Cloudflare'in Kuantum Sonrası GeoKey Manager Kapalı Beta'ya Girdi

Cloudflare, post-kuantum güvenlik odağıyla GeoKey Manager'ının yeni versiyonunu kapalı beta aşamasına taşıdı. Sistem, coğrafi olarak sınırlandırılmış kriptografik anahtarları korumak için ML-KEM-768 ve X25519 hibrit şifrelemesini kullanıyor; bu, 2022'den beri uygulamada olan nitelik tabanlı şifrelemeden (attribute-based encryption) bir sapma.

Yeni yaklaşımda anahtarlar yalnızca doğrulanmış bölgesel sunucuların çekirdek belleğinde yaşıyor. Sistem, herhangi bir doğrulama kontrolü başarısız olursa isteği reddediyor, bu "başarısız kapalı" (fail-closed) tasarım seçimi, uygulamacılar tarafından bölgesel kesinti riski taşıyabileceği konusunda sorgulanıyor. Eğer bir sunucu veya bölge doğrulama adımında takılırsa, o bölgedeki tüm anahtar erişimi bloke olabilir.

ML-KEM-768, NIST tarafından standartlaştırılan bir kuantum dirençli mekanizma. X25519 ile birlikte kullanılması, hem mevcut şifrelemelere karşı (X25519) hem de gelecekteki kuantum bilgisayarlarına karşı (ML-KEM-768) koruma sağlıyor. Bu hibrit strateji, kuantum tehditlerinin henüz tam olarak ortaya çıkmadığı dönemde geçiş için yaygın bir yaklaşım.

Cloudflare, Q1 2027'de genel erişime (GA) açmayı planlıyor. Kapalı beta süresi, fail-closed politikasının gerçek dünyada ne kadar kesinti yarattığını ve sistem mimarisinin ne kadar ayarlanması gerektiğini gösterecek. Coğrafi anahtar yönetimi kullanan kuruluşlar için bu değişim, hem güvenlik hem de kullanılabilirlik arasında bir denge sorunu ortaya koyuyor.