Cloudflare Post-Kuantum GeoKey Manager: Kapalı Beta ve Genel Erişim Planı

Cloudflare, 23 Ekim 2026 tarihli blog yazısında Data Localization Suite için post-kuantum GeoKey Manager'ı kapalı betada duyurdu; anahtar kapsülleme ML-KEM-768 ve X25519 hibriti ile yapılıyor ve genel erişim 2027'nin ilk çeyreği için planlanıyor.

Bu sayfa Cloudflare'in "post-quantum geo key manager" başlıklı blog yazısının okunmasına dayanır; haber sitelerinden çeviri yapılmamıştır. Post-kuantum kriptografi, ileride geliştirilebilecek kuantum bilgisayarların kırabileceği şifreleme yöntemlerinin yerini almayı amaçlayan algoritmaların genel adıdır. GeoKey Manager ise müşterinin şifre çözme anahtarının yalnızca seçtiği bölgedeki sunucularda açılabilmesini sağlayan bir sistemdir.

Künye

Yazının Anlattığı Tasarım

Cloudflare'e göre her müşteri şifre çözme anahtarı, yalnızca müşterinin seçtiği bölgedeki Cloudflare sunucularında açılabilecek biçimde sarılıyor. Bölgesel kök anahtarlar 256 bit simetrik anahtarlardır. Yazıya göre 2022'deki ciphertext-policy ABE tasarımı, üretime hazır bir post-kuantum ABE bulunmadığı için bölgesel anahtar modeliyle değiştirildi.

Kök anahtarlar diskte değil Linux çekirdeğinin anahtar halkasında (kernel keyring) tutuluyor; bu yüzden yeniden başlatmada yeniden sağlama gerekiyor. Eksik ya da bozuk bir bölge anahtarında istekler "fail closed" davranıyor, yani açık bırakılmak yerine reddediliyor. Yönlendirme ve trafik denetimi GeoKey Manager'ın işi değil, Regional Services'in işi; Cloudflare One için Regional Services'in "birkaç ay içinde" duyurulacağı ve CDN entegrasyonunun geliştirildiği yazılmış.

Ne Anlama Gelmiyor?

Yazı bir anahtar sarma katmanını anlatıyor; kuantum saldırılarına karşı bütün hizmetin korunduğu anlamına gelmiyor. Ürün kapalı betada olduğundan her müşteri için kullanılabilir değil. Cloudflare ile ilgili önceki gelişmeler için sitemizdeki Cloudflare Deno ekibi sayfasına bakabilirsiniz.

Bu Sayfada Ne Yok?

• Türkiye'ye özgü kullanım veya bölge bilgisi: yazıda bulunmadığı için yazılmamıştır.
• Beta müşteri sayısı: yazıda verilmediği için yazılmamıştır.
• Genel erişim sonrası fiyatlandırma: yazıda belirtilmediği için yazılmamıştır.
• Regional Services duyuru tarihi: yazıda yalnızca "birkaç ay içinde" denildiği için kesin tarih yazılmamıştır.
• Performans ölçümleri: yazıda bu konuda sayı bulunmadığı için yazılmamıştır.
• Kuantum bilgisayarların ne zaman tehdit olacağına dair yorum: kaynakta olmadığı için yazılmamıştır.
• Kurulum rehberi: kapalı beta olduğu için bu sayfanın kapsamı dışındadır.

Sık Sorulan Sorular

GeoKey Manager herkese açık mı?

Hayır, yazıya göre kapalı betada ve genel erişim 2027'nin ilk çeyreğinde planlanıyor.

Hangi algoritmalar kullanılıyor?

Anahtar kapsülleme için ML-KEM-768 ile X25519 hibriti; protokol olarak HPKE, ayrıca HKDF-SHA-256 ve AES-256-GCM.

Bu, trafiğin kuantuma karşı tam korunduğu anlamına mı gelir?

Hayır; yazı anahtar yönetimi katmanını anlatıyor, yönlendirme ve trafik denetimi Regional Services'in alanında.

Anahtarlar nerede tutuluyor?

Yazıya göre kök anahtarlar diskte değil, Linux çekirdeğinin anahtar halkasında tutuluyor.

Anahtar eksikse ne olur?

Eksik ya da bozuk bölge anahtarında istekler reddediliyor; Cloudflare buna "fail closed" diyor.

Kaynak ve kapsam: Cloudflare blogu, post-kuantum GeoKey Manager yazısı (blog.cloudflare.com, 23 Ekim 2026). Türkiye kapsamı, beta müşteri sayısı, fiyatlandırma, performans ölçümleri ve Regional Services tarihi yazıda bulunmadığı için yazılmamıştır.