Cloudflare IPsec におけるポスト量子暗号が一般提供開始
Post-quantum encryption for Cloudflare IPsec is generally available
Cloudflare は、IPsec におけるポスト量子暗号(PQC)の一般提供を開始しました。これは、量子コンピュータによって解読される可能性のある現在の暗号技術に代わるもので、特に「harvest-now-decrypt-later」攻撃(将来解読するために現在データを収集する攻撃)からネットワークを保護することを目的としています。この実装は、IETF の新しいハイブリッド ML-KEM(FIPS 203)ドラフトに基づいています。Cloudflare は、この技術を Fortinet および Cisco のブランチコネクタと相互運用可能であることを確認しており、既存のハードウェアで広域ネットワーク(WAN)を保護できるようになりました。TLS における PQC の導入から 4 年遅れて IPsec での標準化が進んだのは、IPsec コミュニティが Quantum Key Distribution (QKD) への関心も維持していたためと考えられますが、QKD はインターネット規模での運用や認証には適していません。Cloudflare は、2029 年までに完全なポスト量子セキュリティを実現するという目標に向け、この技術を一般提供することで、インターネットのオープン性と相互運用性を維持しながら、顧客に追加コストなしで安全なポスト量子インターネットへのアクセスを提供することを目指しています。
- Cloudflare が IPsec におけるポスト量子暗号(PQC)の一般提供を開始
Cloudflare が IPsec におけるポスト量子暗号(PQC)を一般提供開始したことは、暗号技術の移行期において重要なマイルストーンです。特に Fortinet や Cisco といった既存の大手ネットワーク機器ベンダーのブランチコネクタとの相互運用性を確認している点で、企業・政府の既存インフラに追加コストなく導入可能であることが示唆されます。これは PQC 対応ネットワーク機器市場の拡大につながり、関連する半導体・ネットワーク機器・セキュリティソフトウェア企業への波及効果に注目すべきです。また、QKD ではなく ML-KEM(FIPS 203)ベースの標準方式を採用したことで、標準化の方向性が明確になり、長期的な投資判断の材料としても有意義です。