Cloudflare a annoncé une version bêta fermée d'un GeoKey Manager post-quantique pour sa suite de localisation de données. Le système est conçu pour permettre aux clients de restreindre les régions géographiques pouvant déballer les clés de déchiffrement protégées.
Objectifs de conception décrits par Cloudflare
- Le service est destiné à prendre en charge les contrôles régionaux des données sensibles pendant que Cloudflare continue d'exploiter un réseau distribué.
- Cloudflare décrit la protection hybride ML-KEM-768 et X25519 pour la conception de gestion des clés.
- La société affirme que la disponibilité générale est prévue pour le premier trimestre 2027.
Cette annonce répond au risque de récolte maintenant et de décryptage plus tard : les données cryptées collectées aujourd'hui pourraient être conservées pour un décryptage ultérieur si leur protection devient cassante.
Il s'agit d'une annonce de produit en version bêta fermée, et non d'une déclaration de disponibilité générale. Les organisations ayant des exigences de résidence doivent examiner la documentation finale du produit et les obligations de conformité applicables.