Cloudflare、ポスト量子暗号化の導入状況を可視化するツールを提供開始
Is your domain using post-quantum encryption? Now you can see for yourself
Cloudflareは、アプリケーションセキュリティおよびログ製品にポスト量子(PQ)暗号化の可視化ツールを追加しました。これにより、Logpush、Log Explorer、HTTP Traffic Analyticsダッシュボードから、TLS 1.3におけるポスト量子TLS暗号化の採用状況をリアルタイムで確認・グラフ化できるようになります。Cloudflareは2029年までに完全なポスト量子セキュリティを目指しており、今回の機能強化は、顧客が自身のドメインにおけるポスト量子暗号化の状況を監査し、コンプライアンスを評価し、暗号化のギャップを特定するのに役立ちます。現在、Cloudflareネットワークに到達するブラウザトラフィックの約70%はポスト量子暗号化で保護されていますが、Cloudflareが接続するオリジンサーバーの約15%しかハイブリッドML-KEMを使用していません。新機能により、個々のドメインレベルでのポスト量子暗号化の使用状況を把握できるようになります。また、Cloudflare-to-origin接続におけるキー交換グループも可視化され、エンドツーエンドでの可視性が提供されます。レガシーなオリジンサーバーを持つ顧客は、Cloudflare Tunnelを利用することで、サーバーのアップグレードなしにポスト量子暗号化でトラフィックを保護できます。
- Cloudflareがアプリケーションセキュリティおよびログ製品(Logpush、Log Explorer、HTTP Traffic Analytics)にポスト量子暗号化の可視化ツールを追加し、TLS 1.3におけるPQ TLS採用状況をドメイン単位でリアルタイムに確認・グラフ化できるようにした
- Cloudflareネットワークに到達するブラウザトラフィックの約70%は既にポスト量子暗号化で保護されているが、Cloudflareが接続するオリジンサーバーでハイブリッドML-KEMを使用しているのは約15%にとどまる
- Cloudflare-to-origin接続のキー交換グループも可視化され、エンドツーエンドのPQ暗号化採用状況を把握可能になった
- レガシーなオリジンサーバーを持つ顧客はCloudflare Tunnelを使うことで、サーバーをアップグレードせずにPQ暗号化でトラフィックを保護できる
- Cloudflareは2029年までに完全なポスト量子セキュリティの実現を目標として掲げている
CloudflareがPQ暗号化の可視化機能を自社セキュリティ/ログ製品に組み込んだことで、PQC移行は「研究テーマ」から「監査・コンプライアンス対応の実運用ツール」へと移行しつつある。注目点は2つ。第一に、Cloudflare網に到達するブラウザトラフィックの約70%が既にPQ暗号化で保護されている一方、オリジンサーバー側でハイブリッドML-KEMを使うのは約15%にとどまるという非対称性で、エンドツーエンド化に向けたオリジン側アップグレード需要(=PQC対応製品・置換需要)が今後数年で顕在化する余地が大きい。第二に、2029年までの完全PQセキュリティ目標とドメイン単位の可視化は、規制・調達要件としてのPQC適合証明の必要性を高め、PQC対応ソフト/HSM/証明書管理ベンダーにとって追い風になる。Cloudflare Tunnelによる非アップグレードでの緩和策は短期的な移行障壁を下げるが、同時にオリジン側の更新を先送りさせる両面性も意識したい。