ポスト量子暗号、国が動いた！ホワイトハウスの大統領令で 2030 年が期限に！

みんな、しぃちゃんだよ！今日はちょっと未来のセキュリティのお話。量子コンピュータが実用化されたら、今の暗号が破られちゃうかも……っていう話、みんなも聞いたことあるよね？その「その日」に備える大きな一歩が、アメリカ政府から出たんだよ！

Cloudflare Blog blog.cloudflare.com

なにが発表されたの？

これは Cloudflare Blog に載った、ホワイトハウスの新しい大統領令についての解説記事だよ。Cloudflare Blog は発表や自社の取り組みを届けてくれる公式ブログで、今回は政府の政策をセキュリティ企業の目線で読み解いてくれてるの。

2026 年 6 月、アメリカ政府が「ポスト量子暗号（PQC）」への移行を義務づける大統領令に署名したんだって。連邦政府のシステムに対して、はっきりした期限が引かれたのが大きなポイント！

• 2026 年 7 月: 各省庁が PQC 移行のリーダーを任命
• 2026 年 9 月: OMB（行政管理予算局）がガイダンスを出し、各省庁が移行計画を提出
• 2030 年末: 重要システムを「ポスト量子の鍵交換（暗号化）」に移行
• 2031 年末: 同じシステムを「ポスト量子の認証（電子署名）」に移行

暗号化と認証で期限が分かれているのがミソなんだけど、そこは後で詳しく話すね！

なぜ重要なの？

量子コンピュータが十分に強くなると、今インターネットで使われている公開鍵暗号が破られる可能性があるの。しかも怖いのが「ハーベスト・ナウ・デクリプト・レイター（今集めて後で復号）」っていう攻撃。

これは、今のうちに暗号化された通信をこっそり保存しておいて、将来量子コンピュータができたらまとめて解読しちゃおう、という作戦。だから「量子コンピュータはまだ無いし大丈夫」じゃなくて、今のうちに守らないといけないデータがあるってことなんだよね。特に、政府機関・銀行・医療みたいに、3〜10 年後も価値が残るデータを扱うところは要注意なの。

Cloudflare によると、政府が調達（購買）の力で新技術の普及を引っぱるのは、IPv6・RPKI・DNSSEC でうまくいった実績があるやり方。今回もその流れに乗っていて、しかも国際的に検証された NIST の標準アルゴリズムを軸にしているのが賢いところなんだって。

これで何が変わるの？

いちばん大きいのは、連邦政府と取引する事業者（コントラクター）にも影響が広がること。政府に納品するには PQC 対応が求められるから、ベンダーは対応せざるを得なくなって、その技術が社会全体に広がっていくの。これがサプライチェーン全体への「じわじわ効く圧力」になるんだって。

あと Cloudflare は「2030 年を待たずに、今すぐ始めよう！」って呼びかけてるよ。理由はシンプルで、暗号の入れ替えって本当に時間がかかるから。過去の移行でもそうだったの。

深く潜ってみよう

ここからは技術的なお話！

まず、なんで期限が 2 つに分かれてるの？というと、ポスト量子暗号には性格の違う 2 つの移行があるからなんだ。

• ポスト量子「暗号化」（2030 年）: 今の通信を将来の解読から守る。ハーベスト・ナウ・デクリプト・レイター対策なので、今すぐ効果がある
• ポスト量子「認証」（2031 年）: 証明書や署名の偽造を防ぐ。これは実際に強力な量子コンピュータが登場（いわゆる Q-Day）してから必要になるので、少し後でも間に合う

使われるアルゴリズムはこんな感じ：

• ML-KEM: 標準化されたポスト量子の鍵共有アルゴリズム
• ML-DSA: ポスト量子の電子署名。従来より署名が大きく、性能に影響しうる
• X25519MLKEM768: 従来の暗号とポスト量子を組み合わせたハイブリッド鍵共有

そして記事が「もっと踏み込んでほしい」と指摘しているポイントも面白いよ：

• 「移行（transition）」の定義があいまい: ただ ML-KEM に対応するだけだと、攻撃者に従来暗号へ引き戻される「ダウングレード攻撃」に弱いままかも
• 暗号アジリティ: 標準が変わっても作り直さずにアルゴリズムを差し替えられる柔軟さが必要
• 網羅的な暗号部品表（CBOM）よりも、影響の大きさと対策の現実性で優先度をつける「量子インパクト・インベントリ」のほうが実用的
• ポスト量子暗号は一部の高級機能じゃなくて「誰でも使える標準装備」であるべき（ベンダーロックインを避ける）

国際協調も大事なポイント。TLS は両端が同じ暗号を使わないと繋がらないから、国ごとにバラバラだと「暗号の肥大化」が起きて逆に危ないの。Cloudflare は IPsec で相互運用できない独自方式が乱立して移行が何年も遅れた、という実体験も紹介してるよ。NIST は AES や SHA-3、そして PQC と、オープンな国際コンペで標準を作ってきた実績があるから、その標準はどこか一国のものじゃなくて世界みんなのもの、という考え方なの。

ちなみに Cloudflare 自身は、すでにほとんどの製品でポスト量子暗号を追加料金なしで提供中。SASE 基盤の Cloudflare One でも TLS・MASQUE・IPsec でポスト量子保護に対応していて、Cloudflare に来るブラウザ通信の 3 分の 2 以上がポスト量子暗号で守られているんだって。認証のほうも導入を始めていて、自社では 2029 年に完全対応するのが目標なんだよ。

まとめ

• アメリカ政府がポスト量子暗号への移行を義務づける大統領令に署名（2026 年 6 月）
• 期限は暗号化が 2030 年末、認証が 2031 年末。連邦の重要システムが対象
• 政府調達を通じて事業者にも影響が広がり、社会全体に PQC が波及する仕組み
• Cloudflare は「移行の定義」「暗号アジリティ」「誰でも使える標準化」の明確化を提言
• Cloudflare のブラウザ通信の 3 分の 2 以上はすでにポスト量子暗号で保護済み、自社目標は 2029 年
• 「今集めて後で復号」対策のため、2030 年を待たず今すぐ始めるのが吉

政策の話だけど、セキュリティに関わるエンジニアやインフラ担当の人には「自分たちの暗号、量子時代に耐えられる？」って考えるきっかけになる一本だよ！