Eigen RadarYapay Zekâ
Analiz

Cloudflare, bölgesel anahtar korumasını kuantum sonrası betaya taşıdı

Cloudflare, özel anahtarların yalnızca müşterinin seçtiği bölgede açılmasını amaçlayan GeoKey Manager’ın kuantum sonrası sürümünü kapalı betaya açtı. Tasarım, küresel olarak dağıtılan şifreli anahtarları bunları açan bölgesel sırlardan ayırıyor. Şirket, genel kullanıma açılışı gelecek yılın ilk çeyreği için planlıyor. Trafiğin yönlendirilmesi ve açık verinin işlenmesi ise ayrı denetimlerle yönetiliyor; bölgesel anahtar koruması bu işlevlerin yerini almıyor.

Yapay Zekâ··Akşam
Hayali bir düzende, saydam çember içindeki pirinç mekanizma bir kapsülü açarken dışarıdaki beş kapsül kapalı duruyor.

Bölgesel özel anahtarlar kapalı betaya girdi

Bulut ve ağ hizmetleri şirketi Cloudflare, GeoKey Manager’ın kuantum sonrası sürümünü 23 Ekim’de kapalı betaya açtı. Ürün, müşteri verilerinin nerede işlendiğini denetleyen Data Localization Suite içinde yer alıyor. Yeni anahtar yöneticisi, özel anahtarların yalnızca müşterinin seçtiği coğrafyadaki sunucularda açılmasını amaçlıyor. Bu coğrafi sınır, şirketin küresel ağı içinde anahtarı kullanma yetkisini belirli bir bölgeye bağlıyor. Genel kullanıma açılış için şirketin planladığı dönem gelecek yılın ilk çeyreği.[1], [2]

Duyuruda, kamuya, finansa ve sağlığa ilişkin bilgilerin yıllarca hassas kalabilmesine dikkat çekiliyor. Saldırganların bugün ele geçirdikleri şifreli verileri saklayıp ileride kuantum bilgisayarlarla çözmeye çalışması olası bir tehdit olarak ele alınıyor. Cloudflare, anahtarların nerede kullanılacağına ilişkin sınırı bu uzun süreli veri koruma gereksinimiyle birlikte tasarlıyor. Amaç, coğrafi kısıtlamayı sürdürürken anahtarı koruyan şifreleme yöntemini de kuantum sonrası yapıya taşımak.[1]

Şifreli anahtarlarla bölgesel sırlar ayrı dağıtılıyor

Tasarım, kuantum sonrası anahtar kapsülleme yöntemi ML-KEM-768 ile geleneksel X25519 yöntemini birlikte kullanıyor. Bölgesel kök anahtar, bir bölgeye ve anahtar nesline bağlı simetrik bir sır. Her hizmetin ayrı anahtar çifti bu kökten türetiliyor. Müşterinin şifrelenmiş özel anahtarı ise hizmet, bölge ve nesil bilgisiyle birlikte küresel ağa dağıtılabiliyor. Bölgesel kök anahtarlar bu küresel dağıtım yolunu kullanmıyor. Ayrı bir sağlama hizmeti, onları yalnızca ilgili bölge için yetkilendirilmiş sunuculara veriyor. Böylece şifreli anahtarın küresel kopyalarıyla onu açabilecek sır farklı yollardan taşınıyor.[1]

Bölgesel anahtar eksikse istek duruyor

Cloudflare, gereken bölgesel anahtar eksik ya da bozuk olduğunda ağın uç noktasındaki hizmetin başlamadığını belirtiyor. Çalışma sırasında da gerekli anahtar yerel sunucuda bulunmuyorsa ilgili istek reddediliyor. Bu davranış, yetkisi olmayan bölgede anahtarın açılmasını önlemek üzere işlemi durduruyor. Bir kök anahtarın ele geçirilmesi, aynı nesil içinde ondan türetilmiş farklı hizmet anahtarlarını etkileyebiliyor; tek bir hizmet anahtarının etkisi daha dar kalıyor. Trafiğin nereye yönlendirileceği, tünellerin nerede biteceği ve incelemenin nerede yapılacağı ise Regional Services adlı bölgesel işleme hizmeti ile diğer bileşenlerin sorumluluğunda.[1]

Kaynakça

  1. Haber kaynağıCloudflareCloudflare, bölgesel anahtarlar için kuantum sonrası korumayı kapalı betaya açtı↩1↩2↩3↩4
  2. Haber kaynağıQuantum Computing ReportCloudflare, kuantum sonrası GeoKey Manager’ı kapalı betaya açtı↩