概要
Cloudflareは 完全なポスト量子（PQ）セキュリティ の実現を2029年に前倒し。 GoogleやOratomicの 量子コンピュータ関連の急速な進展 が背景。 暗号化だけでなく 認証のPQ対応 が最重要課題に浮上。 長期運用鍵や依存先サプライチェーンも 優先的なアップグレード対象。 ダウングレード攻撃防止 やサードパーティ対策も必須。
Cloudflareのポスト量子ロードマップ加速
- Cloudflareは 2029年までに全サービスのPQセキュリティ （認証含む）を目指す方針転換。
- 2014年から 無料SSL証明書 提供、2019年にPQ移行準備開始、2022年には 全Web/APIでPQ暗号化 を実装。
- 65%以上のトラフィックが既にPQ暗号化、しかし認証のPQ化が未完了。
- Googleの発表 ：楕円曲線暗号を破る量子アルゴリズムの大幅な進歩を示唆（詳細非公開）。
- Oratomicの研究 ：RSA-2048やP-256の破壊に必要な量子ビット数が予想以上に少ないことを示す。
- IBM Quantum Safe のCTOも2029年の「Q-Day」到来を否定できないと発言。
Q-Dayと量子コンピュータ進展の現状
- Q-Day ：量子コンピュータが現行暗号を破る日。CRQC（暗号的に有用な量子コンピュータ）は未登場だが、進展は加速。
- 進捗は 量子ハードウェア・エラー訂正・量子ソフトウェア の3軸で相互強化。
- ハードウェア ：中性原子、超伝導、イオントラップ、フォトニクス等多様な方式で世界中の研究が進展。
- エラー訂正 ：中性原子では 3～4物理量子ビットで1論理量子ビット と効率的。
- ソフトウェア ：Googleが P-256破壊アルゴリズムを大幅高速化。
- 2025年時点で 中性原子方式が予想以上にスケーラブル に進化、Q-Dayは 2030年前後に前倒し の可能性。
ポスト量子認証へのシフト
- これまでのPQ対応は主に 暗号化（HNDL攻撃対策） が中心。
- HNDL攻撃：今データを収集し、将来量子コンピュータで復号する手法。
- 認証破壊 はもっと深刻：量子コンピュータでサーバーなりすましやアクセス権偽造が可能に。
- 長期運用鍵やコード署名証明書等 の優先的PQ化が不可欠。
- 一つでも 量子脆弱な鍵 が残れば、攻撃者にとって格好の標的。
- ダウングレード攻撃 防止のため、旧暗号のサポート停止が必須。
- Webのような大規模連携システムでは全クライアントのPQ対応が現実的ではないため、 PQ HSTSや証明書透明性 で部分的に対策。
企業・組織が取るべきアクション
- 調達要件にPQ対応を追加、自社・サプライチェーンのPQ移行計画を早期策定。
- 長期鍵の優先的なPQ化、過去のパスワードやトークンのローテーション。
- サードパーティ依存の影響評価、金融・インフラ等の重要ベンダーも対象。
- 自動証明書発行やソフトウェア更新の自動化 など、ベストプラクティスの徹底。
Cloudflareの今後のマイルストーン
- 既に大半の製品で PQ暗号化を実現、今後は 認証のPQ化 を段階的に推進。
- 2029年までの完全PQセキュリティ化 を目標に、リスク評価や展開課題に応じてマイルストーンを調整予定。