Cloudflare Oneが全プラットフォームで現代的な耐量子暗号を備えた初のSASEサービスに

Cloudflare Oneは、フルプラットフォームで最新の耐量子暗号を提供する初のSASEです ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/6cKoimXGrudpdJuCAzYWGI/d84cd85760c1a34559532fc16f5f8d66/goldbe.png) Sharon Goldberg ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/5SFELBAyoAISvxc3RBiz4L/76d3fb4fbd6310745d53b911e5b70d56/amos_pic.jpg) Amos Paul ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/7aw0RnvbYq6BAPxNbrStze/2f4bbbd087c0bca0fcb5069130232463/David_Gauch.png) David Gauch セキュリティウィーク2025において、当社は業界初のクラウドネイティブな耐量子セキュアWebゲートウェイ（SWG）およびゼロトラストソリューションを発表しました。これは、エンドユーザーデバイスからパブリックおよびプライベートネットワークに送信される企業ネットワークトラフィックを保護するための大きな一歩です。 しかし、これは方程式の一部に過ぎません。企業ネットワークの未来を真に保護するためには、完全なSecure Access Service Edge（SASE）が必要です。 本日、当社はその方程式を完成させます：Cloudflare Oneは、セキュアWebゲートウェイ、およびゼロトラストと広域ネットワーク（WAN）のユースケース全体において、最新の標準準拠の耐量子（PQ）暗号化をサポートする初のSASEプラットフォームです。より具体的には、Cloudflare Oneは現在、すべての主要なオンレンプとオフランプにおいて、耐量子ハイブリッドML-KEM（Module-Lattice-based Key-Encapsulation Mechanism）を提供しています。 方程式を完成させるため、当社はCloudflare IPsec（クラウドネイティブなWAN-as-a-Service）およびCloudflare One Appliance（Cloudflare IPsec接続を確立する物理的または仮想的なWANアプライアンス）に耐量子暗号化のサポートを追加しました。Cloudflare IPsecはIPsecプロトコルを使用して、顧客のネットワークからCloudflareのグローバルネットワークへの暗号化トンネルを確立し、IP Anycastを使用してそのトンネルを最寄りのCloudflareデータセンターに自動的にルーティングします。Cloudflare IPsecは設定を簡素化し、高可用性を提供します。特定のデータセンターが利用できなくなった場合、トラフィックは自動的に最寄りの正常なデータセンターに再ルーティングされます。Cloudflare IPsecは当社のグローバルネットワークの規模で動作し、WANを介したサイト間接続およびインターネットへのアウトバウンド接続をサポートします。 Cloudflare One Applianceのアップグレードは、アプライアンスバージョン2026.2.0より一般提供されています。Cloudflare IPsecのアップグレードはクローズドベータ段階にあり、クローズドベータリストに名前を追加することでアクセスをリクエストできます。 耐量子暗号は今重要なのです 量子脅威は「次の10年」の問題ではありません。当社の顧客が今日、耐量子暗号（PQC）を優先している理由は以下の通りです： 期限が迫っています。2024年末、米国国立標準技術研究所（NIST）は（他の機関も同調した）明確なシグナルを送りました：古典的な公開鍵暗号の時代は終わりを迎えつつあります。NISTは、RSAおよび楕円曲線暗号（ECC）を廃止し、強力な量子コンピュータによって破られないPQCへの移行について、2030年という期限を設定しました。移行を開始していない組織は、期限が近づくにつれてコンプライアンス違反のリスクにさらされ、脆弱になる危険性があります。 アップグレードは歴史的に困難でした。2030年は遠いように思えるかもしれませんが、暗号アルゴリズムのアップグレードは非常に困難であることで知られています。歴史は、暗号の廃止には数十年を要することを示しています：MD5が廃止されてから20年後に問題を引き起こした例が見つかっています。この暗号機敏性（暗号アルゴリズムを容易に交換する能力）の欠如は、大きなボトルネックです。当社のSASEプラットフォームであるCloudflare OneにPQ暗号化を直接統合することで、当社は組み込みの暗号機敏性を提供し、組織がリモートアクセスとサイト間接続性を提供する方法を簡素化します。 データはすでに危険にさらされている可能性があります。最後に、「今収穫し、後で解読する（Harvest Now, Decrypt Later）」は現在進行形の持続的な脅威であり、攻撃者が今日機密性の高いネットワークトラフィックを収集し、量子コンピュータがそれを解読できるほど強力になるまで保存します。データの保存期間が数年を超える場合（例：金融情報、医療データ、国家機密）、PQ暗号化で保護されていない限り、すでに危険にさらされています。 量子安全性への道における2つの移行：鍵合意とデジタル署名 ネットワークトラフィックを耐量子暗号（PQC）に移行するには、2つの暗号プリミティブ、すなわち鍵合意とデジタル署名の全面的な見直しが必要です。 移行1：鍵確立。鍵合意により、2者は安全でないチャネル上で共有秘密を確立できます。この共有秘密はその後、ネットワークトラフィックの暗号化に使用され、耐量子暗号化が実現します。業界は、標準的なPQ鍵合意プロトコルとしてML-KEM（Module-Lattice-based Key-Encapsulation Mechanism）にほぼ収束しています。 ML-KEMはTLSでの使用のために広く採用されており、通常は古典的な楕円曲線ディフィー・ヘルマン（ECDHE）と併用して導入されます。この場合、ネットワークトラフィックの暗号化に使用される鍵は、ML-KEMとECDHEの鍵合意の出力を混合して導出されます（これは「ハイブリッドML-KEM」とも呼ばれます）。Cloudflareのネットワークへの人間が生成するTLSトラフィックの実に60％以上が、現在ハイブリッドML-KEMによって保護されています。ハイブリッドML-KEMへの移行が成功している理由は、それが以下を行うからです： 「今収穫し、後で解読する」攻撃を阻止する 量子鍵配送（QKD）のようなアプローチとは異なり、クライアントとサーバー間の専用ハードウェアや専用の物理的接続性を必要としない 短命のTLS接続であっても、パフォーマンスへの影響がほとんどない ML-KEMは古典的なECDHEと並行して実行されるため、古典的なECDHEアプローチと比較して、セキュリティとコンプライアンスが低下することはありません。 移行2：デジタル署名。一方、デジタル署名と証明書は真正性を保護し、能動的な攻撃者がサーバーになりすましてクライアントに接続することを阻止します。残念ながら、PQ署名は現在、古典的なECCアルゴリズムよりもサイズが大きいため、その採用は遅れています。幸いなことに、PQ署名への移行はそれほど緊急ではありません。なぜなら、PQ署名は強力な量子コンピュータを備えた能動的な攻撃者を阻止するように設計されており、そのようなコンピュータはまだ存在が知られていないからです。したがって、CloudflareはPQデジタル署名の標準化と展開に積極的に貢献していますが、現在のCloudflare IPsecのアップグレードは、鍵確立をハイブリッドML-KEMにアップグレードすることに焦点を当てています。 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2026年1月に発表した「耐量子暗号標準を使用する技術の製品カテゴリ」において、これら2つの移行の性質を認識しました。 IPsecで新境地を開く 耐量子暗号化で完全に保護されたSASEを実現するため、当社はCloudflare IPsec製品をアップグレードし、IPsecプロトコルでハイブリッドML-KEMをサポートするようにしました。 IPsecコミュニティの耐量子暗号への道のりは、TLSのそれとは大きく異なっています。TLSは、レイヤー4でパブリックインターネットトラフィック（例：ブラウザからコンテンツデリバリーネットワーク（CDN）へ）を暗号化する事実上の標準であるため、セキュリティとベンダー間の相互運用性がその設計の最前線にあります。一方、IPsecはレイヤー3プロトコルであり、通常は同じベンダーによって構築されたデバイス（例：2台のルーター）を接続するため、相互運用性は歴史的にはそれほど懸念されてきませんでした。このことを念頭に置いて、IPsecの量子未来への旅を見てみましょう。 事前共有鍵？量子鍵配送？ 2020年5月に公開されたRFC 8784は、IPsecネットワークトラフィックの暗号化に使用される対称鍵を確立するために使用されるIPsecインターネット鍵交換v2（IKEv2）の耐量子アップデートとなることを意図していました。RFC 8784は、長寿命の事前共有鍵（PSK）または量子鍵配送（QKD）のいずれかの使用を暗示しています。これらのアプローチはいずれもあまり好ましいものではありません。 RFC 8784は、PSKをディフィー・ヘルマン交換から導出された鍵と混合することを提案しています。

Cloudflare Oneが全プラットフォームで現代的な耐量子暗号を備えた初のSASEサービスに

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト