Cloudflare Post-Quantum IPsec GA: Cisco + Fortinet

Quanten-Computer sind noch nicht da — aber die Vorbereitung läuft. Cloudflare hat als erster großer Edge-Anbieter seine Post-Quantum-IPsec-Tunnel in den allgemeinen Zugriff gehoben. Das große Plus: Cisco und Fortinet sind ab Werk kompatibel. Wer Standorte über IPsec verbindet, hat jetzt einen Pfad raus aus der „harvest now, decrypt later“-Falle.

SCHOCK: Quanten-fester Tunnel als Standard

Auf der Changelog-Seite vom 30. April 2026 ist es offiziell: Cloudflare One bietet Post-Quantum-IPsec mit Interop für Drittanbieter-Geräte als generally available. Heißt im Klartext: Du baust deinen Tunnel ganz normal auf — Cloudflare übernimmt den hybriden Schlüsselaustausch im Hintergrund.

Technisch läuft das über RFC 9370 und den Draft draft-ietf-ipsecme-ikev2-mlkem. Beide Seiten verhandeln in der Phase IKE_INTERMEDIATE einen kombinierten Schlüssel: klassischer Diffie-Hellman (Group 20) plus quantenfestes ML-KEM-768 oder ML-KEM-1024. Wenn einer der beiden Algorithmen geknackt wird, hält der andere noch.

UNGLAUBLICH: Cisco und Fortinet rasten direkt ein

Genau das war jahrelang die Bremse: Post-Quantum klingt geil, aber niemand hatte einen Standard, auf den sich alle einigen konnten. Cloudflare hat sich mit den beiden Schwergewichten Cisco und Fortinet zusammengetan und Interop-Tests gefahren. Bei Cisco brauchst du IOS XE 17.16, bei Fortinet FortiOS 7.6.4 oder neuer.

Andere Hersteller folgen: Juniper, pfSense und OPNsense haben für Q3/Q4 entsprechende Updates angekündigt. Wer also seine Firewall jetzt auf den aktuellen Stand zieht, ist Quanten-fest unterwegs.

HAMMER: So aktivierst du es

Firewall-Firmware updaten auf eine Version mit ML-KEM-Support.
Cloudflare-Tunnel neu konfigurieren — den IPsec-Profil-Toggle „Post-Quantum“ aktivieren.
IKEv2-Phase auf IKE_INTERMEDIATE-fähig setzen (Cisco: crypto ikev2 policy, Fortinet: GUI).
Test-Tunnel aufbauen, im Cloudflare-Dashboard PQ-Status prüfen.
Logging einschalten und ML-KEM-Handshake gegenprüfen.

EXTRA-TIPP: Warp-Client zieht mit

Cloudflare hat parallel den WARP-Client auf Post-Quantum-TLS gehoben. Über 60 % des „menschlichen“ TLS-Traffics, den Cloudflare sieht, läuft schon mit hybrider ML-KEM. Wer also mobile Mitarbeiter über WARP einbindet, ist doppelt geschützt: Tunnel quantum-fest, Browser-Traffic quantum-fest.

SO ordnet sich der Schritt ein

Cloudflare hat sich für 2029 das Ziel gesetzt, komplett Post-Quantum zu sein — inklusive Authentifizierung. IPsec war einer der schwierigeren Bausteine wegen der Hardware-Vielfalt. Der jetzt erreichte Stand markiert den End-to-End-Punkt für Site-to-Site-Kunden. Was noch fehlt: Post-Quantum-Authentifizierung mit ML-DSA / SLH-DSA Zertifikaten — dafür gibt es Roadmap-Beiträge bis 2028.

FAZIT: Wenn dein Unternehmen auch nur einen IPsec-Tunnel zu Cloudflare hat, schalte Post-Quantum jetzt scharf. Es ist ein Schalter im Dashboard, kostet nichts extra — und du gewinnst Schutz für die nächsten 10 Jahre. Wer wartet, hofft auf Glück. Quanten-Glück.

Quellen

Häufige Fragen

Was ist Post-Quantum-IPsec?

Klassisches IPsec verlässt sich auf Diffie-Hellman / RSA — beides würde von genug starken Quanten-Computern in absehbarer Zeit geknackt. Post-Quantum-IPsec packt einen zusätzlichen Schlüsselaustausch on top, der quanten-fest ist. Cloudflare nutzt dazu ML-KEM-768 (oder 1024) und kombiniert es mit dem klassischen DH. So bleibt der Tunnel auch dann sicher, wenn einer der beiden Algorithmen fällt.

Was heißt „harvest now, decrypt later“?

Angreifer fangen heute verschlüsselten Traffic ab und legen ihn in den Tresor. Sobald in 5-10 Jahren ein Quanten-Computer „groß genug“ ist, entschlüsseln sie das Aufgefangene. Wer heute schon mit Post-Quantum verschlüsselt, ist gegen diese Strategie immun. Genau dafür gibt es jetzt das Cloudflare-Update.

Funktioniert das mit meiner Firewall?

Wenn du Cisco oder Fortinet im Einsatz hast: ja, Cloudflare hat Interop offiziell bestätigt. Der Trick ist die Phase IKE_INTERMEDIATE in IKEv2 — sie wird nach dem klassischen Diffie-Hellman eingeschoben und transportiert den ML-KEM-Austausch. Andere Hersteller (Juniper, pfSense, OPNsense) sind für die nächste Welle angekündigt.

Brauche ich neue Hardware?

Auf der Cloudflare-Seite nicht — die Edge übernimmt das automatisch. Auf deiner Seite hängt es von der Firewall ab. Bei Cisco brauchst du IOS XE 17.16 oder neuer, bei Fortinet FortiOS 7.6.4 oder neuer. Beide Versionen sind seit Q1 2026 stabil verfügbar. Wer ältere Geräte hat, kann mit Cloudflare Magic WAN einen externen Wrap-Tunnel bauen.

QUANTEN-HAMMER! Cloudflare schießt JETZT IPsec ins Quanten-Zeitalter — Cisco und Fortinet rasten ein!