觀點 · 資訊分享

Cloudflare IPsec 隧道支援抗量子金鑰交換：Cisco、Fortinet 成為首批驗證互通的廠商

Cloudflare 的 IPsec 現在能和相容的第三方設備協商抗量子的混合金鑰交換，用的是 ML-KEM。Cisco 8000 系列與 Fortinet FortiOS 7.6.6 以上是首批驗證過的平台，官方表示不需額外授權。

一句話看懂：Cloudflare 的 IPsec 隧道現在能和 Cisco、Fortinet 的設備協商抗量子的混合金鑰交換，用來防範「先存起來、日後再解密」的攻擊。

Cloudflare IPsec 支援抗量子金鑰資訊圖卡：VPN 隧道的金鑰交換多加一層 ML-KEM，防範先存起來、日後再解密的攻擊

先用白話講：為什麼要「抗量子」？

想像你現在寄出的每一封信都上了鎖，鎖也夠堅固。但有人把所有信件悄悄複製下來，存進倉庫，等十年後有了更厲害的開鎖工具，再一封封打開來看。對於需要長期保密的資料（例如分公司之間的內部系統流量），這就是真實的顧慮。

官方把這種攻擊稱為 harvest-now, decrypt-later（現在先收集，日後再解密）。抗量子的做法，就是在上鎖的過程多加一道「就算未來有量子電腦也不容易破」的保護。

4 月 30 日，Cloudflare 宣布 IPsec 支援與相容的第三方設備協商抗量子金鑰交換，這項功能已正式推出（GA）。

項目	內容
傳統部分	Diffie-Hellman Group 20
新增部分	ML-KEM-768 或 ML-KEM-1024，作為額外的金鑰交換
協商時機	IKEv2 的 IKE_INTERMEDIATE 階段
依據標準	RFC 9370 與 draft-ietf-ipsecme-ikev2-mlkem

兩者是混合使用：傳統的 DH 還在，只是再多疊一層 ML-KEM。

IPsec 是建立加密隧道的通訊協定組合，常用在分公司連線、站對站 VPN；IKEv2 是其中負責協商金鑰的步驟
這次的啟用方式、可用的設定畫面，官方這篇更新沒有逐步說明，請看 Cloudflare 文件的 GRE 與 IPsec 隧道頁面，裡面有支援的金鑰交換方式與已驗證平台清單
目前驗證的是 Cisco 與 Fortinet 的上述版本，沒有列出的設備不保證互通

我自己的服務沒有走 IPsec 站對站，所以對我是「知道就好」的新聞。但接案時偶爾會遇到客戶有多個據點、用硬體防火牆互連，這類設備一用就是好幾年，不太會天天更新。

抗量子這件事的重點不是「現在有人在破」，而是資料有保存期限：需要保密十年以上的流量，才特別在意。大多數中小企業的內部流量沒有那麼長的保密需求，不必急著開，但下次汰換設備時，把「是否支援 ML-KEM」列進規格表很划算。

「先存起來、日後再解密」是什麼意思？

指攻擊者現在先把加密的網路流量錄下來，等到未來有足夠強的運算能力（例如量子電腦）再解開。混合抗量子金鑰交換就是為了擋這種長期威脅。

我的設備不是 Cisco 或 Fortinet 怎麼辦？

官方只列出這兩家已驗證互通，並說會隨其他廠商支援 draft-ietf-ipsecme-ikev2-mlkem 而擴充，想了解其他廠商的支援請聯絡 Cloudflare 的帳號團隊。

ML-KEM 是什麼？

是一種設計來抵抗量子電腦攻擊的金鑰封裝機制。這次 Cloudflare 把它和傳統的 Diffie-Hellman 一起用，兩者結合而不是取代。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。