アルゴリズムの標準化と、メッセンジャー全体の安全性の承認は同じではありません。
「今収集し、後で復号する」とは、攻撃者が暗号化されたデータを保存し、将来暗号を破る手段を得ることを期待する脅威シナリオです。このシナリオは、特定の利用者のメッセージが現在収集されていることや、適切なコンピューターの完成時期が分かっていることを証明しません。**メッセージングの耐量子暗号（PQC）**は、この具体的なシナリオに対抗するために設計された新しい暗号技術です。
この記事では、量子計算がチャットに及ぼすリスクと、製品の主張を評価する実用的な基準を紹介します。
要約：メッセージングの耐量子暗号の重要点
- **今日の通信が将来のリスクに：**長期間秘密にする必要があるデータは、今保存し後で復号する標的として価値を持つ可能性があります。
- **NISTの最終標準：**2024年に、主要な耐量子暗号標準3つ（FIPS 203、204、205）が確定しました。
- 包括的な安全性の要件：「量子耐性のあるメッセンジャー」という表示だけでは不十分です。安全性はシステム全体の構成とメタデータの保護に依存します。
- **実例（Livara）：**Livaraは、個人メッセージ、E2EEモードに対応した非公開グループ、その会話で対象となるメディアに、ハイブリッド耐量子エンドツーエンド暗号化（Hybrid PQC E2EE）を使用します。チャンネルは対象外です。
メッセージングの耐量子暗号とは？
耐量子暗号（PQC）は、量子コンピューターの高い処理能力に耐えられる暗号アルゴリズム群を指します。実行に量子ハードウェアは必要なく、現在の一般的なスマートフォンやコンピューターで動作します。
十分に大規模で信頼性の高い量子コンピューターは、ショアのアルゴリズムなどを使い、RSAやECCの基礎となる一部の数学的問題を解ける可能性があります。これは、現存するあらゆる量子コンピューターについての説明ではありません。そうした能力は従来のメッセンジャーの鍵交換を脆弱にします。耐量子技術は、耐性のあるセッション鍵を生成することでメッセージ内容を保護します。
「今収集し、後で復号する」とは？
「今収集し、後で復号する」（Harvest Now, Decrypt Later）とは、攻撃者が現在の暗号化されたネットワーク通信を傍受して保存する戦術です。目的は直ちに暗号を破ることではなく、量子コンピューターの発展を待ち、保存したファイルを後から復号することです。
なぜ重大なリスクなのか？
日常的なメッセージの価値はすぐ薄れる場合がありますが、次の情報は数十年にわたって機密性を保つ必要があります。
- 営業上・金融上の秘密
- 法務・医療の記録
- 身元情報・政府のデータ
量子計算によるチャットのリスクはどれほど切迫しているか？
現在のアルゴリズムを大規模に破れる量子コンピューターが存在するという証拠はありません。ただし、セキュリティ基盤の移行には時間がかかります。移行を判断するときは、データを秘密にすべき期間と、システム更新に必要な時間を考慮してください。確定的で普遍的な「5年」という基準はありません。
**安全上の注意：**フィッシング、マルウェア、アカウントの盗難といった従来の脅威への対策が引き続き最優先です。量子耐性のあるメッセンジャーでも、侵害されたスマートフォンやロックされていない画面上のメッセージは守れません。
標準化されたアルゴリズム、プロトコル、製品を区別する
NIST FIPS 203は、共有秘密を確立する仕組みとしてML-KEMを定義しています。このアルゴリズムがすべてのメッセージ本文を直接暗号化するわけではなく、標準化はメッセンジャー全体の承認を意味しません。
ハイブリッド構成は、従来型と耐量子型の鍵素材を組み合わせます。一方の要素が破られたときにどの保護が残るかは、組み合わせ方とプロトコルの前提に依存します。2つのアルゴリズム名があるだけでは不十分です。認証、署名、鍵更新、エラー処理も検討する必要があります。
SignalのPQXDH紹介は、耐量子アップグレードの目的を技術的に説明した例です。その記事は特定の歴史的段階を扱っています。現在の製品の状態を知るには、現行の仕様とバージョンも読む必要があります。Livaraも自社のハイブリッド構成を説明しています。この記事は、それらの文書から順位や独立した安全認証を導き出しません。
メッセンジャーを選ぶときに何を評価するか？
メッセンジャーの安全性を評価するには、次の整理された質問を検討してください。
- **標準の暗号化：**メッセージは標準でエンドツーエンド暗号化されますか？
- **量子耐性の対象：**プロトコルのどの部分、鍵交換または署名が耐量子方式ですか？
- **適用範囲：**耐量子暗号は正確に何を対象としますか。ダイレクトメッセージだけか、グループ、画像、音声ファイルも含むのか。何が対象外ですか？
- **標準：**NISTで標準化されたアルゴリズムを使用していますか？
- **メタデータ管理：**アプリはメッセージの時刻や連絡先などのメタデータをどれだけ保存しますか？
今日メッセンジャーを変えるべきか？
長期間機密性を保つ必要のあるデータがあるなら、製品の耐量子移行計画を確認するのは合理的です。ただし、その表示だけで選ばないでください。端末管理が弱い、復旧の信頼性が低い、主張に証拠がない製品は、より目前のリスクを生む可能性があります。
まず機密データと想定する攻撃者を特定し、その後でプロトコルの正確な適用範囲と評価の証拠を読んでください。アプリの更新と端末の安全確保は引き続き不可欠です。新しい暗号技術でも、以前に平文や漏えいした鍵によって露出したコピーは取り戻せません。
よくある質問（FAQ）
「今収集し、後で復号する」とは？
攻撃者が、現在は暗号化されて読めないデータを保存し、将来量子コンピューターの能力で復号する攻撃戦術です。
メッセージングの耐量子暗号はエンドツーエンド暗号化（E2EE）の代わりになりますか？
いいえ。両者は補完し合います。E2EEは、通信の当事者だけがメッセージを読めることを意味します。耐量子アルゴリズムの追加には別の目的、すなわち鍵交換の段階を将来の量子コンピューターに対して強くする目的があります。
ML-KEMという名前だけで十分ですか？
いいえ。どの段階で使われ、他の構成要素とどう組み合わされ、その製品バージョンにどのような独立評価があるかを知る必要があります。E2EEの範囲、メタデータ、端末の安全性は別々の問題です。
量子コンピューターは今すでにチャットを読んでいるのですか？
ハードウェアの進歩のニュースから、チャットの暗号が実用規模で破られたと判断してはいけません。その能力が実現する時期は不確かです。マルウェアやアカウントの盗難などの現在の脅威は、それとは独立して存在します。
