耐量子暗号（PQC）｜量子時代に暗号を守る移行が始まった

将来の量子コンピュータは、いまの暗号を破る力を持つと考えられています。その備えが耐量子暗号（PQC）。すでに移行が始まっています。

なぜ今の暗号が危ないのか

現在のHTTPSやパスキーは、公開鍵暗号（RSAや楕円曲線）に支えられています。これらは「大きな数の分解が難しい」ことが安全の根拠。ところが量子コンピュータのショアのアルゴリズムは、これを高速に解いてしまう可能性があります。

NISTが新標準を制定

米国の標準化機関NISTが、量子でも破れない新しい暗号を標準化しました。

移行スケジュール

米政府機関は2027年から耐量子暗号の調達を開始し、2033年までに全面移行を求めています。企業も、長期間秘密にすべきデータを扱うほど、早めの移行検討が必要です。

もう少し詳しく（市場と背景）

耐量子暗号（PQC）が経営課題になるのは、「今は安全でも将来破られる」からです。強力な量子コンピュータが実用化すれば、いまHTTPSや署名を支えるRSAや楕円曲線暗号は理論上破られます。まだその計算機は存在しませんが、問題は「今のうちに暗号文を盗んで保存し、将来解読する」("Harvest Now, Decrypt Later")という攻撃——長期間秘密を保つべきデータ（医療・国家機密・知財）は、今すでにリスクにさらされています¹。この動きは実務段階に入っており、米NISTは2024年に耐量子暗号の標準を正式に公開し、各国政府が移行スケジュールを示し始めました²。企業に求められるのは、まず「どこでどの暗号を使っているか」の棚卸し（暗号アジリティ）。将来アルゴリズムを差し替えられる設計にしておくことが、移行コストを大きく左右します。

つぎに読むなら

• 暗号のきほん
• パスキー
• HTTPSのしくみ

Footnotes

1. "Harvest Now, Decrypt Later" は、現在の暗号文を収集・保存し、将来の量子計算機で復号する攻撃想定。長期機密は「まだ量子計算機がない」今でも対策が必要になる。 ↩

2. 米NISTは2024年8月に耐量子暗号の標準（ML-KEM/ML-DSA など）を正式公開。政府調達や重要インフラから段階的な移行が始まっている。 ↩