Cloudflare aggiunge Geo Key Manager post-quantum per il controllo regionale delle chiavi

Cloudflare ha avviato una beta chiusa di un Geo Key Manager post-quantum che utilizza ML-KEM-768 e X25519 in modalità ibrida per il controllo dell’accesso regionale alle chiavi.

Questa pagina è stata tradotta dall'inglese. I nomi di aziende e prodotti e i link alle fonti restano invariati. Leggi l'originale in inglese

Cloudflare ha avviato una beta chiusa di un aggiornamento post-quantum del suo Geo Key Manager, ampliando i propri strumenti di localizzazione dei dati con una crittografia ibrida pensata per mantenere l’accesso alle chiavi private all’interno di aree geografiche selezionate. Secondo un articolo di Quantum Computing Report che cita materiali di Cloudflare, il nuovo servizio fa parte della Data Localization Suite dell’azienda ed è previsto in disponibilità generale nel primo trimestre del 2027.

Cosa è stato annunciato

La nuova offerta, chiamata Post-Quantum Geo Key Manager, è progettata per consentire alle imprese di specificare dove le chiavi private TLS e le chiavi di decrittazione del trasporto possano essere decapsulate attraverso la rete globale di Cloudflare. L’azienda presenta il prodotto come un modo per rispondere sia ai requisiti regionali di sovranità dei dati sia al rischio crittografico di lungo termine, comprese le cosiddette minacce harvest-now, decrypt-later.

La documentazione di Cloudflare afferma che la Data Localization Suite è un componente aggiuntivo a pagamento riservato alle imprese per i clienti che hanno bisogno di controllare dove i dati vengono ispezionati, archiviati e decifrati continuando comunque a utilizzare l’infrastruttura globale di Cloudflare. La documentazione esistente di Geo Key Manager mostra inoltre che la versione precedente supportava tre regioni — gli Stati Uniti, l’Unione europea e un insieme di data center ad alta sicurezza — e che i clienti interessati ad altre opzioni di Paese o regione possono fare richiesta per la beta chiusa della nuova versione.

I dettagli tecnici

Secondo l’articolo, il design post-quantum sostituisce una precedente architettura basata su ciphertext-policy attribute-based encryption con un approccio di cifratura ibrida a chiave pubblica. Il nuovo sistema combina ML-KEM-768, identificato come NIST FIPS 203, con X25519 nell’ambito di Hybrid HPKE come specificato in RFC 9180.

La motivazione riportata è pratica: una attribute-based encryption post-quantum standardizzata e pronta per la produzione non è attualmente disponibile, quindi Cloudflare ha rielaborato il design attorno a HPKE. Nella costruzione ibrida, la riservatezza è pensata per essere mantenuta anche se in seguito uno dei due meccanismi sottostanti dovesse essere compromesso.

L’articolo afferma che il servizio utilizza AES-256-GCM e HKDF-SHA-256 per la cifratura simmetrica e la derivazione delle chiavi. Descrive inoltre un modello gerarchico costruito attorno a una chiave radice regionale a 256 bit e a coppie di chiavi di servizio, pensato per limitare il raggio d’impatto tra servizi ed epoche regionali.

Sul fronte dell’infrastruttura, Cloudflare separa, secondo quanto riportato, il testo cifrato distribuito globalmente dal materiale crittografico regionale necessario per decapsularlo. Le chiavi private dei clienti incapsulate vengono distribuite globalmente tramite Quicksilver, il key-value store distribuito di Cloudflare, mentre le chiavi radice regionali vengono fornite tramite un servizio sicuro di control plane supportato da cluster HashiCorp Vault on-premises.

Prima che un server possa ricevere una chiave radice regionale, l’articolo afferma che deve autenticarsi con il proprio TPM, mentre il sistema di inventario Zinc di Cloudflare verifica l’identità della macchina e la posizione fisica del data center. Le chiavi radice vengono quindi caricate solo in keyring volatili del kernel Linux anziché in memoria persistente, così che un riavvio le cancelli dalla memoria.

Controlli di accesso e rollout

Un elemento progettuale rilevante è il modello di enforcement. Secondo l’articolo, Cloudflare adotta una rigorosa policy fail-closed: se un server edge in una geografia non autorizzata non dispone della chiave radice regionale richiesta, scarta la richiesta invece di tentare una decrittazione transfrontaliera.

La beta chiusa è inizialmente rivolta agli utenti enterprise dei prodotti Cloudflare One Zero Trust, tra cui Magic WAN, Tunnel e Gateway. La piena integrazione con la content delivery network di Cloudflare è prevista prima della disponibilità generale nel Q1 2027, secondo l’articolo.

Perché è importante

Per gli acquirenti enterprise, l’annuncio si colloca all’incrocio tra la migrazione post-quantum e la conformità ai requisiti di residenza dei dati. Il punto chiave non è semplicemente l’uso di nuovi algoritmi, ma il collegamento dell’accesso crittografico alla geografia fisica e all’attestazione hardware. Questa combinazione potrebbe interessare le organizzazioni soggette a rigide regole regionali per la gestione del traffico cifrato e del materiale crittografico.

Il prossimo aspetto da osservare sarà se Cloudflare estenderà la granularità regionale oltre le opzioni attualmente documentate e con quale rapidità i clienti passeranno dall’attuale Geo Key Manager alla versione post-quantum con l’avvicinarsi del lancio del 2027.