量子コンピュータが 暗号を破る日に備えて 今すぐやること
■ 導入：その暗号、本当に「安全」ですか？
ここ数年、生成AIと並んで静かに注目を集めているテーマがあります。
それが PQC（Post-Quantum Cryptography：耐量子計算機暗号） です。
「量子コンピュータなんてまだ先の話では？」
そう思うのは自然です。
しかしセキュリティの世界では、すでに次の前提で動き始めています。
--> "いま盗まれたデータは、将来解読される"
この視点を持つかどうかで、今後のITアーキテクチャは大きく変わります。
■ なぜ今、PQCなのか
現在のインターネットは、主に以下の暗号技術に支えられています。
- RSA
- 楕円曲線暗号（ECC）
これらは、数学的に「解くのが難しい」問題に基づいています。
しかし量子コンピュータが実用化されると、
--> ショアのアルゴリズム によって
これらが現実的な時間で解ける可能性があります。
つまり、
- HTTPSも
- VPNも
- 電子署名も
--> 前提が崩れる
ということです。
■ どこが危ないのか？（具体例）
「影響範囲がよくわからない」という声が多いので、具体的に見ていきます。
● ECサイト（ショッピングサイト）
- HTTPS通信（TLS）でRSA/ECCを使用
- クレジットカード情報・個人情報を送信
--> 今は安全でも、通信が保存されていれば将来解読される可能性
● VPN（リモートワーク）
- 社内アクセスの鍵交換にRSA/ECC
--> 社内通信そのものが後から丸見えになるリスク
● メール（S/MIME・PGP）
- 過去のやり取りが長期間保存される
--> 将来まとめて解読される"時限爆弾"
● ソフトウェアアップデート
- 電子署名で正当性を保証
--> 将来的に「偽の正規アップデート」が成立する可能性
● IoT・組み込み機器
- 長寿命（10〜20年）
- 暗号の変更が困難
--> "破れる暗号"を積んだまま稼働し続ける
■ 本質はここ：危ないのは「公開鍵暗号」
問題の中心はこれです：
--> 公開鍵暗号
インターネットのほぼすべての安全性は、ここに依存しています。
そしてこれを破るのが量子計算です。
■ 誤解されがちなポイント
❌ 「量子コンピュータはまだ先」
→ 半分正しいが危険
理由：
- データはすでに収集されている可能性がある
- 移行には10年以上かかる
❌ 「全部すぐPQCにすればいい」
→ 現実的ではない
理由：
- 性能や鍵サイズの問題
- 標準化が進行中
（中心は NIST のプロジェクト）
■ 実務：まず何から始めるか
ここからが重要です。
PQCは"技術の話"というより"運用と設計の話"です。
① 暗号の棚卸し
- どこでRSA/ECCを使っているか可視化
--> 見えなければ対策できない
② 長期データの特定
- 10年以上守る必要があるデータは何か？
--> ここが最優先
③ ハイブリッド暗号の検討
- 従来暗号 + PQCの併用
--> 現実的な移行ステップ
④ 最大のポイント：設計を変える
ここが一番重要です。
--> Crypto Agility
つまり：
- 暗号は将来変わる前提
- 後から差し替え可能にする
■ チェックリストで見えたこと
簡易チェックを実施すると、多くの組織でこうなります：
- Web・API → ほぼ全て該当
- VPN → 高確率で該当
- 長期データ → ほぼ確実に存在
つまり、
--> 「影響を受けないシステムの方が少ない」
■ まとめ：PQCは"暗号の置き換え"ではない
最後に一言でまとめると、
--> PQC対応とは、暗号の入れ替えではなく
--> 「変化を前提とした設計への転換」である
量子コンピュータが来るかどうかではなく、
"来たときに困らない設計になっているか"
ここが問われています。