Cloudflare的新后量子GeoKey Manager现在保护地理围栏解密密钥免受收获，解密以后的攻击。了解我们如何重新设计加密堆栈，以支持后量子世界中的严格数据主权。今天， Cloudflare将推出后量子地理限制密钥管理器，以支持我们的数据本地化套件(DLS)的封闭测试版。
这款新的PQ GeoKey Manager是Cloudflare数据主权解决方案的基石，可确保客户的解密密钥只能在其选择的地理位置访问。GeoKey Manager通过包装每个解密密钥来实现这一点，使其只能由位于允许地理位置的Cloudflare服务器解密。
虽然计划在2027年第一季度全面上市（ GA ），但今天的发布是我们支持客户数据主权目标之旅中的一个重要里程碑，同时也将所有Cloudflare产品迁移到后量子（ PQ ）加密。政府、金融机构、医疗保健提供商和国防组织处理高度敏感的数据，这些数据在生成后可以保持敏感数年或数十年。
通常需要加密来保护这些数据。当使用经典的公钥加密时，对手现在并不需要量子计算机来将数据置于风险之中：他们可以存储密文并保留它们，直到量子计算机可以破解保护它的公钥加密—这种攻击策略称为现在收获，稍后解密。
对于具有地域要求的组织来说，抵御这种威胁只是挑战的一半。按照Cloudflare的规模，高可用性需要在我们全球网络中的许多服务器上复制客户数据。但是，许多数据主权法规要求仅在给定地理区域内处理某些类型的数据。