Cloudflare lanza claves post-cuánticas por región

Cloudflare abre en beta un gestor de claves que solo se descifran en tu región

Cloudflare lanzó en beta cerrada su PQ GeoKey Manager, un gestor de claves con restricción geográfica que combina criptografía post-cuántica con las reglas de localización de datos de su Data Localization Suite (DLS). La disponibilidad general está prevista para el primer trimestre de 2027. La compañía lo describe como una pieza central de su oferta de soberanía de datos: las claves de descifrado de un cliente solo pueden abrirse en servidores ubicados dentro de la geografía que ese cliente eligió.

Para un founder que vende software a bancos, aseguradoras, hospitales o sector público en Europa o LATAM, esto no es un detalle de infraestructura. Es la diferencia entre poder responder un cuestionario de seguridad de un cliente enterprise o quedarse fuera de la licitación.

¿Cómo funciona un gestor de claves con restricción geográfica?

La idea central es separar dos cosas que normalmente viajan juntas: la clave envuelta y la clave que la desenvuelve.

Cloudflare distribuye por todo el mundo la clave privada del cliente ya envuelta, junto con metadatos que indican su contexto de servicio, su frontera regional y su época (epoch). Esa distribución global la hace Quicksilver, su sistema de distribución de configuración. Lo que Quicksilver no distribuye es la clave raíz regional, un secreto simétrico de 256 bits atado a una región concreta. Esa clave viaja por un camino separado, un servicio de aprovisionamiento que la entrega únicamente a los servidores de borde autorizados para esa región.

Traducido: aunque la clave envuelta esté replicada en cientos de centros de datos, sin la clave raíz regional no se puede abrir. Si una petición etiquetada para Alemania intentara descifrarse en España o Francia, fallaría, porque ninguno de esos dos países tiene la clave raíz alemana.

El diseño actual usa HPKE según el RFC 9180, con un mecanismo de encapsulación que combina ML-KEM-768 —el estándar del NIST— con X25519, derivación de claves con HKDF-SHA-256 y cifrado autenticado con AES-256-GCM. Al mezclar un componente post-cuántico y uno clásico, la confidencialidad se mantiene mientras al menos uno de los dos siga siendo seguro.

La decisión de diseño que más deberías copiar: fallar cerrado

Cloudflare es explícita: si cualquier verificación falla —contexto de servicio, región o época—, la petición se rechaza. Nunca se abre una clave fuera de su región permitida para salvar la disponibilidad.

En la práctica, cada servidor de borde carga las claves raíz regionales en el keyring del kernel de Linux, no en disco. Si una clave configurada falta o está malformada, el servicio de claves no arranca. Y como esa memoria es volátil, un reinicio obliga al servidor a autenticarse y aprovisionarse de nuevo. Es más complejidad operativa a cambio de menos material criptográfico persistente en disco, que es justamente donde un atacante querría buscarlo.

La autorización de un servidor para recibir una clave raíz regional depende de tres señales: un TPM que prueba la identidad de hardware registrada, el inventario de servidores Zinc que mapea esa identidad a un centro de datos y una ubicación física, y el propio servicio de aprovisionamiento que decide qué claves puede recibir. Ese inventario se refresca varias veces al día, así que la definición de "qué centros de datos son Alemania" cambia sin que el cliente tenga que hacer nada.

El contexto que empuja todo esto: 2030 y el "harvest now, decrypt later"

La razón por la que la criptografía post-cuántica dejó de ser un tema de investigación es una sola: el ataque de "cosechar ahora, descifrar después". Un adversario no necesita un computador cuántico hoy; le basta con almacenar el tráfico cifrado y esperar. Según TechTimes, la orden ejecutiva 14409, firmada el 22 de junio de 2026, fija que las agencias federales civiles de EE. UU. migren el establecimiento de claves a criptografía post-cuántica antes del 31 de diciembre de 2030, y las firmas digitales antes de finales de 2031. El mismo medio reporta que Cloudflare adelantó su objetivo interno de seguridad post-cuántica completa a 2029, en abril de 2026.

El mercado se está moviendo en la misma dirección. MarketsandMarkets proyecta, según recoge PR Newswire, que el mercado global de criptografía post-cuántica pase de US$420 millones en 2025 a US$2.840 millones en 2030, con una tasa anual compuesta del 46,2%.

Y la adopción ya tiene volumen: Cloudflare informó que más de dos tercios del tráfico de navegadores que llega a su red usa acuerdo de claves post-cuántico basado en ML-KEM, de acuerdo con TechTimes. En paralelo, su función Automatic Key Exchange lleva el tráfico post-cuántico hacia servidores de origen a unos 45.000 millones de conexiones diarias, según SDxCentral.

Rotación de claves: qué pasa cuando cambias de generación

El diseño soporta dos tipos de rotación, y la distinción importa si tu producto promete continuidad de servicio.

• Rotación suave: se crea una nueva época para la clave raíz regional, pero se mantiene acceso controlado a un número limitado de épocas anteriores. El material nuevo se envuelve con la última época y el antiguo sigue funcionando durante la transición.
• Rotación dura: se reenvuelven las claves afectadas bajo una época de reemplazo para poder retirar por completo el acceso a la anterior.

Cloudflare lo compara con una tarjeta de crédito: en la rotación suave, la tarjeta vieja sigue sirviendo para cobros recurrentes autorizados; en la dura, deja de funcionar de inmediato.

¿Qué significa esto para tu startup?

Aunque no operes una red de borde global, el modelo mental es reutilizable y las decisiones de compra cambian ya.

1. Pregunta por criptografía en el cuestionario de proveedores, no solo por certificaciones. Cuando evalúes un proveedor de infraestructura, CDN o gestión de secretos, pide explícitamente qué estándares del NIST soporta (ML-KEM, ML-DSA), en qué fecha planea la migración y cómo evita que su producto vuelva a algoritmos clásicos por compatibilidad. Un sistema que soporta PQC pero permite negociar TLS clásico sigue siendo vulnerable a ataques de degradación.

2. Haz un inventario de criptografía antes de que te lo pida un cliente. No necesitas un bill of materials criptográfico completo, que puede tardar un ciclo de compras entero. Empieza por lo que sí es accionable: qué sistemas exponen datos sensibles a internet, qué datos deben seguir siendo confidenciales en cinco o diez años y qué dependencias externas —HSM, librerías, SDKs de terceros— no tienen hoja de ruta post-cuántica publicada.

3. Diseña para rotar, no para un algoritmo concreto. Si tu producto fija parámetros criptográficos dentro del código de la aplicación, cada cambio de estándar se convierte en una reescritura. Si los centralizas en una librería gestionada, es un cambio de configuración.

4. Si vendes a sector regulado, la restricción geográfica es una función de producto. Para clientes con requisitos de residencia de datos, poder demostrar que las claves solo se abren en una región determinada vale tanto como el cifrado mismo. Es un argumento comercial, no solo de cumplimiento.

Conclusión

El lanzamiento de PQ GeoKey Manager en beta cerrada es un hito intermedio: la disponibilidad general llega en el primer trimestre de 2027 y Cloudflare anticipa que las nuevas capacidades para Cloudflare One se anunciarán en los próximos meses, además de una integración separada para los certificados de CDN. Lo relevante para el ecosistema emprendedor no es la fecha, sino el patrón: la soberanía de datos y la migración post-cuántica dejaron de ser proyectos separados. Quien las trate como un solo problema de arquitectura —claves que se abren donde deben abrirse, con algoritmos que se pueden cambiar sin rediseñar el sistema— va a llegar a 2030 con ventaja sobre quien las aborde como dos iniciativas de cumplimiento distintas.

Fuentes

• Cloudflare Blog: Bringing post-quantum cryptography to geographically fenced key management
• TechTimes: Post-Quantum Encryption: Cloudflare Moves to 2029 as Federal 2030 Mandate Reaches Every Vendor
• SDxCentral: Cloudflare: 45 billion daily connections see automated post-quantum key exchange
• PR Newswire / Morningstar: Post-Quantum Security Market Forecast to Grow 46% a Year to 2030
• TechTimes: Post-Quantum Encryption Mandate: Trump Sets 2030 Deadline as Adversaries Harvest Data Now
• Forbes Tech Council: Post-Quantum Cryptography Is Becoming Mandatory For Financial Institutions
• SDxCentral: What is post-quantum cryptography? A practical guide to surviving Q-day