「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃(2/2)

量子時代のサイバー攻撃に対抗する2つのアプローチ

　こういった量子コンピューターによるサイバー攻撃に対抗するため、2つの主要なアプローチが開発されています。1つは「耐量子暗号（注3）」で、量子コンピューターでも解読が難しい新しい暗号技術です。「格子に基づく暗号技術」という複雑な数学問題を使ってデータを保護する技術を利用します。これは、迷路が複雑になるほど解くのが難しくなるのと似ています。


　2024年には、米国標準技術研究所（NIST）が「CRYSTALS-Kyber（注4）」や「CRYSTALS-Dilithium（注5）」などの量子耐性アルゴリズムを標準化しました。AppleやGoogleなどの大手テクノロジー企業は、すでにこれらの技術を自社の製品に取り入れ始めています。


　もう1つのアプローチは「量子鍵配送（QKD）（注6）」と呼ばれる技術です。これは量子力学の性質を利用して、盗聴（注7）されると必ず検知できる通信方法です。


　量子時代のセキュリティは、このように今までとはまったく異なる原理に基づく新しい技術によって支えられることになります。

量子コンピューター時代のセキュリティ技術3つ

・量子鍵配送（QKD）
　光の粒（光子）を使って、誰かが「通信を盗聴しようとするとその光の状態が変わる」性質を利用しています。たとえば、光ファイバーで光子を送って、盗聴があればすぐにわかる仕組みです。NECが開発した「BB84方式」では、光子の向き（偏光）を使って安全な鍵を作ります。

・耐量子暗号（PQC）
　量子コンピューターでも解くのが難しい数学の問題を使った暗号です。たとえば「格子暗号」は、複雑な高次元の計算を使い、今のRSA暗号よりもずっと短い鍵で同じくらい安全です。2024年にNISTが標準にした「CRYSTALS-Kyber」が有名です。

・ハイブリッド方式
　現在のコンピューターに使われているRSA暗号と、PQCを一緒に使う方法です。インターネットの安全通信（TLS）で両方の暗号を使い、切り替えの間も安全を守ります。銀行などではすでに導入が進んでいて、2025年5月には金融庁が大手・地方銀行に対して、耐量子暗号（量子コンピューターに破られにくい暗号技術）の活用に着手するよう要請しています。