Cloudflare测试后量子区域密钥管理：解密权限限制在指定地域

10月23日，Cloudflare宣布PQ GeoKey Manager进入封闭测试，用于支持其数据本地化方案。官方计划在2027年第一季度正式推出，因此目前不能写成所有客户都已可直接启用。

这项设计让受保护的解密密钥只能由获准地域内的服务器解封使用，同时引入后量子保护，应对先收集加密数据、日后再尝试解密的风险。官方介绍采用ML-KEM-768与X25519混合保护。

密钥使用地域限制与整套数据处理规则仍有区别。流量在哪里终止、检查和路由，以及明文在哪里处理，还涉及其他工作；不能仅凭一个密钥管理功能宣称所有数据都始终留在某地。

对普通用户，这属于服务提供方基础设施安全能力，并不需要个人安装一个同名工具。本消息也不表示云豹加速器已经使用该方案，具体产品安全能力应以对应服务的实际部署与公开说明为准。