ポスト量子暗号化は将来の必須の VPN 機能になる可能性があります

---

サイバーセキュリティの専門家は、今から約 10 ～ 20 年後には、 量子コンピュータには十分な処理能力がある RSA や ECC などの一般的な暗号化技術を解読するためのイベントで、彼らはこれを「Q-Day」と呼んでいます。これらの暗号化プロトコルは、VPN 技術における現在のゴールドスタンダードですが、Q-Day が到来すると、それだけでは十分ではなくなります。

ポスト量子暗号化 (PQE) は、量子コンピューターですら苦戦する複雑な数学パズルを使用しており、Q-Day の脅威に対する VPN プロバイダーの答えです。しかし、Q-Day の実現にはまだ何年もかかりますが、PQE は今すぐ有効にできる VPN 機能で、量子コンピューターが暗号化を解除できるほど強力になるまで、暗号化されたデータを保持する可能性のあるハッカーからデータを保護します。

NordVPN、ExpressVPN、Mullvad などを使用すると、ボタンをクリックするだけですぐに PQE を有効にすることができます。しかし、この将来性のある暗号化プロトコルは必要ですか、それとも今日投資する価値があるのでしょうか?それがどのように機能するか、何から保護するか、そしてどのプロバイダーがそれを提供するかについて説明しますので、自分で決めることができます。

ポスト量子暗号化 (PQE) の仕組み

VPN トンネル経由でインターネットにアクセスすると、基本的にトラフィック データが解読不可能なコードにスクランブル化され、暗号キーを使用しないとロックを解除できません。そのキーは、VPN ハンドシェイクを使用してデバイスに安全に送信されます。したがって、ISP を含め、暗号化キーにアクセスできない人は、ネットワークやデータ使用状況からの有益な情報を解釈できなくなります。ただし、このテクノロジーが機能するのは、ハッカーが暗号化キーなしでスクランブルされたネットワーク データを復号できるハードウェアにアクセスできない場合に限られます。量子コンピューティングは急速に進化しているため、実際のキーにアクセスせずに暗号化されたデータを完全に解読できるほど強力になるとセキュリティ研究者は推定しています。

Q-Day は単なる遠い脅威ではありません。攻撃者はすでに使用しています 「今すぐ収穫して、後で復号化してください」 (HNDL) 攻撃は、暗号化されたネットワーク データを蓄積し、Q-Day が到着するとすぐに復号化できるようにします。つまり、量子コンピュータがハードウェアの改良によって十分な処理能力を獲得した瞬間に、数年分のプライベートなユーザーデータに突然アクセスできるようになるということだ。そのため、2024 年 8 月に NIST 標準化された新しい暗号化アルゴリズム 何年も続いたオープンなコンテストから。鍵交換用の ML-KEM (別名 Kyber) と、デジタル署名用の ML-DSA および SLH-DSA の 3 つのモデルが、量子コンピューターからの攻撃に抵抗するのに十分複雑であることが判明しました。

仕事に機密データが含まれる場合、高額の金融取引を多く実行する場合、または厳格なコンプライアンス要件がある規制業界に従事している場合は、PQE を検討する価値があります。利用できるのは特定の価格帯の特定の VPN プロバイダーのみに限られていますが、セキュリティを重視する企業や機密性の高い業界で活動する専門家にとっては、これが本当に役立つものであるため、単なる仕掛けではありません。

ポスト量子暗号化をサポートする VPN

多くの企業がマーケティング用語で「量子安全」というフレーズを使用していますが、すべての企業が標準 VPN 機能として PQE を提供しているわけではありません。現在、NordVPN、ExpressVPN、Mullvad が 3 つの主流プロバイダーであり、いくつかのプランでオプトイン機能として PQE を提供しています。

NordVPN

ノルド PQEの展開 2024 年には Linux VPN アプリに導入され、続いて Windows、Android、Apple オペレーティング システムにも導入されます。これは、既存の Wireguard 暗号化の上に ML-KEM アルゴリズムを重ねた NordLynx プロトコル上で実行されます。ただし、これは、専用 IP、メッシュネット、または OpenVPN プロトコルを使用している場合、NordVPN で PQE を使用できないことも意味します。

PQE はすべての NordLynx ユーザーが利用できるため、アクセスするためにプレミアム サブスクリプション層やアドオンは必要ありません。 Basic プランまたは Prime プランを使用しているかどうかに関係なく、既存の NordVPN 顧客はすべてこれを有効にすることができます。すでに NordVPN を使用している場合の方法は次のとおりです。

• Windows の場合: NordVPN アプリを開き、次の場所に移動します。 設定 > 接続。オンに切り替えます ポスト量子暗号化。

• macOS の場合: Mac デバイスでアプリを開きます。に行く 設定に移動し、 一般的な タブをクリックして有効にします ポスト量子暗号化 トグル。

• iOS、Android、tvOS、または Android TV の場合: プロフィールアイコンをタップします。ここから、トグルを簡単に見つけることができます。 ポスト量子暗号化。

• Linux の場合: ターミナルに移動します。次のコマンドを実行します。 nordvpn は pq をオンに設定します。

ExpressVPN

NIST が標準化される前でさえ、ExpressVPN は Lightway プロトコルを通じて Kyber アルゴリズムを提供した最初の企業の 1 つでした。 早ければ2023年にも。 ML-KEM プロトコルが標準化されたとき、ExpressVPN はプラットフォームをアップグレードし、いくつかの改善を加えて正確な NIST 標準に準拠しました。

興味深いことに、ExpressVPN ではデフォルトですべてのユーザー プランで PQE が有効になっています。ただし、OpenVPN のような従来の代替プロトコルではなく、Lightway プロトコルを使用する必要があります。 PQE が有効になっているかどうかわからない場合は、次の方法で確認できます。

• ExpressVPN アプリを開きます。

• アプリの最新バージョンを使用していることを確認してください。

• をクリックしてください 設定。に移動します。 プロトコル タブ。

• 次のオプションのいずれかが選択されているかどうかを確認します。 自動、 ライトウェイ UDP、 または ライトウェイTCP。そうでない場合は、いずれかを選択して PQE を有効にしてください。

ムルバド

ムルバッドの紹介 パイロット版 ポスト量子暗号化キー交換プロトコルは 2017 年に遡りますが、実験的な実装は、既存のすべての WireGuard サーバー上で Classic McEliece アルゴリズムに基づく新しいバージョンに置き換えられました。 Mullvad は、デスクトップ アプリの 2023.3 リリースに伴い、Android と iOS のサポートを拡張しながら、完全に安定化された PQE 機能を開始しました。

Mullvad には、心配する必要のある機能ベースの価格帯がありません。すべての有料顧客は、アドオンを購入することなくこの機能にアクセスできます。特にオプトアウトしない限り、デスクトップではデフォルトで有効になりますが、スマートフォン アプリでは手動でオプトインする必要があります。これは、次の手順に従って行うことができます。

• Windows、macOS、および Linux の場合: に行く 設定 > VPN 設定 > WireGuard 設定。ことを確認してください。 耐量子トンネル オプションがに切り替わります の上。 VPN が接続されると、「QUANTUM SECURE CONNECTION」という緑色のテキストの文字列が表示されます。

• Android および iOS の場合: Mullvad VPN アプリを起動します。に行く 設定 > VPN 設定。を見つけてください 耐量子トンネル オプションを選択してからオンに切り替えます。

今すぐPQEを使用することに意味があるのでしょうか？

VPN プロバイダーが既存のプランでポスト量子暗号化をすでにサポートしている場合、量子後暗号化を有効にしてもデメリットはありません。 NordVPN と ExpressVPN でこの機能をテストしたとき、重大な遅延や速度の低下には気づきませんでした。ただし、PQE のためだけに別のプランやプロバイダーに切り替える価値があるかどうか疑問に思っている場合、その答えは一般的なワークフローがどのようなものであるかによって異なります。

量子コンピューターが RSA や ECC などの現在のセキュリティ プロトコルを解読できるようになるまでには、最も寛大に見積もってもまだ何年もかかります。しかし、 HNDL 攻撃は十分に大きなセキュリティ上の危険信号です 機密性の高い業界で活動し、機密情報を扱う企業や人々は注意を払う必要があります。通常のブラウジング ワークフローの場合、PQE は過剰になる可能性があります。しかし、財務データを扱うとき、ヘルスケア ポータルにアクセスするとき、または傍受できない機密情報を送信するときは、量子保護によってさらに安心感が得られます。