NISTがポスト量子暗号への移行のロードマップを策定

NISTは、量子コンピュータに対して脆弱なアルゴリズムを置き換えるためのロードマップを定義し、2030年から連邦の敏感なシステムを保護するための期限を設定しました。完全な移行は2035年まで続く予定です。高価値のシステムは、2030年12月31日までに共有秘密鍵を確立するために量子攻撃に対して耐性のある方法を採用する必要があり、デジタル署名については、期限が2031年12月31日です。これらの日付は、機密情報を扱う他のシステムに関する決定を導くものです。移行は、2024年8月に最終決定された3つのポスト量子標準に基づいて、公開鍵メカニズムを置き換えることを目指しています。既存のすべての暗号を置き換える必要はなく、少なくとも128ビットの古典的なセキュリティを持つ承認された対称的な方法は、ポスト量子の最低要件を満たしています。現在の暗号を破ることができる量子コンピュータは存在しませんが、攻撃者は今日暗号化された情報を収集し、将来それを解読するリスクが残っています。過去の移行には10年から20年かかっているため、脆弱なアルゴリズムのインベントリと資金計画を開始することが推奨されています。GAOの報告によれば、評価された24の機関のいずれも移行に必要な実践に完全に対処していないとのことです。