Cloudflare 的后量子 GeoKey Manager 进入封闭测试版，但未采用基于属性的加密
Cloudflare 已把 GeoKey Manager 的后量子重构版推进封闭测试，用混合 ML-KEM-768 与 X25519 保护受地理围栏限制的密钥，取代了自 2022 年以来使用的基于属性的加密。密钥只存放在经验证的区域服务器的内核内存中，任何一次检查失败都会拒绝请求，这种 fail-closed 的选择让从业者担心可能导致区域性中断。正式版计划于 2027 年第一季度推出。这次发布是必须留在特定区域的密钥向后量子迁移的具体一步，不过缺失基于属性的加密和 fail-closed 的权衡是值得关注的细节。
报道来源
- InfoQ 中文站2026-10-31 19:56