Cloudflare bindet post-quantensichere Schlüssel per ML-KEM-768 an eine Region
Victoria Shinder1 Min. LesezeitCloudflare hat am 23. Oktober eine geschlossene Beta einer post-quantensicheren Variante seines GeoKey Managers gestartet, Teil der Data Localization Suite; die allgemeine Verfügbarkeit ist für das erste Quartal 2027 geplant. Das System umhüllt jeden Entschlüsselungsschlüssel eines Kunden so, dass nur Cloudflare-Server innerhalb der gewählten Region ihn öffnen können. Die Bedrohung heißt "harvest now, decrypt later": Ein Angreifer zeichnet heute verschlüsselten Verkehr auf und wartet, bis ein Quantenrechner die klassische Public-Key-Kryptografie bricht.
Statt die 2022 eingeführte attributbasierte Verschlüsselung weiterzuverwenden, wählte das Team ein schlichteres Verfahren — ein praxistaugliches post-quantensicheres attributbasiertes Schema gibt es nicht, und Kunden brauchen ohnehin nur wenige Regionen. Der Schutz ist hybrid: ML-KEM-768 und X25519. Ein symmetrischer regionaler Wurzelschlüssel ist an eine Region gebunden; daraus wird je Dienst — etwa Gateway oder Tunnel — ein eigenes Schlüsselpaar abgeleitet.
Was das bedeutet
Ehrlich ist hier der Verzicht auf die raffinierte Kryptografie. Die attributbasierte Verschlüsselung erlaubte es, einem neuen Rechenzentrum eine Entschlüsselungsfähigkeit zu geben, ohne jeden Schlüssel neu zu umhüllen — elegant, aber für den heutigen Übergang in keiner geprüften Form verfügbar. Ein symmetrischer regionaler Wurzelschlüssel mit abgeleiteten Dienstschlüsseln tauscht diese Flexibilität gegen etwas Standardisierbares: ML-KEM-768 ist ein NIST-Verfahren und lässt sich ohne Überraschungen betreiben. Datensouveränität und Quantenresistenz werden meist getrennt verkauft; sie in einen einzigen Umhüllungsschritt zu schweißen, ist der nachahmenswerte Teil.