SECURITYセキュリティ
Cloudflare、地理的に制限された鍵管理に耐量子暗号を導入する「PQ GeoKey Manager」を発表
Bringing post-quantum cryptography to geographically fenced key management
TCThe Cloudflare Blog
AIが原文を翻訳・要約しています
Cloudflareは、データのローカリゼーションおよび主権要件を支援するため、耐量子暗号(PQ)に対応した「PQ GeoKey Manager」のクローズドベータ版を発表した(一般提供は2027年第1四半期を予定)。この仕組みは、顧客の復号鍵を特定の地理的境界内にあるサーバーでのみ復号可能にするもので、「今収集し、後で復号する(harvest now, decrypt later)」攻撃に対抗する。暗号技術にはML-KEM-768とX25519を組み合わせたハイブリッドHPKEを採用し、TPMによるハードウェア認証やカーネルキーリングを活用したメモリ内管理、要件不適合時に復号を行わず拒否する「フェイルクローズ」設計が取り入れられている。
KEY POINTS要点記事から抽出した重要情報
- Cloudflareがデータローカリゼーション要件に対応し、耐量子暗号を導入した「PQ GeoKey Manager」のクローズドベータ版を発表した(一般提供は2027年第1四半期予定)。
- 暗号技術としてML-KEM-768とX25519を組み合わせたハイブリッドHPKEを採用し、地理的境界内でのみ復号を許可する耐量子設計を取り入れている。
CONTEXT文脈編集部による背景整理
耐量子暗号(PQC)標準化の進展に伴い、Cloudflareがデータ主権規制とPQCを組み合わせた鍵管理ソリューションを具体化した点は、エンタープライズセキュリティ市場における製品差別化として注目される。商用導入が先行するPQC対応インフラ機能は、将来的な暗号移行需要を取り込む先行指標となる。
原文を読むAnalyzed at 2026年10月24日 04:01