Welt · Cloud-Sicherheit
Cloudflare startet Post-Quanten-GeoKey-Manager als geschlossene Beta
Quelldatum: 2026-10-23 · Ereignisdatum: 2026-10-23
Cloudflare kündigte am 23. Oktober den Post-Quanten-GeoKey-Manager für die Data Localization Suite als geschlossene Beta an. Geschützte Entschlüsselungsschlüssel sollen nur durch autorisierte Server in einer ausgewählten Region nutzbar sein. Die Meldung betrifft insbesondere Organisationen mit regionalen Vorgaben für die Datenverarbeitung.
Nutzung von Schlüsseln auf eine Region begrenzen
Nach Angaben des Unternehmens kombiniert die neue Architektur ML-KEM-768 und X25519 in einem hybriden Schutzverfahren. Damit soll die Schlüsselabsicherung gegenüber dem Risiko gestärkt werden, dass heute gesammelte verschlüsselte Daten später durch leistungsfähige Quantencomputer entschlüsselt werden. Das bedeutet nicht, dass das Produkt sämtliche Sicherheitsprobleme beseitigt.
GeoKey Manager steuert, wo Schlüssel ausgepackt und verwendet werden können. Verkehrsweiterleitung und -prüfung gehören zu separaten Regional-Services-Komponenten. Cloudflare plant die allgemeine Verfügbarkeit für das erste Quartal 2027; die Einbindung der neuen Post-Quanten-Architektur in die bestehende CDN-Funktion wird gesondert entwickelt. Eine geschlossene Beta bedeutet keine heutige Verfügbarkeit für alle Kunden.
Kommentar von Quad Bilişim
Die Ankündigung verdeutlicht den Unterschied zwischen dem Nutzungsort eines Schlüssels und dem Ort der Datenverarbeitung. Eine kryptografische Regionsgrenze ist eine wichtige technische Ebene, belegt allein aber weder den Verlauf sämtlicher Datenflüsse noch die Einhaltung gesetzlicher Vorgaben. Der Status als geschlossene Beta ist daher ein wesentlicher Bestandteil der Meldung.