ホワイトハウス大統領令、ポスト量子暗号移行に2030〜2031年の期限を設定

2026年6月22日、トランプ大統領は大統領令14412号に署名し、連邦政府機関に対し、最も機密性の高いシステムを2030年末までに暗号化、2031年末までに認証についてポスト量子暗号に移行するよう求めた。この命令は、政府の最重要資産である高価値資産（HVA）および高影響システムを対象とし、連邦政府の請負業者にも2030年までにNISTのポスト量子FIPS基準に準拠するよう義務付けている。

これは大幅な加速である。2019年からポスト量子実験を行ってきたCloudflareは、量子コンピュータが現在の公開鍵暗号を破れるQ-Dayのタイムラインが前倒しされたと指摘する。2026年4月、CloudflareはGoogleとOatomicのブレークスルーを受け、自社の完全なポスト量子セキュリティ目標を2029年に前倒しした。この新たな大統領令は、2024年のNISTの以前のガイダンス（RSAとECCを2030年までに非推奨とし、2035年までに禁止することを示唆していた）を更新するものである。

2つの移行、2つの期限

大統領令は移行を2つのフェーズに分割している。ポスト量子鍵確立（暗号化）は2030年12月まで、ポスト量子デジタル署名および証明書（認証）は2031年12月までである。これは業界の現状を反映しており、ポスト量子暗号化はすでに広く展開され、Cloudflareのネットワークへのブラウザトラフィックの3分の2以上がそれを使用している。一方、ポスト量子認証はまだ初期段階にある。

暗号化の期限は、敵対者が今日の暗号化トラフィックを収集し、量子コンピュータが十分に強力になったときに復号する「今収穫、後で復号」攻撃の差し迫った脅威に対処するものである。2031年に設定された認証期限は、米国政府がその頃までに暗号学的に関連する量子コンピュータ（CRQC）が無視できない可能性があると見なしていることを示している。

認証がより困難な理由

ポスト量子認証は、暗号化にはないいくつかの課題に直面している。ML-DSAデジタル署名は従来のものより大きく、短命なTLS接続でパフォーマンスに影響を与える可能性がある。Cloudflareはこの問題に対処するため、Google Chromeと協力してマークルツリー証明書に取り組んでいる。認証の依存関係チェーンも長く、クライアント、サーバー、認証局、証明書透過性ログ、ルートストア、ブラウザにわたる協調的なアップグレードが必要である。ポスト量子認証のエコシステム展開は、暗号化と比較するとまだ最小限である。

大統領令は国家安全保障システムを明示的に除外しており、これらはNSAが管理する別の機密トラックで運用され、2022年にすでに設定された2030年から2033年の期限がある。また、NIST標準化アルゴリズムに焦点を当て、量子鍵配送（QKD）には焦点を当てていない。Cloudflareは、QKDは専用ハードウェアと専用物理リンクを必要とするため、インターネット規模では動作しないと主張している。

2019年からこの作業を行ってきたCloudflareは、この大統領令を優れた基盤と見なしているが、OMBが費用対効果の高い移行を強化し促進する機会があると指摘する。同社は、機関や組織が効果的に移行を進めるための独自のロードマップを提供し、両方の移行を今すぐ開始すべきであると強調している。暗号化は「今収穫、後で復号」攻撃を阻止するため、認証はCRQCの最終的な到来に備えるためである。