先日開催されたAppleの世界開発者会議（WWDC25）で、MacとWindows向けの次期主要オペレーティングシステムリリースであるiOS 26、iPadOS 26、macOS Tahoe 26、visionOS 26において、対応するTLS 1.3サーバーとの量子セキュア鍵交換アルゴリズムのネゴシエーションをサポートすることが発表されました。サーバーが量子セキュア交換アルゴリズムをまだサポートしていない場合でも、オペレーティングシステムは互換性を維持し、他の鍵交換アルゴリズムを使用します。次期主要オペレーティングシステムリリースは、9月に予定されているAppleの秋季製品発表会で公開される見込みです。Appleは昨年、iMessageアプリに耐量子暗号（PQC）のサポートを組み込んでおり、次期リリースでは外部サーバーへのサポートを拡大します。
Microsoftは次期Windows 11にPQCサポートの統合を開始しており、Windows Insiderプログラムの早期ユーザーが現在利用可能です。CRYSTALS-Kyberアルゴリズムに基づく鍵カプセル化メカニズムであるML-KEMと、CRYSTALS-Dilithiumアルゴリズムに基づくデジタル署名アルゴリズムであるML-DSAをサポートする予定です。次期Windows 11の一般公開日はまだ決定していませんが、今年後半に予定されています。
背景
耐量子暗号（PQC）は、将来の量子コンピュータによって従来の暗号が解読されるリスクに備えた新しい暗号技術です。記事で言及されているTLS 1.3は、インターネット上の通信を暗号化し、セキュリティを確保するためのプロトコルです。量子セキュア鍵交換アルゴリズムは、このTLS 1.3を用いた通信において、量子コンピュータに対しても安全に鍵を共有するための仕組みです。
また、ML-KEMとML-DSAは、それぞれ鍵カプセル化メカニズムとデジタル署名アルゴリズムです。鍵カプセル化は、送信者が受信者の公開鍵を使ってデータを暗号化し、受信者だけが復号できる技術です。デジタル署名は、データが改ざんされていないことや、送信者の身元を確認するための技術です。これらはCRYSTALS-KyberやCRYSTALS-Dilithiumという特定のアルゴリズムに基づいて実装されます。これらをサポートすることで、オペレーティングシステムは将来の脅威に対して堅牢なセキュリティを提供します。
関連する記事として量子耐性のビットコイン取引が初めて採掘―チェーンで実物を確認した、SEALSQ子会社のIC’Alps、カスタム耐量子ASIC向けQASICロードマップを推進、CypherGenics、ポスト量子アイデンティティおよび暗号化のためのFASTKATプラットフォームをローンチもあわせてご覧ください。
2025年6月10日
