Mind the Gap: Policy vs Reality in Post-Quantum TLS Deployment

インターネットを、ユーザーとウェブサイトの間で送られるすべてのメッセージが、信頼できる運び屋によって運ばれる手紙である、巨大で賑やかな都市だと想像してみてください。何十年もの間、これらの手紙は「公開鍵暗号」と呼ばれる特定の種類の鍵を用いた、壊すことのできない鋼鉄の金庫の中に保管されてきました。しかし、量子コンピュータと呼ばれる新しい種類のスーパーツールが作られようとしています。もしこのツールが十分に強力になれば、単に鍵を開けるだけでなく、金庫そのものを溶かし去り、これまで送られたあらゆる秘密の手紙を読み取ってしまうでしょう。この将来の災厄を防ぐために、科学者たちは、量子コンピュータでさえ溶かすことができない、新しい超強力な鍵を発明しています。これがポスト量子暗号（PQC）です。政府や専門家は、厳格な設計図とタイムラインを作成し、古い鍵を新しいものへといつ、どのように交換すべきかをすべてに指示してきました。しかし、ここで大きな疑問があります。人々は本当にそれを実行しているのでしょうか？そして、もし実行しているとしたら、彼らは設計図に従っているのでしょうか、それともただ行き当たりばったりでやっているのでしょうか？

「Mind the Gap: Policy vs Reality in Post-Quantum TLS Deployment（隙間を注視せよ：ポスト量子TLS展開における政策と現実）」と題されたこの論文は、大規模でハイテクな探偵小説のようなものです。著者たちは、単に人々に対して「鍵を変えていますか？」と尋ねただけではありません。彼らは、100万件のウェブサイトにおける20億件ものデジタル・ハンドシェイク（ウェブサイトとユーザーが鍵について合意する瞬間）を実際に調査しました。彼らは、現実の世界が政府の厳格な計画と一致しているかどうかを確認したかったのです。

以下にその発見を記します。少し意外な展開（プロットツイスト）があります。

大いなる収束：全員が同じ鍵を選んだ
政府は、選べる新しい鍵の数多くの異なるタイプを含む複雑な地図を描いていました。ある国は「この特定のサイズを使え！」と言い、別の国は「これ別のものを使ってみろ！」と言いました。彼らは、多様な解決策が混在することを予想していました。しかし、現実は驚くほど退屈なものでした。新しい鍵に切り替えたほぼ全員が、全く同じものを選んでいたのです。それはまるで、市議会が住民にユニークなデザインの家を建てるよう指示したのに、検査官が到着したとき、9割以上の家が全く同じ設計図で作られていたようなものです。具体的には、アップグレードを完了したウェブサイトのほぼ半分が、単一の「ハイブリッド」な鍵（古い鍵と、X25519MLKEM768と呼ばれる新しい鍵の混合物）を使用していました。この論文は、多様な選択肢を持つエコシステムではなく、インターネットが急速に単一のソリューションへと標準化していることを示唆しています。

見えない設計者：それはあなたではなく、彼らのせい
ウェブサイトの所有者（銀行やニュースサイトなど）が、政府の警告を読んで必死に鍵を変えているのだと思うかもしれません。しかし、この論文は、それはほとんど間違いであると論じています。真のヒーロー（あるいは、見方によってはヴィラン）は、CloudflareやFastlyのような、インターネットの「大家さん」である巨大なインフラ企業です。これらの企業は、一度に数千のウェブサイトをホストしています。彼らが新しい鍵をインストールするためにスイッチを入れたとき、それらを使用していた全ウェブサイトの約70%をアップグレードしました。この論文は、ほとんどの個別のウェブサイト所有者は実際には何もしておらず、ホスティングプロバイダーが作業を行ってくれたおかげで、その波に乗っているだけであることを示しています。もしあなたが小さなウェブサイトの所有者なら、政府が指示したとしても、おそらくまだ鍵を変えていないはずです。

「政府」のギャップ
政府は、特に政府機関、ヘルスケア、金融といった機密性の高い分野において、厳格な期限を設定していました。彼らは、これらのセクターが最初にアップグレードを行うと予想していました。しかし、論文は見当違いの結果を見つけました。一般的な消費者向けサイト（Eコマースやソーシャルネットワークなど）は、ホスティングプロバイダーが行ったことで迅速にアップグレードしていましたが、政府のウェブサイトやヘルスケアサービスは大幅に遅れていました。実際、いくつかの国では、政府のウェブサイトのうち切り替えを行ったものは7%未満でした。この論文は、政府の厳格なタイムラインやセクターの優先順位が、現場で起きていることと一致していないことを示唆しています。「緊急」とされるセクターこそが、最も変化が遅いのです。

朗報：あなたの足を止めない
長い間、これらの新しい超強力な鍵は、あまりに重くてかさばるため、インターネットを遅くしてしまうのではないかと懸念されてきました。それはまるで、新しい、より強いドアのせいでドアを開けるのに時間がかかり、バスに乗り遅れてしまうのではないかと心配するようなものです。論文はこれを注意深く測定し、インターネット全体の規模で見ると、新しい鍵は実際には速度を低下させないことを発見しました。ドアを開ける時間は基本的に同じです。唯一の違いは、鍵を保持する「封筒」がわずかに大きくなることですが、インターネットはその追加のサイズを問題なく処理しています。

「セキュリティ」の落とし穴
最後に、論文は鍵をアップグレードすることが、家全体をより安全にするかどうかを調べました。彼らは、ウェブサイトが新しい量子耐性のある鍵を備えていても、それだけで古い、脆弱なセキュリティ習慣をすべて捨て去ったわけではないことを発見しました。多くのウェブサイトが鍵をアップグレードした一方で、依然として他の方法で悪用される可能性のある、古くて時代遅れのソフトウェア機能を使用しておりました。それは、家にチタン製の金庫のドアを取り付けたとしても、依然として紙で作られた網戸が付いているようなものです。この論文は、鍵をアップグレードすることは一つのステップに過ぎず、それが自動的にセキュリティシステム全体を修正するわけではないと示唆しています。

結論
この論文は、インターネットは進歩しているものの、政策が意図していることと実際に起きていることの間には大きな隔たりがある、と結論付けています。移行は、個々の組織ではなく、少数の巨大企業によって推進されており、一部の領域では他の領域よりも速く進行しています。良いニュースは、新しいテクノロジーは速度を落とすことなく機能することです。悪いニュースは、もし私たちが大きな企業だけに作業を頼り切ってしまうと、「ロングテール」にあたる小規模で独立した、あるいは政府系のウェブサイトが取り残され、量子コンピュータがついに到来したときに脆弱なままになってしまう可能性があることです。論文は、未来を真に守るためには、単なる計画以上のもの、つまり、より小さなプレイヤーが実際に任務を遂行できるように支援することが必要であると示唆しています。