Google Chromeの耐量子暗号機能をデフォルトで有効化、一部サーバで問題発生
マイナビニュース / 2024年5月1日 13時29分
Google Chromeチームは4月25日(米国時間)、「Q1 2024 Summary from Chrome Security」において、Chromeバージョン124から「ハイブリッドポスト量子暗号TLS鍵交換(hybrid postquantum TLS key exchange)」をデフォルトで有効にしたと報じた。これにより、将来の量子コンピュータを用いた暗号解析から現在のユーザーデータを保護できるという。
○ハイブリッドポスト量子暗号TLS鍵交換
近年は量子コンピューターの開発が積極的に進められており、いくつかの実験的製品が発表されている。これまでのところ暗号解読に利用できるような製品は発表されていないが、そう遠くない将来に登場すると予想されている。そこで、現在解読できない機密データをすべて保管しておき、将来登場するであろう量子コンピュータを使用して解読する「store now decrypt later(今保存して後で解読)」と呼ばれる攻撃手法が注目されており、この攻撃から機密情報をどのようにして保護するかが課題となっている。
Googleはこの課題への答えの一つとして、2023年8月に耐量子性のある「ハイブリッドポスト量子暗号TLS鍵交換」の導入を発表した(参考:「Chromium Blog: Protecting Chrome Traffic with Hybrid Kyber KEM」)。「ハイブリッドポスト量子暗号TLS鍵交換」はChromeバージョン116以降に組み込まれた機能で、TLS接続に使用する共通鍵を確立する手法とされる。具体的には楕円曲線暗号アルゴリズム「X25519」および耐量子鍵カプセル化方式「Kyber768」を組み合わせ、TLS接続の大部分を暗号化するセッションキーを作成する。
○接続に 問題が発生
Chromeバージョン124からデフォルトで有効となった「ハイブリッドポスト量子暗号TLS鍵交換」だが、一部のWebサイト、サーバ、ファイアーウォールへの接続に問題が発生したと報告されている。原因はサーバ側の不完全なTLS実装にあり、Chromeからの大きなClientHelloメッセージを処理できないためとされる。
サーバに原因があるため、問題はサーバ側で修正する必要がある。しかしながら、サーバの修正には時間がかかる可能性がある。そこで、Googleは回避策としてChromeの設定「chrome://flags/#enable-tls13-kyber」から機能を一時的に無効にする方法を提示している。この回避策は将来的に使用できなくなる予定とされており、それまでにサーバのTLS実装を修正する必要がある。
なお、Microsoft Edgeバージョン124以降においても同様の問題発生が報告されている。Microsoftはグループポリシーの設定から機能を制御する方法を提示している(参考:「Microsoft Edge Browser Policy Documentation | Microsoft Learn」)。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Windows 11の新しいセキュリティ対策を発表、NTLMの非推奨など
マイナビニュース / 2024年5月22日 15時33分
-
wolfSSL、新製品wolfHSMを発表
PR TIMES / 2024年5月21日 10時45分
-
Outlookデスクトップから暗号化メールに返信できない問題の回避策
マイナビニュース / 2024年5月20日 7時46分
-
TOPPANデジタル、「第4回量子コンピューティング EXPO【春】」に出展
PR TIMES / 2024年5月17日 13時15分
-
Google Chromeに緊急のセキュリティアップデート、ただちに更新を
マイナビニュース / 2024年4月26日 14時11分
ランキング
-
1バッファローが一部Wi-Fiルーターで注意喚起、bot感染増加を受け パスワード変更やファームウェア更新を
ITmedia NEWS / 2024年5月24日 7時30分
-
2スーパーファミコンの「容量バケモノカセット」の謎 価格も「さして高くない」理由とは
マグミクス / 2024年5月23日 21時55分
-
3「そんなバカな」 喫茶店で“ウインナー・コーヒー”を注文→出てきた予想外の商品に驚がく「ちょっと動揺」
ねとらぼ / 2024年5月24日 12時0分
-
4こ、これは……! “富士山ローソン”を迷惑かけず撮影できる!? “持ち運べるローソン”が「天才現る」「商品化して」と話題
ねとらぼ / 2024年5月23日 20時0分
-
5今売れている「万年筆」ランキングトップ10 特殊なペン先で筆のような書き分けができるモデルが人気!【2024年5月版】
Fav-Log by ITmedia / 2024年5月24日 6時10分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください