GnuPG – 耐量子暗号がメインラインに統合

GnuPGはPGP互換の暗号化・署名ツールとして広く利用されている重要なソフトウェアです。今回の統合では、Kyber（FIPS-203別名ML-KEM）を耐量子暗号（PQC）アルゴリズムとして採用しています。

従来のRSAや楕円曲線暗号などの公開鍵暗号は、将来の十分に強力な量子コンピュータによって破られる可能性があります。特に「harvest-now-decrypt-later」攻撃が懸念されており、これは攻撃者が現在暗号化されたデータを盗み、将来の量子コンピュータで復号する手法です。

GnuPGへのPQC統合は、5年以上の長期的な機密性が必要なデータに対して現実的な価値があります。OpenSSLなど他の主要な暗号化ソフトウェアも同様に耐量子暗号の採用を進めており、業界全体での準備が進行中です。

実用的な量子コンピュータの民間利用可能化はまだ遠いとされていますが、長期保管データや重要な通信に関しては、今から段階的な移行を検討する価値があります。この技術的進展は、かつてのメディアによる誇張された量子脅威表現が、実現可能な対策へと具体化したことを示しています。