Googleは2026年3月、耐量子暗号への移行を2029年までに進める方針を示しました。これは量子コンピュータがすでに現在の暗号を破れる、という発表ではありません。長い移行期間を必要とするデジタル基盤を、破られる前に入れ替えるための期限です。
何が変わるのか
現在広く使われる公開鍵暗号やデジタル署名の一部は、十分に大規模で誤り訂正された量子コンピュータが実現すると安全性の前提を失います。通信の暗号化だけでなく、ソフトウェア更新、本人確認、電子署名にも影響します。
暗号の移行は、一つの設定を切り替えて終わる作業ではありません。端末、サーバー、認証基盤、保存データ、取引先との接続を洗い出し、新旧の方式が混在する期間を安全に運用する必要があります。
標準はすでにある
米国国立標準技術研究所は2024年8月、最初の耐量子暗号標準を公開しました。
- FIPS 203：鍵を安全に共有するためのML-KEM
- FIPS 204：デジタル署名のためのML-DSA
- FIPS 205：ハッシュベース署名のSLH-DSA
GoogleはChromeやCloudでの対応を進め、Android 17ではML-DSAによる署名保護を統合すると説明しています。2029年という期限は、標準を実際の製品と運用へ広げるための工程表です。
暮らしにどう関係するか
個人が暗号方式を直接選ぶ場面は多くありません。大切なのは、長く使う機器やサービスが更新を継続できるかを見ることです。
- OSとブラウザを更新できる状態に保つ
- 更新が止まったルーターやIoT機器を放置しない
- 長期間秘密にしたいデータを扱うサービスの移行方針を確認する
- デジタル資産では、利用するウォレットやネットワークの公式な移行計画を確認する
不確かな将来予測に反応して製品を買い替えるより、更新経路とデータの所在を把握することが先です。
確認しておきたいこと
暗号を破れる規模の量子コンピュータがいつ実現するかは確定していません。一方、移行には年単位の時間がかかるため、実現時期が確定してから始めるのでは遅い、というのが各機関の問題意識です。