現在の公開鍵暗号の一部は、十分な能力を持つ量子コンピューターが実現すると安全性を失う。対策を始める時点は、その機械が完成した日より前になる。情報を守る期間と、システムを更新する期間が長いためである。
今集めた暗号文を、将来解読する
通信内容を今は読めなくても、攻撃者が暗号化されたデータを保存しておくことはできる。将来、解読可能になれば、過去の秘密が明らかになる。長期間秘密を保つ必要がある情報ほど、この問題の影響を受ける。
量子コンピューターがすべての暗号を同じように壊すわけではない。素因数分解や離散対数に基づく公開鍵方式など、影響を受ける仕組みを区別して移行する必要がある。
新しい暗号を入れる場所は、多数ある
暗号はウェブ通信だけでなく、ソフトウェア更新の署名、機器認証、保存データ、業務システムにも使われる。自社で意識していないライブラリや組み込み機器に含まれる場合もある。まず利用箇所を把握する作業が必要になる。
耐量子暗号へ移ると、鍵や署名の大きさ、処理時間が変わる。古い機器との接続や通信量を確認しながら、互換性を保って切り替える。暗号の部品を一つ交換するだけでは終わらない。
完成時期の予言より、移行に必要な時間
NISTは耐量子暗号の標準化と移行の情報を公開している。対策の優先順位は、情報を秘密にしたい期間、機器を使う期間、更新の難しさから考えられる。
今後別の方式が必要になった場合にも交換しやすい設計は、量子計算以外の暗号上の問題にも役立つ。重要なのは、特定の年に必ず暗号が破られると予言することより、変更に時間がかかる箇所を先に見つけることである。
耐量子暗号は、通常のコンピューターで実行する暗号方式である。量子通信や量子鍵配送と同じ技術を指す言葉ではない。
参考資料
参考資料確認日：2026年10月13日。