Cloudflare เพิ่ม Geo Key Manager แบบ post-quantum สำหรับควบคุมกุญแจตามภูมิภาค

Cloudflare เปิดตัว closed beta ของ Post-Quantum Geo Key Manager ที่ใช้ ML-KEM-768 และ X25519 แบบไฮบริดสำหรับควบคุมการเข้าถึงกุญแจตามภูมิภาค

หน้านี้แปลจากภาษาอังกฤษ โดยชื่อบริษัท ชื่อผลิตภัณฑ์ และลิงก์แหล่งข้อมูลยังคงเดิม อ่านต้นฉบับภาษาอังกฤษ

Cloudflare ได้นำการอัปเกรด Geo Key Manager ของตนสู่ยุค post-quantum เข้าสู่ช่วง closed beta โดยต่อยอดเครื่องมือด้านการกำหนดตำแหน่งข้อมูลด้วยการเข้ารหัสแบบไฮบริดที่มุ่งรักษาการเข้าถึงกุญแจส่วนตัวให้อยู่ภายในภูมิศาสตร์ที่เลือกไว้ ตามรายงานของ Quantum Computing Report ที่อ้างอิงเอกสารของ Cloudflare บริการใหม่นี้เป็นส่วนหนึ่งของ Data Localization Suite ของบริษัท และมีกำหนดเปิดให้ใช้งานทั่วไปในไตรมาส 1 ปี 2027

มีการประกาศอะไรบ้าง

ข้อเสนอใหม่นี้มีชื่อว่า Post-Quantum Geo Key Manager โดยออกแบบมาเพื่อให้องค์กรสามารถระบุได้ว่ากุญแจสำหรับถอดห่อหุ้มคีย์ส่วนตัวของ TLS และคีย์สำหรับถอดรหัสทรานสปอร์ตจะสามารถใช้งานได้ในจุดใดบ้างทั่วทั้งเครือข่ายระดับโลกของ Cloudflare บริษัทวางตำแหน่งผลิตภัณฑ์นี้ให้เป็นแนวทางรับมือทั้งข้อกำหนดด้านอธิปไตยข้อมูลในแต่ละภูมิภาค และความเสี่ยงด้านวิทยาการเข้ารหัสในระยะยาว รวมถึงภัยคุกคามที่เรียกว่า harvest-now, decrypt-later

เอกสารของ Cloudflare ระบุว่า Data Localization Suite เป็นส่วนเสริมแบบชำระเงินสำหรับลูกค้าองค์กรเท่านั้น สำหรับลูกค้าที่ต้องการควบคุมว่าข้อมูลจะถูกตรวจสอบ จัดเก็บ และถอดรหัสที่ใด ขณะยังคงใช้งานโครงสร้างพื้นฐานระดับโลกของ Cloudflare ต่อไป เอกสารของ Geo Key Manager เวอร์ชันเดิมยังแสดงด้วยว่าเวอร์ชันก่อนหน้ารองรับ 3 ภูมิภาค ได้แก่ สหรัฐฯ สหภาพยุโรป และชุดศูนย์ข้อมูลความปลอดภัยสูง และลูกค้าที่ต้องการตัวเลือกประเทศหรือภูมิภาคอื่นสามารถสมัครเข้าร่วม closed beta ของเวอร์ชันใหม่ได้

รายละเอียดทางเทคนิค

ตามรายงาน ระบุว่าการออกแบบแบบ post-quantum นี้แทนที่สถาปัตยกรรมเดิมซึ่งอิงกับ ciphertext-policy attribute-based encryption ด้วยแนวทางการเข้ารหัสกุญแจสาธารณะแบบไฮบริด ระบบใหม่นี้ผสาน ML-KEM-768 ซึ่งถูกระบุว่าเป็น NIST FIPS 203 เข้ากับ X25519 ภายใต้ Hybrid HPKE ตามที่กำหนดไว้ใน RFC 9180

เหตุผลของการออกแบบตามที่รายงานคือเรื่องการใช้งานจริง กล่าวคือ ขณะนี้ยังไม่มี attribute-based encryption แบบ post-quantum ที่เป็นมาตรฐานและพร้อมใช้งานจริงในระบบผลิตจริง ดังนั้น Cloudflare จึงปรับสถาปัตยกรรมใหม่โดยยึด HPKE เป็นแกนกลาง ในโครงสร้างแบบไฮบริดนี้ ความลับของข้อมูลถูกออกแบบให้ยังคงรักษาไว้ได้ แม้กลไกพื้นฐานตัวใดตัวหนึ่งจากสองตัวจะถูกเจาะได้ในภายหลัง

รายงานระบุว่าบริการนี้ใช้ AES-256-GCM และ HKDF-SHA-256 สำหรับการเข้ารหัสแบบสมมาตรและการอนุพันธ์กุญแจ นอกจากนี้ยังอธิบายถึงโมเดลแบบลำดับชั้นที่สร้างขึ้นบนกุญแจรากระดับภูมิภาคขนาด 256 บิต และคู่กุญแจของบริการ ซึ่งมีเป้าหมายเพื่อลดขอบเขตผลกระทบข้ามบริการและช่วงเวลาในแต่ละภูมิภาค

ในด้านโครงสร้างพื้นฐาน มีรายงานว่า Cloudflare แยก ciphertext ที่กระจายอยู่ทั่วโลกออกจากข้อมูลกุญแจระดับภูมิภาคที่จำเป็นสำหรับการถอดห่อหุ้มคีย์ดังกล่าว คีย์ส่วนตัวของลูกค้าที่ถูกห่อหุ้มจะถูกกระจายไปทั่วโลกผ่าน Quicksilver ซึ่งเป็นระบบ key-value store แบบกระจายของ Cloudflare ขณะที่กุญแจรากระดับภูมิภาคจะถูกจัดเตรียมผ่านบริการ control plane ที่มีการป้องกัน โดยมี HashiCorp Vault clusters ภายในองค์กรเป็นฐานรองรับ

ก่อนที่เซิร์ฟเวอร์จะได้รับกุญแจรากระดับภูมิภาค รายงานระบุว่าเซิร์ฟเวอร์ดังกล่าวต้องยืนยันตัวตนด้วย TPM ก่อน ขณะที่ระบบสินทรัพย์ Zinc ของ Cloudflare จะตรวจสอบตัวตนของเครื่องและตำแหน่งจริงของศูนย์ข้อมูล จากนั้นกุญแจรากจะถูกโหลดเข้าเฉพาะ Linux kernel keyrings แบบ volatile เท่านั้น แทนการเก็บในสตอเรจถาวร ดังนั้นเมื่อรีบูต กุญแจเหล่านี้จะถูกล้างออกจากหน่วยความจำ

การควบคุมการเข้าถึงและการทยอยเปิดใช้

อีกจุดหนึ่งที่น่าสนใจในเชิงการออกแบบคือโมเดลการบังคับใช้งาน ตามรายงาน Cloudflare ใช้นโยบาย fail-closed อย่างเข้มงวด กล่าวคือ หาก edge server ในภูมิศาสตร์ที่ไม่ได้รับอนุญาตไม่มีกุญแจรากระดับภูมิภาคที่จำเป็น เซิร์ฟเวอร์จะทิ้งคำขอนั้นแทนที่จะพยายามถอดรหัสข้ามพรมแดน

ในช่วงแรก closed beta นี้มุ่งเป้าไปที่ผู้ใช้องค์กรของผลิตภัณฑ์ Cloudflare One Zero Trust ซึ่งรวมถึง Magic WAN, Tunnel และ Gateway โดยตามรายงาน การผสานเข้ากับเครือข่ายส่งมอบเนื้อหา (content delivery network) ของ Cloudflare อย่างสมบูรณ์ถูกวางแผนไว้ก่อนการเปิดใช้งานทั่วไปในไตรมาส 1 ปี 2027

ทำไมเรื่องนี้จึงสำคัญ

สำหรับผู้ซื้อฝั่งองค์กร การประกาศครั้งนี้อยู่ตรงจุดตัดระหว่างการย้ายผ่านสู่ยุค post-quantum กับการปฏิบัติตามข้อกำหนดด้านถิ่นที่อยู่ของข้อมูล ประเด็นสำคัญไม่ได้อยู่แค่การใช้อัลกอริทึมใหม่เท่านั้น แต่ยังรวมถึงการผูกการเข้าถึงเชิงเข้ารหัสเข้ากับภูมิศาสตร์ทางกายภาพและการรับรองฮาร์ดแวร์ด้วย การผสานกันเช่นนี้อาจดึงดูดองค์กรที่ต้องเผชิญข้อกำหนดเข้มงวดของแต่ละภูมิภาคในการจัดการทราฟฟิกที่เข้ารหัสและข้อมูลกุญแจ

สิ่งที่ต้องจับตาต่อไปคือ Cloudflare จะเพิ่มความละเอียดของตัวเลือกตามภูมิภาคให้มากกว่าตัวเลือกที่มีการระบุไว้ในเอกสารปัจจุบันหรือไม่ และลูกค้าจะย้ายจาก Geo Key Manager เวอร์ชันเดิมไปสู่เวอร์ชัน post-quantum เร็วเพียงใดเมื่อการเปิดตัวในปี 2027 ใกล้เข้ามา