American Binaryは、NSAのCNSA 2.0量子耐性基準に完全準拠した初の企業向けVPNソリューション「Ambit Client」を発表しました。「今収集し、後で解読する」（HNDL）攻撃に対抗するために設計されたAmbit Clientは、CNSA 2.0が要求するデジタル署名、鍵交換、一括暗号化（AEAD）、ハッシュの4つの暗号化要素すべてにおいて完全な保護を提供します。これには、古典的および量子攻撃の両方に対する耐性が数学的に証明されているML-KEM 1024暗号の実装が含まれています。
Diffie-Hellman鍵交換や楕円曲線暗号などの脆弱な方式に依存する従来のVPNとは異なり、Ambit Clientはエンドツーエンドの量子耐性を提供することで量子セキュリティのギャップに対処します。American BinaryのCEOであるKevin Kaneは「量子の脅威は将来の問題ではなく、今まさに起きています。Ambit Clientは、重要なコンポーネントすべてにおいてCNSA 2.0基準を満たす唯一のソリューションであり、現在および将来の脅威に対する強力な保護を保証します」と強調しました。
米国保健福祉省の元CIOであるJose Arrietaは、ポスト量子ソリューション採用の緊急性を強調し、「量子コンピューティングはまもなく従来の暗号化を無効にします。Ambit Clientのような量子耐性技術への投資は、機密データを保護するために不可欠です」と述べました。Ambit Clientは現在、企業向けに導入可能となっています。
背景
「今収集、後で解読」攻撃とは、現在暗号化されたデータを盗み置きしておき、将来量子コンピュータの能力が向上した際に復号しようとする手口です。CNSA 2.0は、米国家安全保障局（NSA）が定めた量子コンピュータ時代に対応するための暗号基準です。この基準では、デジタル署名、鍵交換、一括暗号化、ハッシュの4つの要素すべてにおいて耐量子性が求められます。
Ambit Clientで採用されているML-KEM 1024は、量子攻撃に対する耐性が数学的に証明された暗号方式です。従来のDiffie-Hellman鍵交換や楕円曲線暗号は、量子コンピュータによって解読されるリスクがあるため脆弱とされます。一方、Ambit Clientはこれらの脆弱な方式に依存せず、エンドツーエンドで量子耐性を実現しています。これにより、現在および将来の脅威からデータを保護します。
関連する記事としてDoWが2031年までに国防ネットワークを保護するための企業向けポスト量子暗号戦略を発表、EigenQとTD SYNNEXが提携し、AMDのEPYCサーバー環境をポスト量子脅威から保護、ZeroTier、RSAC 2026で量子セキュア・ネットワーキング・プラットフォームを発表もあわせてご覧ください。
2025年2月20日
