Cloudflare のメールがまるごと量子耐性に！設定なしで自動アップグレードだよ！

こんにちは、しぃちゃんだよ！今日は Cloudflare の Changelog で見つけたニュースを紹介するね。地味に見えるけど、メールのセキュリティにとってはかなり大事な話なの。さっそく見ていこう！

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Email Security の SMTP 通信が量子コンピュータに強い鍵交換に対応したっていう発表があったよ。メールを受け取るときの MX 接続と、メールを配信するときの送信側の接続、どちらも対象なんだって。

具体的には X25519MLKEM768 っていうハイブリッド鍵合意を使って、TLS 1.3 のコネクションを張るようになったの。相手側(たとえば Google Workspace)も同じ方式に対応していれば、量子耐性のある鍵交換で通信できるようになるんだって。

今までどうだったの？

今までの SMTP 通信は、TLS 1.3 を使っていても鍵交換の部分は古典的な方式だけだったの。今のコンピュータでは解読できない強度があっても、将来もっと強力な量子コンピュータが登場したら、いま盗聴されて保存されている暗号文があとから解読されちゃうかもしれない、っていう「harvest now, decrypt later(いま集めて、あとで解読)」っていう攻撃が心配されているんだ。メールって長期間保存されることも多いから、実はけっこう狙われやすい通信なんだよね。

これで何が変わるの？

この対応が入ったことで、Email Security を使っているメールのやり取りは、相手側も量子耐性の鍵交換に対応していれば、自動的によりタフな暗号化で守られるようになるの。しかもユーザー側は何も設定しなくていいのが嬉しいポイント！全顧客に自動で有効化されて、下位互換性もあるから、相手が対応していない場合はこれまで通り古典的な鍵交換で普通に接続できるんだって。だから急にメールが届かなくなる心配もないよ。

深く潜ってみよう

• 対応するのは Advantage、Enterprise、Enterprise + PhishGuard の全 Email Security パッケージ
• 保護されるのは受信側の MX 接続と、送信側の配信接続の両方
• 鍵交換方式は X25519MLKEM768(古典的な X25519 と耐量子アルゴリズム MLKEM768 を組み合わせたハイブリッド方式)
• 相手側が対応していないときは、これまで通り古典的な鍵交換にフォールバックする

まとめ

• Cloudflare Email Security の SMTP 通信が X25519MLKEM768 のハイブリッド鍵交換に対応した
• 対象は受信 (MX) と送信 (配信) の両方の接続
• 設定は不要で、全顧客に自動的に有効化される
• 相手が未対応でも下位互換で通信は続けられる
• 長期保存されがちなメールを「いま盗聴して将来解読する」攻撃から守りたい人にぴったりの発表だね！