# LLM Context
URL: https://diegocecato.dcsolution.it/cloudflare-geokey-manager-chiavi-regionali-plaintext/

# GeoKey Manager: la chiave è locale. I dati, non necessariamente.

> Analisi tecnica della closed beta post-quantum GeoKey Manager di Cloudflare: distribuzione globale di chiavi cifrate, unwrapping regionale, controlli fail-closed e differenza tra localizzazione delle chiavi e trattamento effettivo dei dati.

La beta è stata annunciata il 23 ottobre 2026; la disponibilità generale è prevista, non garantita, per il primo trimestre 2027. La localizzazione delle chiavi private non certifica automaticamente la posizione del plaintext, del routing o dei log.

## Articolo canonico
- [GeoKey Manager: la chiave è locale. I dati, non necessariamente.](https://diegocecato.dcsolution.it/cloudflare-geokey-manager-chiavi-regionali-plaintext/): Analisi dei confini di fiducia, della crittografia ibrida e delle verifiche operative necessarie.

## Fonti tecniche
- [Cloudflare: post-quantum geographically fenced key management](https://blog.cloudflare.com/post-quantum-geo-key-manager/): Annuncio della closed beta e architettura delle chiavi regionali.
- [Cloudflare Geo Key Manager](https://developers.cloudflare.com/data-localization/geo-key-manager/): Controllo geografico delle chiavi private TLS e limiti operativi.
- [Cloudflare Data Localization Suite: region support](https://developers.cloudflare.com/data-localization/region-support/): Distinzione tra Geo Key Manager, Regional Services e metadata boundary.
- [NIST FIPS 203](https://csrc.nist.gov/pubs/fips/203/final): Standard ML-KEM e parametri ML-KEM-768.
- [RFC 9180](https://www.rfc-editor.org/rfc/rfc9180): Specifica Hybrid Public Key Encryption.

## Letture correlate
- [Habitat: isolare tutto non scala, condividere tutto nemmeno](https://diegocecato.dcsolution.it/habitat-multi-tenant-isolamento-scalabilita/): Confini di fiducia e compromessi dell'isolamento.
- [PHP2Shell: la patch installata non è la patch attiva](https://diegocecato.dcsolution.it/php2shell-patch-php-runtime-attivo/): Differenza tra controllo dichiarato e comportamento effettivo.