Cloudflare نسخهٔ آزمایشیِ مدیریت جغرافیایی کلیدهای پساکوانتومی را عرضه کرد

Cloudflare از عرضهٔ نسخهٔ بتای بستهٔ GeoKey Manager پساکوانتومی خبر داده است؛ سرویسی در مجموعهٔ Data Localization Suite که کلیدهای رمزگشایی مشتری را طوری می‌پیچد که فقط سرورهای Cloudflare در منطقهٔ مجاز بتوانند آن‌ها را باز کنند. این سازوکار قرار است به سازمان‌ها کمک کند داده‌های حساس را در چارچوب الزامات حاکمیت داده و محدودیت‌های جغرافیایی پردازش کنند.

تهدیدی که این محصول هدف می‌گیرد، حملهٔ «اکنون ذخیره کن، بعداً رمزگشایی کن» است: مهاجم می‌تواند دادهٔ رمز‌شده را امروز ذخیره کند و در صورت توانایی شکستن رمزنگاری کلید عمومی کلاسیک با رایانه‌های کوانتومی در آینده، بعداً به آن دسترسی پیدا کند. Cloudflare می‌گوید این خطر برای داده‌هایی اهمیت دارد که ممکن است سال‌ها یا دهه‌ها حساس بمانند.

این شرکت می‌گوید نیاز به دسترس‌پذیری بالا، داده‌های مشتریان را در سرورهای متعدد شبکهٔ جهانی‌اش تکثیر می‌کند؛ اما مقررات حاکمیت داده ممکن است پردازش برخی داده‌ها را به یک منطقه محدود کند. GeoKey Manager با محدودکردن محل بازشدن کلیدها، امکان دسترسی به متن آشکار را به سرورهای همان منطقه منحصر می‌کند.

Cloudflare در سال ۲۰۱۷ مفهوم کلیدهای TLS با محدودیت جغرافیایی را با GeoKey Manager معرفی کرد؛ قابلیتی که به مشتریان اجازه می‌داد محل بازشدن کلیدهای خصوصی TLS را در شبکهٔ anycast این شرکت انتخاب کنند. عرضهٔ عمومی نسخهٔ جدید برای سه‌ماههٔ نخست ۲۰۲۷ برنامه‌ریزی شده است. Cloudflare آن را بخشی از مسیر مهاجرت محصولاتش به رمزنگاری پساکوانتومی و پشتیبانی از اهداف حاکمیت دادهٔ مشتریان می‌داند.