Measurement Study of Post-Quantum Readiness of Internet: 2026
32,011のドメインを対象としたこの大規模な測定調査は、半数近くがハイブリッド型耐量子鍵交換メカニズムを採用している一方で、耐量子証明書の完全な欠如や、重要セクターにおけるレガシープロトコルへの継続的な依存が、Harvest-Now-Decrypt-Later（今収集し、後で解読する）のような量子技術による脅威に対してインターネットを脆弱なままにしていることを明らかにしている。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
インターネットを、人々が金銭やプライベートなメッセージ、政府文書を送り合う、巨大でグローバルな秘密のトンネルのネットワークだと想像してみてください。これらのトンネルを安全に保つために、私たちはTLS（Transport Layer Security）と呼ばれるデジタルな「鍵と錠前」のシステムを使用しています。何十年もの間、このシステムは、今日のコンピュータでは解読が極めて困難な数学的な錠前（ロック）に依存してきました。
しかし、科学者たちは量子コンピュータと呼ばれる新しい種類のスーパーコンピュータを構築しています。これは単なる高速なコンピュータではなく、現在のほとんどのデジタルな錠前を数秒で開けてしまうことができる「マスターキー（合鍵）」のようなものです。もし誰かがこのマシンを手に入れれば、私たちのすべての秘密のトンネルのロックを解除し、古いメッセージを読み、さらには新しい鍵を偽造して、誰にでもなりすますことができるようになります。
この論文は、これら32,000もの異なるインターネットの「トンネル」（ウェブサイト）に対して行われた、一種の巨大なセキュリティ検査のようなものです。研究者が発見した内容を、分かりやすく説明します。
1. 「古い錠前」対「新しい錠前」
研究者は主に2つの点、つまりトンネルがどのように構築されているか（プロトコル）と、ドアにどのような種類の錠前がついているか（暗号）を調査しました。
プロトコル（トンネル）: 現代のトンネルの多くは、より新しく頑丈な設計であるTLS 1.3（約52%のサイト）や、超高速なQUIC（約32%）へとアップグレードされています。しかし、かなりの割合（約16%）がいまだに古いTLS 1.2のデザインを使用しています。
- 比喩: これは、ある街において、半数の家は現代的な強化スチール製のドアにリフォームされているものの、かなりの数の家は依然として1990年代の古い木製のドアを使っているような状態です。今日の時点では古いドアは「壊れて」はいませんが、新しい「マスターキー（量子コンピュータ）」があれば簡単にこじ開けられてしまいます。
鍵交換（ハンドシェイク）: あなたがウェブサイトを訪れるとき、あなたのコンピュータとサーバーは、秘密のコードに合意するために「握手」をします。
- 朗報: 約**49%**のウェブサイトが、「ハイブリッド・ロック」の使用を開始しています。これは、伝統的な錠前と、新しい量子耐性のある錠前を同じドアに取り付けるようなものです。たとえ量子コンピュータが古い方の錠前を壊したとしても、新しい方が守ってくれます。
- 悲報: 残りの**51%**は、依然として古い脆弱な錠前のみを使用しています。これらは将来の量子脅威に対して完全に無防備です。
2. 「偽造ID」の問題（証明書）
これがこの論文における最も重要な発見です。多くのサイトが「ドアの錠前（鍵交換）」はアップグレードしていますが、どれも「IDカード（デジタル証明書）」をアップグレードしていません。
- 比喩: あなたがセキュリティの厳しい建物に入ろうとしていると想像してください。あなたはブリーフケースに新しい、壊れない錠前をつけています。しかし、セキュリティガードはあなたのIDカードをチェックして入館を許可します。もしそのIDカードが偽造されたものだった場合、ブリーフケースの錠前がいかに強力であっても、ガードはあなたを通してしまうでしょう。
- 現実: この論文は、**0%**のウェブサイトが「ポスト量子（耐量子）」のIDカードを使用していることを明らかにしました。それらはすべて、依然として古いスタイル（RSAまたはECDSA）を使用しています。将来の量子コンピュータはこれらのIDを偽造でき、ハッカーが正しいブリーフケースの錠前を持っていなくても、ガードを騙して侵入させることができてしまいます。
3. 誰が準備できているのか？（セクター別の違い）
この検査により、組織の種類によって大きな格差があることが判明しました。
- テック・リーダー: Google、Cloudflare、および大手テックプラットフォームのような企業は、迅速に動いています。彼らは「ハイブリッド・ロック」を導入しており、「低リスク」とみなされます。
- 重要セクター: 銀行、政府、国防、および通信部門は、非常に動きが遅いです。彼らは依然として、古い「木製のドア」や「古いIDカード」に大きく依存しています。これらは「高リスク」とみなされます。
- なぜか？ これらのセクターは、巨大で古い船のようなものです。彼らは、迅速なアップグレードよりも安定性と互換性を優先するため、脆弱な状態が長く続いてしまいます。
4. 「今盗んで、後で解読する」罠
この論文は、HNDL（Harvest Now, Decrypt Later）と呼ばれる巧妙な危険について警告しています。
- 比喩: 泥棒が今日、鍵のかかった日記を盗んだと想像してください。彼らはまだマスターキーを持っていないため、今は開けることができません。しかし、彼らはその日記を倉庫に保管します。そして10年後、ようやく「量子マスターキー」を作り上げたとき、日記を開けて中の秘密を読み取るのです。
- リスク: たとえあなたが「今日」錠前をアップグレードしたとしても、もし古いIDカードを使用していたり、昨日データが傍受されていたりした場合、将来の量子コンピュータは、かつて送られたあらゆるデータを遡って解読することができます。
結論
インターネットは「中途半端な状態」にあります。私たちはドアの錠前をアップグレードすることについては半分まで進んでいますが（約半数のサイトがハイブリッド・ロックを導入）、IDカードのアップグレードは全く行われていません。
論文は、錠前とIDカードの両方をアップグレードしない限り、真に安全になることはできないと結論付けています。それまでは、私たちの最も重要な秘密（銀行、政府、国防）は、量子コンピュータが錠前をピッキングし、IDを偽造できる未来に対して、依然として脆弱なままなのです。移行は進んでいますが、それは一様ではなく、重要セクターにおける「古い木製のドア」は、将来の脅威に対して依然として大きく開かれたままです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。