# Cloudflare, post-quantum şifreleme destekli GeoKey Manager'ı duyurdu

- Kaynak: https://teknopiksel.com/cloudflare-post-quantum-sifreleme-destekli-geokey-manageri-duyurdu-h100820.html
- Yayın: 2026-10-25
- Bölüm: Yazılım
- Yayıncı: Teknopiksel

> Cloudflare, coğrafi veri egemenliği sağlayan GeoKey Manager aracını post-quantum şifreleme desteğiyle güncellediğini duyurdu.

Cloudflare, veri yerelleştirme araçları kapsamında geliştirdiği post-quantum tabanlı yeni GeoKey Manager sistemini kapalı beta sürecinde kullanıma sunduğunu açıkladı. Şirketin veri egemenliği çözümlerinin temelini oluşturan bu yeni sürüm, müşterilerin deşifre anahtarlarının yalnızca kendi seçtikleri coğrafi bölgelerde erişilebilir olmasını sağlıyor. Sistem, her bir anahtarı yalnızca izin verilen bölgedeki sunucuların açabileceği şekilde sarmalayarak çalışıyor.

Sistemin genel kullanıma (GA) 2027 yılının ilk çeyreğinde açılması planlanıyor. Yeni mimari, devletler, finans kurumları, sağlık kuruluşları ve savunma sektörü gibi hassas verilerle çalışan yapıları hedefliyor. Klasik açık anahtarlı şifrelemelerin aksine, "şimdi topla, sonra deşifre et" (harvest now, decrypt later) adı verilen saldırı stratejilerine karşı koruma sağlamak amacıyla sistemde hibrit ML-KEM-768 ve X25519 koruması kullanılıyor. Bunlardan ML-KEM-768, NIST standardı olarak öne çıkıyor.

## Çalışma prensibi ve bölgesel güvenlik

GeoKey Manager, şifrelenmiş anahtarların küresel olarak dağıtılmasına izin verirken, bu anahtarların çözülmesi için gereken bölgesel kök anahtarın dışarı çıkmasını engelliyor. Edge sunucularındaki servisler, başlatılma sırasında veya gelen her istekte gerekli bölgesel kök anahtarın yerel olarak mevcut olup olmadığını doğruluyor. Eğer anahtar eşleşmezse veya eksikse sistem isteği reddediyor; böylece Almanya için gelen bir istek İspanya veya Fransa'daki sunucularda çözülemiyor.

2017 yılında coğrafi kısıtlamalı TLS anahtarlarıyla başlayan GeoKey Manager süreci, 2022'deki ABE (attribute based encryption) güncellemelerinin ardından post-quantum döneme uyumlu hale getirildi. Küresel ağ ölçeğinde yüksek performans sunarken veri güvenliği sınırlarını korumayı amaçlayan bu yapı, müşterilerin veri akışlarını belirli coğrafi sınırlar içinde tutmasına imkan tanıyor.