Cloudflare lança versão beta do GeoKey Manager pós-quântico

O novo GeoKey Manager combina criptografia pós-quântica e clássica para enfrentar futuras ameaças quânticas sem comprometer as restrições regionais no acesso às chaves de criptografia.

A Cloudflare lançou um GeoKey Manager pós-quântico em beta fechado, adicionando gerenciamento de chaves geograficamente restrito ao seu Data Localization Suite (DLS). O serviço foi projetado para garantir que as chaves de descriptografia dos clientes só possam ser acessadas por servidores autorizados da Cloudflare dentro de regiões geográficas designadas, apoiando organizações com requisitos de soberania e localização de dados. A disponibilidade geral está planejada para o primeiro trimestre de 2027.

O sistema aborda tanto os requisitos de residência de dados quanto as ameaças emergentes da computação quântica. Sob um ataque do tipo ‘colha agora, descriptografe depois’ (harvest now, decrypt later), os adversários coletam dados criptografados e os retêm até que computadores quânticos suficientemente potentes possam quebrar a criptografia que os protege. Para sua implementação no Cloudflare One, a nova arquitetura combina o algoritmo pós-quântico ML-KEM-768 com o algoritmo clássico X25519 em um mecanismo híbrido de encapsulamento de chaves, fortalecendo a proteção contra futuras ameaças quânticas e mantendo as restrições regionais de descriptografia.