Kombinasi itu dapat menarik bagi organisasi yang menghadapi aturan regional yang ketat terkait penanganan lalu lintas terenkripsi dan material kunci.

Hal berikutnya yang patut diperhatikan adalah apakah Cloudflare akan memperluas granularitas regional di luar opsi yang saat ini didokumentasikan, dan seberapa cepat pelanggan akan beralih dari Geo Key Manager yang ada ke versi pasca-kuantum seiring mendekatnya peluncuran pada 2027.