メッセージの秘密保持期間は、その端末の寿命と、鍵確立に使われる暗号の安全寿命の両方を超えることがあります。
今日送るメッセージは、送信に使ったスマートフォンの寿命をはるかに超えて秘密を保つ必要があるかもしれません。この隔たりこそ、「今収集し、後で復号する」が重要な理由です。攻撃者は今、暗号化された通信を保存し、将来の技術がそれを保護する鍵交換を破れば、内容の復元を試みることができます。
暗号を脅かす能力を持つ量子コンピューターがいつ登場するか、確定した日付はありません。10年間の秘密保持という要件は計画の例であり、カウントダウンではありません。判断すべきなのは、保護システムの更新に必要な時間が過ぎても、その情報が損害をもたらし得るかどうかです。
攻撃者に必要なもの
暗号文を保存するだけで将来の復号が保証されるわけではありません。攻撃者には、有用な取得データ、関連するプロトコルの材料、そして適用された保護を破る方法が必要です。欠落した通信、独立した秘密情報、プロトコル設計が結果を左右することがあります。
十分な能力を持つ量子コンピューターは、広く使われている RSA や楕円曲線の公開鍵暗号を脅かす可能性があります。この懸念は、現在存在するすべての量子コンピューターがメッセンジャーを破れることや、あらゆる暗号が同じように破られることを意味しません。AES などの共通鍵暗号と、ECDH などの公開鍵を用いた鍵確立は、安全性の前提が異なります。
NIST のポスト量子プログラムは、量子技術の時期が不確かであると認めつつ、公開済み標準への移行を始めることを推奨しています。後の更新では攻撃者が以前取得したデータを取り戻せないため、先を見越した計画が重要です。
通常の前方秘匿性だけでは答えにならない理由
前方秘匿性は、古いセッションの秘密情報が適切に消去されたという前提で、長期鍵が後に侵害された場合に、以前のメッセージの露出を抑えることを目指します。これは現在も価値があります。
しかし、量子攻撃に弱い数学的問題に依存する鍵交換は、秘密値が一時的だったというだけで耐量子性を得るわけではありません。将来の攻撃者が、記録された公開のやり取りからその値を再構成できれば、該当する過去のセッションは依然として危険にさらされ得ます。正確な結果はプロトコル全体と取得された内容によって決まります。
ポスト量子鍵確立は、この別の脅威に対処します。FIPS 203は、共有秘密を確立する仕組みである ML-KEM を標準化しています。メッセージングプロトコルは、その秘密を鍵導出に使い、その後、認証付き共通鍵暗号でメッセージを暗号化できます。ML-KEM はメッセージ暗号そのものの別名ではありません。
ハイブリッド設計がもたらすもの
ハイブリッド設計は、定められた構成によって従来方式とポスト量子方式からの寄与を組み合わせます。狙いは、一方の構成要素の前提が崩れても、もう一方が健全なら耐性を保つことです。その利点は正しい組み合わせ、認証、乱数性、実装に依存します。機能紹介ページに二つのアルゴリズム名を載せるだけでは不十分です。
Livara のセキュリティ概要は、P-256 と定期的な ML-KEM-768 エポックを使う LVR1 を説明しています。これは文書化されたプロトコルの説明として扱い、あらゆる保存項目、通話モード、旧クライアントに同じ保護があるという独立した保証と考えないでください。グループ鍵の配布、添付ファイル、録音・録画には、それぞれ適用範囲の確認が必要です。
秘密保持期間を考える実用ワークシート
次の質問で、漠然とした量子技術への懸念を具体的な検討に変えましょう。
| 質問 | 有用な回答の例 |
|---|---|
| 内容をいつまで秘密にする必要があるか？ | 短期間だけ使う会議コードと長期の研究記録では期間が異なる |
| コピーはどこに保管されているか？ | チャットの端末、エクスポート、添付ファイル、バックアップ、受信者 |
| 新しい通信を守る鍵交換は何か？ | 互換経路やフォールバック経路を含む、正確なプロトコルとバージョン |
| 保存されたアーカイブはどう守られているか？ | 暗号アルゴリズム、鍵の保管管理、パスワードから導出された鍵の有無 |
| 移行にはどれだけ時間がかかるか？ | クライアント更新、相互運用テスト、復旧テスト、旧経路の廃止 |
組織は、秘密保持期間が長く移行に時間がかかる情報を優先できます。個人は、クライアントを更新し、利用中の会話に保護が適用されるかを確認し、機密データの不要なコピーを減らすことから始められます。
更新で過去のメッセージも遡って守れるか？
将来の通信や、別の鍵で新たに暗号化したコピーは保護できます。しかし、以前取得された暗号文や平文のコピーを消すことはできません。アーカイブの再暗号化が有用なのは、古いバックアップ、エクスポート済みファイル、侵害された鍵を考慮する、より広い計画の中でのみです。
同様に、チャットの表示を削除しても、すべての端末や受信者のコピーが安全に消去された証明にはなりません。ネットワークの鍵交換がポスト量子耐性を持っていても、ローカル保存とバックアップの運用は重要です。
これでは解決しないこと
ポスト量子暗号は、すべての通信メタデータを隠したり、スクリーンショットを防いだり、マルウェアを除去したり、公開チャンネルを非公開にしたりはしません。また、将来のあらゆる新しい暗号解読成果に対する安全性も保証できません。
長期にわたり秘密を保つメッセージには、保守と精査が続くプロトコルを、端末の保護、慎重に選んだバックアップ方法、明確な保持方針と組み合わせましょう。Livara の脅威モデルを使って、これらの別々のリスクを見失わないようにし、「量子」という言葉を完全な安全性評価の代わりにしないでください。
