Cloudflare додає постквантовий Geo Key Manager для регіонального контролю над ключами

Cloudflare запустила закриту бету постквантового Geo Key Manager, що використовує гібридні ML-KEM-768 і X25519 для регіонального контролю доступу до ключів.

Цю сторінку перекладено з англійської. Назви компаній і продуктів, а також посилання на джерела залишено без змін. Читати оригінал англійською

Cloudflare перевела постквантове оновлення свого Geo Key Manager у закриту бету, розширивши свій інструментарій локалізації даних гібридною криптографією, покликаною утримувати доступ до приватних ключів у межах вибраних географічних регіонів. Згідно з матеріалом Quantum Computing Report із посиланням на матеріали Cloudflare, новий сервіс є частиною Data Localization Suite компанії, а його загальна доступність запланована на перший квартал 2027 року.

Що було оголошено

Нова пропозиція під назвою Post-Quantum Geo Key Manager створена для того, щоб підприємства могли визначати, де саме в глобальній мережі Cloudflare дозволено розгортати приватні ключі TLS і ключі для розшифрування транспортного рівня. Компанія позиціонує продукт як спосіб одночасно задовольнити вимоги регіонального суверенітету даних і знизити довгострокові криптографічні ризики, зокрема загрози типу «зібрати зараз, розшифрувати пізніше».

У документації Cloudflare зазначено, що Data Localization Suite — це платне доповнення лише для корпоративних клієнтів, яким потрібен контроль над тим, де дані перевіряються, зберігаються та розшифровуються, водночас із використанням глобальної інфраструктури Cloudflare. Документація щодо наявного Geo Key Manager також показує, що попередня версія підтримувала три регіони — США, ЄС і набір дата-центрів із підвищеним рівнем безпеки, — а клієнти, яким потрібні інші країни чи регіони, можуть подати заявку на участь у закритій бета-програмі нової версії.

Технічні деталі

Згідно з матеріалом, у постквантовій архітектурі попередній підхід на основі шифрування на базі атрибутів із політикою шифротексту замінено на гібридний підхід шифрування з відкритим ключем. Нова система поєднує ML-KEM-768, який там ідентифіковано як NIST FIPS 203, із X25519 у межах Hybrid HPKE, як це визначено в RFC 9180.

Наведене обґрунтування є практичним: стандартизоване, готове до промислового використання постквантове шифрування на базі атрибутів наразі недоступне, тому Cloudflare переробила дизайн навколо HPKE. У гібридній конструкції конфіденційність має зберігатися навіть у разі, якщо один із двох базових механізмів згодом буде скомпрометований.

У матеріалі сказано, що сервіс використовує AES-256-GCM і HKDF-SHA-256 для симетричного шифрування та виведення ключів. Також описано ієрархічну модель, побудовану навколо 256-бітного регіонального кореневого ключа та пар службових ключів, що має обмежити масштаб наслідків для різних сервісів і регіональних епох.

Щодо інфраструктури, то Cloudflare, як повідомляється, відокремлює глобально розподілений шифротекст від регіонального ключового матеріалу, потрібного для його розгортання. Загорнуті приватні ключі клієнтів глобально поширюються через Quicksilver, розподілене сховище ключ-значення Cloudflare, тоді як регіональні кореневі ключі надаються через захищений сервіс control plane, що спирається на локальні кластери HashiCorp Vault.

Перш ніж сервер зможе отримати регіональний кореневий ключ, він, як зазначається в матеріалі, має пройти автентифікацію за допомогою свого TPM, тоді як система обліку Zinc від Cloudflare перевіряє ідентичність машини та фізичне розташування дата-центру. Після цього кореневі ключі завантажуються лише в енергонезалежні кільця ключів ядра Linux, а не в постійне сховище, тож після перезавантаження вони зникають із пам’яті.

Контроль доступу та розгортання

Помітною особливістю дизайну є модель примусового застосування політик. Згідно з матеріалом, Cloudflare використовує сувору політику fail-closed: якщо edge-сервер у неавторизованому географічному регіоні не має потрібного регіонального кореневого ключа, він відхиляє запит замість того, щоб намагатися виконати розшифрування через кордон.

Початково закрита бета орієнтована на корпоративних користувачів продуктів Cloudflare One Zero Trust, зокрема Magic WAN, Tunnel і Gateway. Повну інтеграцію з мережею доставки контенту Cloudflare заплановано до загального релізу в Q1 2027, ідеться в матеріалі.

Чому це важливо

Для корпоративних покупців це оголошення перебуває на перетині постквантової міграції та дотримання вимог щодо резидентності даних. Ключовий момент полягає не лише у використанні нових алгоритмів, а й у прив’язці криптографічного доступу до фізичної географії та апаратної атестації. Таке поєднання може зацікавити організації, які стикаються з жорсткими регіональними правилами обробки зашифрованого трафіку та ключового матеріалу.

Далі варто стежити за тим, чи розширить Cloudflare регіональну деталізацію понад нині задокументовані варіанти, а також за тим, наскільки швидко клієнти переходитимуть із наявного Geo Key Manager на постквантову версію в міру наближення запуску у 2027 році.