Cloudflare、ポスト量子暗号化の導入状況を可視化するツールを提供開始
Is your domain using post-quantum encryption? Now you can see for yourself
Cloudflareは、アプリケーションセキュリティおよびログ製品にポスト量子(PQ)暗号化の可視化ツールを追加しました。これにより、Logpush、Log Explorer、HTTPトラフィック分析ダッシュボードから、TLS 1.3暗号化の採用状況をリアルタイムで確認・グラフ化できるようになりました。具体的には、訪問者からのリクエストごとにネゴシエートされた鍵交換アルゴリズムを検査し、ドメインごとのポスト量子対応状況を把握できます。Cloudflareは2029年までに完全なポスト量子セキュリティを目指しており、現在、多くの製品でポスト量子暗号化を展開済みです。Cloudflare Radarによると、訪問者からCloudflareへのトラフィックの約70%はポスト量子暗号化(ハイブリッドML-KEM)で保護されていますが、Cloudflareが接続するオリジンサーバーの約15%しかハイブリッドML-KEMを使用していません。今回の新機能により、個々のドメインレベルでのポスト量子暗号化の使用率を確認できるようになり、規制遵守や移行トラブルシューティングに役立ちます。TLS 1.3では、鍵交換グループX25519MLKEM768がポスト量子暗号化に推奨されており、多くの主要ブラウザで採用されています。また、Cloudflare-to-origin接続におけるオリジンサーバーの鍵交換グループも可視化され、Cloudflare Tunnelを利用することで、レガシーオリジンサーバーでもポスト量子暗号化でトラフィックを保護することが可能です。
- Cloudflareがアプリケーションセキュリティおよびログ製品にポスト量子(PQ)暗号化の可視化ツールを追加し、Logpush、Log Explorer、HTTPトラフィック分析ダッシュボードからTLS 1.3の採用状況をリアルタイムで確認・グラフ化可能になった
- 訪問者からのリクエストごとにネゴシエートされた鍵交換アルゴリズムを検査し、ドメインごとのポスト量子対応状況を把握できる
- Cloudflare Radarによると、訪問者からCloudflareへのトラフィックの約70%はハイブリッドML-KEMで保護されている一方、Cloudflareが接続するオリジンサーバーの約15%しかハイブリッドML-KEMを使用していない
- Cloudflareは2029年までに完全なポスト量子セキュリティを目指しており、多くの製品でポスト量子暗号化を展開済み
- TLS 1.3では鍵交換グループX25519MLKEM768がポスト量子暗号化に推奨され、多くの主要ブラウザで採用されているほか、Cloudflare-to-origin接続のオリジン側鍵交換グループも可視化され、Cloudflare Tunnel利用でレガシーオリジンでもPQ暗号化保護が可能
CloudflareがPQ暗号化のドメイン単位可視化を提供開始した点は、PQC移行が「対応済みか否か」の二値から計測・運用フェーズへ移ったことを示す。訪問者側トラフィックの約70%がハイブリッドML-KEMで保護される一方、オリジン側は約15%にとどまるという非対称性は、CDN/エッジからオリジンまでの移行需要(Cloudflare Tunnel等)が今後数年続くことを示唆し、PQC関連のセキュリティ製品・運用サービスへの追い風になる。2029年の完全PQ化目標は規制対応需要を喚起するマイルストーンとして注視したい。