十分な規模の量子コンピュータが実現すると、RSAや楕円曲線暗号など、今の公開鍵暗号の一部が現実的な時間で解読されるおそれがあると考えられています。そのため、量子コンピュータでも破られにくい耐量子暗号(PQC)への移行が始まっており、米国NISTは2024年に最初の標準を公開しました。
「今盗んで、あとで解読」
まだ量子コンピュータで解読できなくても、暗号化された通信やデータを今のうちに盗んで保存し、将来解読するという手口が懸念されています。長く秘密にしておく必要がある情報(医療・国家・知的財産など)ほど、早めの移行が必要です。
組織が準備すること
- どこで、どの暗号を使っているかを洗い出す(暗号の資産管理)
- 製品・サービスの耐量子暗号への対応予定を確認
- 暗号方式を入れ替えやすい設計(暗号の俊敏性)
個人が今すぐ何かをする必要はほとんどありません。OS・ブラウザ・アプリの更新で、新しい暗号方式が順次取り入れられていきます(更新の大切さ)。