Google、耐量子計算機暗号のロードマップを公開

今月初め、Google Cloudは耐量子計算機暗号（PQC）に向けたロードマップを公開しました。このロードマップは、2029年までのPQCへの移行を目指しています。

移行戦略は、以下の3つの領域を中心としています：

1. 「今収穫し、後で解読する」という考えで活動する攻撃者から、今日の暗号化データを守る
2. 改ざんされたデータや身元から保護するための安全な電子署名
3. 最小限の労力で新しい暗号標準に適応できるシステムを構築する。

Googleは、X.509証明書に耐量子署名を組み込むのではなく、Cloudflareと共にメルクルツリー証明書（Merkle Tree Certificates）を推進しています。

SectigoのシニアフェローであるJason Soroko氏が、このロードマップに関する見解を以下に述べています。

Sectigoシニアフェロー、Jason Soroko：

GoogleやCloudflareのチーム、そしてSectigoからの寄与を含む暗号学専門家たちは、新しいアプローチを開発してきました。メルクルツリー証明書（MTC）は、巨大な耐量子署名を、それ向けに設計されていないインフラストラクチャに強制的に組み込むことはしません。代わりに、耐量子時代に向けて証明書がどのように構築され、配信されるべきかを再考するものです。

公開鍵基盤（PKI）は、あらゆるテクノロジースタックにおいて遍在しています。クラウドアプリケーション、AI駆動のワークロード、そして数十億の接続デバイスはすべて、高速で絶え間ないTLSハンドシェイクに依存しています。もし耐量子認証によってそれらのハンドシェイクが遅くなれば、誰もがその影響を実感することになります。

MTCが重要なのは、主に2つの重要な方法でそのトレードオフを解消するからです：

• メルクルツリー証明書はインターネットの高速性を維持するのに役立つ。従来の耐量子署名を公開ウェブサイトに強制すると、ハンドシェイクのサイズが膨れ上がり、特にモバイルや高遅延の接続においてユーザーエクスペリエンスが低下します。MTCは、複数の巨大な署名を1つのコンパクトな包含証明（inclusion proof）に置き換えることでこの問題を回避し、オーバーヘッドを今日のユーザーが経験しているものと同等に抑えます。その結果、私たちは、その背後に耐量子性を備えながら、現在とまったく同じように、高速で途切れることなくインターネットを使い続けることができるのです。

• メルクルツリー証明書は透明性を設計の一部にする。今日のPKIにおいて、証明書の透明性（CT）ロギングは、発行の傍らで別のステップとして後付けされています。ロギングが失敗すると、証明書は気づかれないまま外部に存在し続け、セキュリティの死角を生み出す可能性があります。MTCはこの関係を逆転させます。証明書を作成する行為そのものが、それをログに記録する行為となります。証明書がツリー内に存在しなければ、それは単に存在しないことになります。これは重要です。なぜなら、耐量子世界における認証は、完全な可視性なしには真に安全とは言えないからです。MTCはこれら2つを不可分なものにします。

この移行を後押しする勢いは本物であり、測定可能です。ブラウザ各社は、MTCが耐量子証明書をパブリックウェブに導入するための優先的な経路であると表明しており、実際のインターネットトラフィックを用いた実現可能性の実験もすでに行われています。Sectigoは、MTCが、今日の組織が依存しているパフォーマンスと拡張性を維持する、耐量子認証への最も有望なルートであると確信しています。

同時に、私たちはML-DSAなどのNIST標準化アルゴリズムから、進化するIETFの仕様、ブラウザのロードマップ決定、企業の導入要件に至るまで、より広範な耐量子エコシステムの追跡を続けています。MTCができることの全貌はまだ明らかになりつつある段階です。明らかなのは、標準が成熟するにつれて適応していくために、組織には可視性、自動化、そして暗号の機敏性（crypto agility）が必要であるということです。