Cloudflare yaongeza Geo Key Manager ya baada ya-quantum kwa udhibiti wa funguo wa kikanda

Cloudflare imeanzisha beta iliyofungwa ya Geo Key Manager ya baada ya-quantum inayotumia mseto wa ML-KEM-768 na X25519 kwa udhibiti wa ufikiaji wa funguo kwa misingi ya kikanda.

Ukurasa huu umetafsiriwa kutoka Kiingereza. Majina ya kampuni na bidhaa pamoja na viungo vya vyanzo hayajabadilishwa. Soma asili kwa Kiingereza

Cloudflare imeweka uboreshaji wa baada ya-quantum wa Geo Key Manager yake katika beta iliyofungwa, ikipanua zana zake za ujanibishaji wa data kwa usimbaji fiche wa mseto unaolenga kuweka ufikiaji wa funguo za faragha ndani ya maeneo ya kijiografia yaliyochaguliwa. Kulingana na ripoti ya Quantum Computing Report iliyonukuu nyenzo za Cloudflare, huduma hiyo mpya ni sehemu ya Data Localization Suite ya kampuni na imepangwa kupatikana kwa ujumla katika robo ya kwanza ya 2027.

Kilichotangazwa

Toleo hilo jipya, linaloitwa Post-Quantum Geo Key Manager, limeundwa kuruhusu mashirika kubainisha ni wapi funguo za faragha za TLS na funguo za kufungua usimbaji wa usafirishaji zinaweza kufunguliwa kwenye mtandao wa kimataifa wa Cloudflare. Kampuni inaeleza bidhaa hiyo kama njia ya kushughulikia mahitaji ya kikanda ya mamlaka ya data pamoja na hatari za muda mrefu za usimbaji fiche, ikiwemo vitisho vinavyojulikana kama harvest-now, decrypt-later.

Nyaraka za Cloudflare zinasema Data Localization Suite ni nyongeza ya kulipia inayopatikana kwa wateja wa biashara pekee wanaohitaji udhibiti wa mahali data inakaguliwa, kuhifadhiwa na kufunguliwa usimbaji fiche huku wakiendelea kutumia miundombinu ya kimataifa ya Cloudflare. Nyaraka zilizopo za Geo Key Manager pia zinaonyesha kuwa toleo la awali liliunga mkono maeneo matatu — Marekani, E.U., na kundi la vituo vya data vyenye usalama wa juu — na kwamba wateja wanaotaka chaguo za nchi au eneo jingine wanaweza kutuma maombi ya kujiunga na beta iliyofungwa ya toleo jipya.

Maelezo ya kiufundi

Kulingana na ripoti hiyo, usanifu wa baada ya-quantum unabadilisha usanifu wa awali uliotegemea ciphertext-policy attribute-based encryption na kutumia mbinu ya usimbaji fiche wa ufunguo wa umma ya mseto. Mfumo huo mpya unaunganisha ML-KEM-768, iliyotambuliwa humo kama NIST FIPS 203, na X25519 chini ya Hybrid HPKE kama ilivyobainishwa katika RFC 9180.

Sababu iliyoripotiwa ni ya kimatendo: usimbaji fiche wa baada ya-quantum wa attribute-based encryption uliosanifishwa na ulio tayari kwa matumizi ya uzalishaji haupatikani kwa sasa, hivyo Cloudflare ilibadili usanifu wake na kuujenga upya kuzunguka HPKE. Katika muundo huo wa mseto, usiri unakusudiwa kubaki salama hata kama mojawapo ya mifumo hiyo miwili ya msingi itavunjwa baadaye.

Ripoti hiyo inasema huduma hii hutumia AES-256-GCM na HKDF-SHA-256 kwa usimbaji fiche wa ulinganifu na uundaji wa funguo. Pia inaeleza muundo wa ngazi kadhaa uliojengwa kuzunguka ufunguo mkuu wa kikanda wa 256-bit na jozi za funguo za huduma, unaolenga kupunguza madhara ya hitilafu kuenea katika huduma na vipindi vya kikanda.

Kwa upande wa miundombinu, Cloudflare inaripotiwa kutenganisha ciphertext inayosambazwa kimataifa na nyenzo za funguo za kikanda zinazohitajika ili kuifungua. Funguo za faragha za wateja zilizofungwa husambazwa duniani kote kupitia Quicksilver, hifadhi ya Cloudflare ya ufunguo-thamani iliyosambazwa, huku funguo kuu za kikanda zikitolewa kupitia huduma salama ya control-plane inayoungwa mkono na makundi ya HashiCorp Vault yaliyo kwenye maeneo ya kampuni yenyewe.

Kabla seva haijapokea ufunguo mkuu wa kikanda, ripoti inasema lazima ijithibitishe kwa kutumia TPM yake, huku mfumo wa hesabu wa Zinc wa Cloudflare ukihakiki utambulisho wa mashine na eneo halisi la kituo cha data. Kisha funguo kuu hupakiwa tu katika keyring za muda za kernel ya Linux badala ya hifadhi ya kudumu, hivyo kuwasha upya huondoa funguo hizo kutoka kwenye kumbukumbu.

Vidhibiti vya ufikiaji na uzinduzi

Hoja moja ya muundo iliyo wazi ni modeli ya utekelezaji. Kulingana na ripoti hiyo, Cloudflare hutumia sera kali ya fail-closed: ikiwa seva ya edge katika eneo la kijiografia lisiloidhinishwa haina ufunguo mkuu wa kikanda unaohitajika, hukatiza ombi badala ya kujaribu kufungua usimbaji fiche wa kuvuka mipaka.

Beta iliyofungwa inalenga awali watumiaji wa biashara wa bidhaa za Cloudflare One Zero Trust ikiwemo Magic WAN, Tunnel na Gateway. Ujumuishaji kamili na mtandao wa utoaji maudhui wa Cloudflare umepangwa kabla ya upatikanaji wa jumla katika Q1 2027, kulingana na ripoti hiyo.

Kwa nini hii ni muhimu

Kwa wanunuzi wa biashara, tangazo hili liko kwenye makutano ya uhamaji wa baada ya-quantum na uzingatiaji wa kanuni za ukaaji wa data. Jambo kuu si kutumia tu algorithimu mpya, bali pia kufunga ufikiaji wa kisimbaji fiche na jiografia halisi pamoja na uthibitisho wa maunzi. Mchanganyiko huo unaweza kuvutia mashirika yanayokabiliwa na sheria kali za kikanda kuhusu ushughulikiaji wa trafiki iliyosimbwa fiche na nyenzo za funguo.

Jambo la kufuatilia baadaye ni kama Cloudflare itapanua kiwango cha undani cha maeneo ya kikanda zaidi ya chaguo zilizoorodheshwa kwa sasa, na jinsi wateja watakavyohama kwa kasi kutoka Geo Key Manager iliyopo kwenda toleo la baada ya-quantum wakati uzinduzi wa 2027 unavyokaribia.