Cloudflare добавила постквантовый Geo Key Manager для регионального контроля ключей

Cloudflare запустила закрытую бету постквантового Geo Key Manager с гибридными ML-KEM-768 и X25519 для регионального контроля доступа к ключам.

Эта страница переведена с английского. Названия компаний и продуктов, а также ссылки на источники оставлены без изменений. Читать оригинал на английском

Cloudflare перевела постквантовое обновление своего Geo Key Manager в стадию закрытого бета-тестирования, расширив набор инструментов локализации данных гибридной криптографией, которая должна сохранять доступ к закрытым ключам в пределах выбранных географических регионов. По данным Quantum Computing Report со ссылкой на материалы Cloudflare, новый сервис входит в состав Data Localization Suite, а его общедоступный запуск намечен на первый квартал 2027 года.

Что было объявлено

Новое решение под названием Post-Quantum Geo Key Manager предназначено для того, чтобы компании могли задавать, где именно в глобальной сети Cloudflare допускается расшифровка приватных TLS-ключей и ключей транспортного дешифрования. Компания позиционирует продукт как способ одновременно учитывать требования регионального суверенитета данных и снижать долгосрочные криптографические риски, включая так называемые угрозы «собери сейчас, расшифруй позже».

В документации Cloudflare говорится, что Data Localization Suite — это платное дополнение только для корпоративных клиентов, которым нужен контроль над тем, где данные инспектируются, хранятся и расшифровываются при сохранении доступа к глобальной инфраструктуре Cloudflare. Документация по существующему Geo Key Manager также показывает, что предыдущая версия поддерживала три региона — США, ЕС и набор дата-центров с повышенным уровнем безопасности, — а клиенты, которым нужны другие страны или регионы, могут подать заявку на участие в закрытой бете новой версии.

Технические детали

Согласно report, в постквантовой архитектуре прежняя схема на основе ciphertext-policy attribute-based encryption заменена гибридным подходом к шифрованию с открытым ключом. Новая система объединяет ML-KEM-768, указанный там как NIST FIPS 203, и X25519 в рамках Hybrid HPKE, как это определено в RFC 9180.

Как отмечается в report, причина такого выбора практическая: стандартизованного и готового к промышленному использованию постквантового attribute-based encryption сейчас не существует, поэтому Cloudflare переработала архитектуру вокруг HPKE. В гибридной конструкции конфиденциальность должна сохраняться даже в том случае, если один из двух базовых механизмов позже будет скомпрометирован.

В report говорится, что сервис использует AES-256-GCM и HKDF-SHA-256 для симметричного шифрования и вывода ключей. Также описывается иерархическая модель на базе 256-битного регионального корневого ключа и пар сервисных ключей, призванная ограничить масштаб последствий между сервисами и региональными эпохами.

На уровне инфраструктуры Cloudflare, как сообщается, разделяет глобально распределённый шифртекст и региональный ключевой материал, необходимый для его раскрытия. Завёрнутые приватные ключи клиентов глобально распространяются через Quicksilver, распределённое key-value-хранилище Cloudflare, тогда как региональные корневые ключи развёртываются через защищённый сервис control plane, опирающийся на локальные кластеры HashiCorp Vault.

Прежде чем сервер сможет получить региональный корневой ключ, он, как говорится в report, должен пройти аутентификацию с помощью своего TPM, а система учёта Zinc от Cloudflare проверяет идентичность машины и физическое расположение дата-центра. После этого корневые ключи загружаются только в энергозависимые keyring'и ядра Linux, а не в постоянное хранилище, поэтому перезагрузка очищает их из памяти.

Контроль доступа и развёртывание

Один из примечательных аспектов архитектуры — модель принудительного применения политик. Согласно report, Cloudflare использует строгую fail-closed-политику: если пограничный сервер в неавторизованном регионе не имеет нужного регионального корневого ключа, он отклоняет запрос, а не пытается выполнить трансграничное дешифрование.

На первом этапе закрытая бета ориентирована на корпоративных пользователей продуктов Cloudflare One Zero Trust, включая Magic WAN, Tunnel и Gateway. Полная интеграция с сетью доставки контента Cloudflare запланирована до общедоступного релиза в Q1 2027, говорится в report.

Почему это важно

Для корпоративных заказчиков это объявление находится на пересечении постквантовой миграции и соблюдения требований к резидентности данных. Ключевой момент здесь не только в использовании новых алгоритмов, но и в привязке криптографического доступа к физической географии и аппаратной аттестации. Такое сочетание может заинтересовать организации, которые работают в условиях жёстких региональных правил обращения с зашифрованным трафиком и ключевым материалом.

Теперь стоит следить за тем, расширит ли Cloudflare региональную детализацию за пределы вариантов, описанных в текущей документации, и насколько быстро клиенты будут переходить с существующего Geo Key Manager на постквантовую версию по мере приближения запуска в 2027 году.