El GeoKey Manager post-cuántico de Cloudflare entra en beta cerrada sin cifrado basado en atributos

Resumen del corpus

Cloudflare ha llevado a beta cerrada una reconstrucción post-cuántica de GeoKey Manager, que protege las claves de descifrado delimitadas geográficamente mediante un híbrido de ML-KEM-768 y X25519 y sustituye el cifrado basado en atributos usado desde 2022. La beta se abrió el 23 de octubre para clientes de Data Localization Suite, con disponibilidad general prevista para el primer trimestre de 2027. El diseño usa HPKE (RFC 9180) con claves raíz regionales y pares derivados por aplicación y época, y aplica un fallo cerrado ante cualquier comprobación fallida.