Surfshark B.V.は10月13日、VPNプロトコル『WireGuard』で完全なポスト量子セキュリティに対応した実装を達成したと発表しました。暗号化にML-KEM（鍵カプセル化メカニズム）、認証にML-DSA（デジタル署名アルゴリズム）の証明書を組み合わせています。

同社独自のVPNプロトコル『Dausos』は、当初から完全なポスト量子セキュリティを考慮して設計されていました。今回の発表は、その初期リリースに続くものです。

暗号化・鍵交換・認証の3要素をポスト量子対応に

同社は今年初め、WireGuard向けにポスト量子暗号化と鍵交換（ML-KEM）の保護機能を発表していました。今回は、ML-DSAアルゴリズムを使った証明書を追加し、残っていた認証の部分もポスト量子脅威への対策を完了させたとのことです。

主任システムエンジニアのKarolis Kaciulis氏は、完全なポスト量子セキュリティを備えたVPNは「暗号化、鍵交換、認証」の3つが基礎になると説明しています。

同氏によると、耐量子暗号化や鍵交換（ML-KEMなど）は業界で広く採用されている一方、認証は見落とされがちなステップだそうです。認証用証明書のスケーリングが難しく、ポスト量子証明書のためのグローバルな公共インフラが不足していることが背景にあるとしています。

同氏は、認証への対策を欠いた場合のリスクにも言及しています。

「ポスト量子認証がなければ、量子コンピュータは、接続した瞬間にサーバーになりすまして、セッションを乗っ取ってしまう可能性があります」

Surfsharkは、ML-DSA規格を自社の証明書と統合してプロトコルを構築し、認証にも量子耐性を持たせたと説明しています。同社はこれを、業界初となる完全なポスト量子WireGuardの実装だとしています。

Kaciulis氏はDausosの開発について、次のようにコメントしています。

「完全なポスト量子セキュリティを備えたDausosプロトコルの開発とリリースによって、このレベルの保護をWireGuardにも応用できるようになりました。データトラフィック、サーバー認証、鍵交換のすべてにおいて完全なポスト量子保護を保証し、ユーザーの皆様に明確な技術的な優位性を提供できるようになりました」

• WireGuardのポスト量子セキュリティに関する解説：https://surfshark.com/blog/post-quantum-secure-wireguard

対応プラットフォームはiOSとmacOS

完全なポスト量子実装を備えたWireGuardは、現在iOSおよびmacOSユーザー向けに提供されています。その他のプラットフォームへの対応は、今後のリリースで計画されているとのことです。

大手テック企業ではML-DSAの導入が限定的

同社は、Google、AWS、Cloudflareなど、広く利用されている15のアプリ、プラットフォーム、インフラプロバイダーを対象に、ML-KEMとML-DSAの採用状況を調べました。その結果、現時点の実装は、より単純なML-KEMのポスト量子セキュリティ移行にとどまっていることが分かったそうです。

15サービスのうちML-KEMを統合していたのは8個で、ML-DSAを導入していたのはわずか2個でした。ML-KEMは比較的シームレスなアップグレードで迅速な採用が可能な一方、本人確認にML-DSAを使うには、すべてのセキュアな接続の基盤となる共有信頼システムを全面的に見直す必要があるためと説明されています。

ML-DSAが導入済みだったのは、クラウド鍵管理プラットフォームのGoogle Cloud KMSとAWS KMS（Amazon）です。いずれも消費者向けアプリではなく、デフォルトで有効化されるものでもありません。クライアントが手動で構成して組み込む、オプションの署名機能として提供されています。

調査対象の消費者向けアプリには、ML-DSAを使った証明書による認証メカニズムを実装しているものはありませんでした。Appleはアプリケーション開発者向けにML-DSAを提供し、MicrosoftもWindowsに統合していますが、SafariやiMessage、Edge、Microsoft 365といった主要なユーザー向けソフトウェアでは有効化されていないとのことです。

• 大手テック企業のポスト量子対応状況（調査チャート）：https://surfshark.com/research/chart/post-quantum-big-tech

Kaciulis氏は、同業他社が認証の実装よりもML-KEMによる鍵交換を優先していることを「驚くことではありません」と述べています。量子コンピューティングはまだ差し迫った脅威ではないものの、登場まで認証セキュリティの実装を先送りすれば接続の脆弱性が残るとして、Surfsharkは先手を打って完全なポスト量子防御を提供しているとコメントしています。

調査の方法と注意点

調査は2026年9月に実施されました。ML-KEM（FIPS 203）は暗号化に用いる共有シークレットの生成に必要な鍵情報を確立・交換する標準です。ML-DSA（FIPS 204）は、メッセージやWebサイト、アプリが正規のものであることを確認し、真正性を保護する標準です。

各プロバイダーについて、ML-KEMとML-DSAを個別に評価しています。情報源は、2026年9月時点で公開されている企業のセキュリティブログ、公式ドキュメント、開発者向け資料、製品の変更履歴など、各社が発信する一次情報のみです。

評価では、技術や機能が「利用可能」な状態と、実際に「導入済み」の状態が区別されています。「利用可能」は開発者や顧客向けに提供されている状態を指し、「導入済み」は製品やサービス上で実際に稼働している状態を指します。ツールやインフラとして提供されていても、顧客自身で有効化する必要があるものは「利用可能」に分類されています。

各社の一次情報で対応を確認できなかった場合は、「保護されていない」ではなく「公開情報なし」としています。実際には導入済みでも公表していない可能性があるためです。

同社は、本調査が特定時点の公開情報をもとにしたスナップショットであり、各社の基盤コードを独自に検証した結果ではないと説明しています。各社のステータスは今後変わる可能性があり、各アプリのセキュリティを恒久的に評価するものではないとしています。

• Original:https://www.appbank.net/2026/10/13/iphone-news/3129910.php
• Source:AppBank
• Author:Appbank編集部