Googleは、量子コンピュータが現在のデジタル暗号を解読する「Q-Day」に備え、2029年を期限として対応を加速していることを明らかにした。Q-Dayの到来は従来の予測よりも大幅に早まる可能性があり、同社は業界や各国政府に対策を促している。
Q-Dayとは何か
Q-Dayとは、量子コンピュータが進化し、現在広く使われている公開鍵暗号を突破できる日を指す。RSAや楕円曲線暗号（ECC）といった一般的な暗号が解読され、デジタル通信の内容から個人情報、金融情報、位置情報、企業秘密に至るまで、暗号で守られてきたあらゆる情報が解読される可能性が高まる。
Googleの取り組み
Googleは、量子コンピュータの急速な進化を「現代の暗号技術、特に暗号化とデジタル署名を脅かす重大な脅威」と指摘。対策として、量子コンピュータでも解読できない耐量子計算機暗号（PQC）への移行を進めている。具体的には、Android 17に米国国立標準技術研究所（NIST）推奨のデジタル署名アルゴリズム「ML-DSA」を組み込むとしている。
攻撃側はQ-Day待たず
Q-Dayがいつ到来するかについては一致した見解はない。セキュリティ企業Palo Alto Networksによると、専門家の間では2030年代以降とする見方が大半だが、確定的なことは分からない。しかし、攻撃側は既に、量子コンピュータで暗号解読が可能になる日を見越して情報収集に乗り出している可能性がある。「Harvest-now, decrypt-later（今収集、あとで解読）」と呼ばれるこの動きにより、秘密を守り続けなければならないデータが脅かされるリスクは差し迫っている。
具体的には、政府機関の記録や軍事機密情報、金融記録、医療情報、企業秘密などが収集されている可能性があり、PQC対応はQ-Dayを待たずに行わなければならないとPalo Alto Networksは強調する。Googleも「業界を横断してPQCへの移行を急ぐ必要がある」と呼びかけた。
大幅に早まるQ-Dayの到来
セキュリティ企業evolutionQも、量子コンピューティング技術の進化に関する最新レポートの中で、Q-Dayの到来は従来の想定よりも大幅に早まると予測している。同レポートは世界の専門家26人の見解に基づき、暗号解読に適した量子コンピュータ（CRQC）が「10年以内」に実現する可能性は28～49％、「15年以内」に実現する可能性は51～70％と予測している。
「量子コンピュータは、現代のサイバーセキュリティプロトコルの根幹をなす暗号を破れるだけの性能と安定性を獲得する」「その時期が早まっていることを踏まえ、組織は重大なサイバーリスクに対応するため、直ちに行動を起こす必要がある」（evolutionQ）
関連する動き
NTTは、耐量子計算機暗号や既存の暗号方式を複数組み合わせて使う技術を研究している。両者の弱点を補いつつ柔軟性も確保するためで、サービスなどへの適用を進める。また、ソフトバンクは7月14日、第6世代移動通信システム（6G）のコンセプトを公開。「ベストエフォート型から断念する」など12の目標を掲げ、2030年までの実現を目指す。さらに、AWS、Google、NVIDIA、Cisco、IBMをプレミアメンバーとする「Post-Quantum Cryptography Alliance」がLinux Foundation傘下で設立され、ポスト量子暗号の採用を促進している。
