Cloudflare lance la bêta de GeoKey Manager post-quantique

Le nouveau GeoKey Manager combine la cryptographie post-quantique et classique pour répondre aux futures menaces quantiques sans compromettre les restrictions régionales d'accès aux clés de chiffrement.

Cloudflare a lancé un GeoKey Manager post-quantique en version bêta fermée, ajoutant une gestion des clés géographiquement restreinte à sa Data Localization Suite (DLS). Le service est conçu pour garantir que les clés de déchiffrement des clients ne puissent être consultées que par des serveurs Cloudflare autorisés dans des régions géographiques désignées, aidant ainsi les organisations ayant des exigences de souveraineté et de localisation des données. La disponibilité générale est prévue pour le premier trimestre 2027.

Le système répond à la fois aux exigences de résidence des données et aux menaces émergentes de l'informatique quantique. Dans le cadre d'une attaque de type « récolter maintenant, déchiffrer plus tard », les adversaires collectent des données cryptées et les conservent jusqu'à ce que des ordinateurs quantiques suffisamment puissants puissent briser la cryptographie qui les protège. Pour son implémentation Cloudflare One, la nouvelle architecture combine l'algorithme post-quantique ML-KEM-768 avec l'algorithme classique X25519 dans un mécanisme d'encapsulation de clé hybride, renforçant la protection contre les futures menaces quantiques tout en maintenant les restrictions régionales sur le déchiffrement.