ポスト量子暗号とは？量子暗号との違いとPQC移行を解説

「量子コンピューターで暗号が破られる」という話から、今すぐすべての通信が危険だと考える必要はありません。一方、暗号の入れ替えには長い時間がかかるため、将来に備えるポスト量子暗号への移行はすでに始まっています。

30秒で説明

ポスト量子暗号（PQC）は、十分に強力な量子コンピューターが実現しても安全性を保つことを目指す暗号方式です。特別な量子通信装置ではなく、現在のコンピューターやネットワークへソフトウェアとして実装できます。

NISTは2024年にML-KEM、ML-DSA、SLH-DSAの3標準を公開し、2026年10月4日時点で組織へ利用と移行準備を促しています。ただし、標準が完成したことと、すべてのサービスが移行済みであることは別です。

インターネットでは、鍵交換や電子署名にRSAや楕円曲線暗号（ECC）が広く使われています。将来、大規模で誤り訂正された量子コンピューターが実現すると、これらの問題を効率よく解くアルゴリズムが脅威になります。

現時点で一般的な暗号通信が量子攻撃で日常的に破られている、という意味ではありません。実現時期も確定していません。しかし、今収集した暗号文を保存し、将来復号する「Harvest Now, Decrypt Later」の懸念があるため、長期間秘密にすべき情報ほど早めの準備が必要です。

一つの方式ですべてを置き換えるのではなく、用途に応じて使います。

量子暗号通信や量子鍵配送（QKD）は、光子など量子物理の性質と専用設備を使います。PQCは量子物理を使わず、量子攻撃へ耐えるよう設計した数学的アルゴリズムです。

組織は、どこでどの暗号を使っているかを棚卸しし、更新できる製品・プロトコルへ交換します。暗号方式を後から安全に入れ替えられる「クリプトアジリティ」も重要です。パスキーのような認証機能も、端末・サーバー・同期基盤を含めた実装ごとに移行方針を確認します。

いいえ。影響はアルゴリズムと鍵長で異なり、共通鍵暗号やハッシュにも同じ形で影響するわけではありません。PQCへの移行も進んでいます。

暗号方式が安全でも、鍵管理、実装のバグ、端末の乗っ取り、古い方式へのダウングレードなど別のリスクがあります。

多くの利用者は、OS、ブラウザ、サービスの更新を適用することが基本です。組織の管理者は、暗号資産の棚卸しと移行計画が必要です。

PQCは将来の量子攻撃を見越した通常コンピューター向け暗号で、重要なのは恐怖ではなく、標準に基づく計画的な移行です。

NIST, Post-Quantum Cryptography, 更新状況: 2026年版, 対象: NISTの標準化と移行方針, 確認日: 2026年10月4日
NIST CSRC, Post-Quantum Cryptography Project, 更新状況: 2026年版, 対象: ML-KEM・ML-DSA・SLH-DSAと2035年目標, 確認日: 2026年10月4日
NIST NCCoE, Migration to Post-Quantum Cryptography FAQ, 更新状況: 2026年版, 対象: 移行工程・暗号棚卸し, 確認日: 2026年10月4日
NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards, 公開日: 2024年8月13日, 対象: 3標準の公開, 確認日: 2026年10月4日
NIST, IR 8547: Transition to Post-Quantum Cryptography Standards, 公開状況: 初期公開ドラフト, 対象: 移行時期と脆弱な標準, 確認日: 2026年10月4日
CISA・NSA・NIST, Quantum-Readiness: Migration to Post-Quantum Cryptography, 公開日: 2023年8月, 対象: 組織の準備とHarvest Now, Decrypt Later, 確認日: 2026年10月4日