Cloudflare推后量子GeoKey Manager

发生了什么

据InfoQ报道，Cloudflare已将后量子重构的GeoKey Manager推入封闭测试。该系统采用混合ML-KEM-768和X25519加密，取代了自2022年起使用的属性加密。密钥仅存储在经验证的区域服务器内核内存中，若检查失败将拒绝请求，业界担忧此机制可能引发区域性中断。该产品计划于2027年第一季度正式发布。