On June 22, 2026, President Trump signed Executive Order 14412, "Securing the Nation Against Advanced Cryptographic Attacks." — この冒頭行は原文の英語見出しを保持しています。
概要
2026年6月22日、President TrumpはExecutive Order 14412（"Securing the Nation Against Advanced Cryptographic Attacks."）に署名しました。本EOは、連邦機関に対して最も重要なシステムをポスト量子暗号（PQC）へ移行する期限を以下のように定めています。
- 2030年12月31日: 鍵確立（post-quantum encryption）についての移行完了
- 2031年12月31日: デジタル署名（post-quantum authentication）についての移行完了
さらに、連邦契約業者は2030年末までにポスト量子Federal Information Processing Standards (FIPS) に準拠することが指示されています。
私たちはこの大統領令を歓迎します。米国政府は連邦のリーダーシップと調達を通じて、IPv6、ルーティングのセキュリティとResource Public Key Infrastructure (RPKI)、DNSSECなどを含む新技術の業界全体への採用を促進してきました。今回ポスト量子暗号でも同じ伝統が受け継がれることを歓迎します。
2026年4月、CloudflareはGoogleやOratomicの研究的ブレークスルーを受けて、完全なポスト量子セキュリティの目標を2029年に前倒ししました。これはQ-Day（量子コンピュータがインターネット上で使われている公開鍵暗号を破れる日）のタイムラインが早まったことを反映しています。
NISTは2024年に、インターネットで広く使われる古典的公開鍵暗号（RSAや楕円曲線暗号）が2030年までに非推奨、2035年までに使用不可とされるべきだと示しました。本EOはその指針を更新するものであり、ポスト量子暗号への移行を加速します。
EOが連邦システムに課す要件
EOの拘束力ある要件は主に次の2種類の連邦システムに向けられています。
- High Value Assets (HVAs): OMBが指定する政府の中でも特に重要な情報やシステム（国家安全保障、外交、国民の信頼に重大な影響を及ぼすようなシステム）。例: 数百万件の連邦職員記録を保持するデータベース、機密情報を処理するシステム、連邦の財務取引を管理するプラットフォーム。
- High impact systems: FIPS 199で機密性・完全性・可用性が「high」と評価されるシステム。侵害が生命喪失、大規模な財務損害、機関の使命遂行能力の重大な低下などを引き起こす可能性があるもの。
EOは連邦機関を拘束しますが、州・地方・部族政府、学術機関、市民社会、クリティカルインフラ等の他の組織を直接拘束するものではありません。したがって、期限は連邦機関に対してのみ設定されています。
- July 2026: 各連邦機関長はPQ C移行責任者を特定し、その氏名と連絡先をOMBおよびNational Cyber Directorに提出する。
- September 2026: OMBは各機関に対して以下を求めるガイダンスを発行する予定: (1) HVAとhigh impact systemsのインベントリのレビュー、(2) PQC移行計画の策定、(3) その計画をOMBとNational Cyber Directorに提出。
- December 2030: すべてのHVAとhigh impact systemsは鍵確立（post-quantum key establishment）をPQCへ移行完了。
- December 2031: すべてのHVAとhigh impact systemsはデジタル署名（post-quantum digital signatures）をPQCへ移行完了。
注: National Security Systemsはこれらの期限から明示的に除外されており、NSAが管理する別の機密トラック（2022年に2030〜2033年の期限が設定済み）があります。
二つの移行: 暗号（鍵確立）と認証（署名） — 両方とも今すぐ開始すべき
EOはPQC移行を二段階に分けています。
- ポスト量子鍵確立（暗号） — 2030年まで
- ポスト量子デジタル署名・証明書（認証） — 2031年まで
これは、現時点でインターネット上でポスト量子暗号（鍵確立）が利用可能である状況を正確に反映しています。我々の完全なポスト量子対応（認証を含む）の目標は2029年ですが、業界内でも早期導入側にいます。
また、本EOがNISTで標準化されたポスト量子暗号に焦点を当て、量子鍵配送（QKD）を採用対象にしていない点を評価します。QKDは専用ハードウェアと送受信間の専用物理リンクを要するため、インターネット規模での運用は現実的ではありません。
ポスト量子暗号（鍵確立）が必要な理由
- "harvest-now-decrypt-later" 攻撃を防ぐため。今日暗号化トラフィックを集め、将来量子コンピュータで復号することを防止する。
- 3〜10年先でも価値を持つデータ（政府機関、銀行、医療機関、防衛関連、通信事業者など）を扱う組織にとって特に重要。
ポスト量子認証が必要な理由
- 量子コンピュータを保有する攻撃者が証明書を偽造してサーバをなりすましたり、悪意あるコード署名を生成したり、不正アクセスを行うのを阻止する。
- ただし、ポスト量子認証はCRQC（cryptographically-relevant quantum computer）が実際に存在してからのリスクを阻止するものであり、アクティブな量子攻撃に備えるために必要になる。
大統領は同日、量子コンピューティング、センシング、ネットワーキングの展開と商用化を加速するEOにも署名しました。ポスト量子認証に2031年の期限を定めたことは、米政府が2031年頃にCRQCが稼働する可能性を非無視できると見ていることを示唆します。
Road to Quantum Safety（主要比較）
| 項目 | PQ Encryption (Key Agreement) | PQ Authentication (Digital Signatures) |
|---|
| NIST Algorithm | ML-KEM (FIPS 203) | ML-DSA (FIPS 204), SLH-DSA (FIPS 205) |
| Performance | Minimal. ハイブリッド ML-KEM over TLS 1.3 は従来の TLS 1.2 アーキテクチャより高速に動作することがある。 | 影響あり。署名サイズの大きさにより、短命な接続や制約のあるプロトコルで性能低下が生じる可能性。 |
| IETF Standards | 良好な進展。TLS と IPsec の本番構成はほぼ確立済み。 | 進行中。TLS用の証明書は最終段階に近いが、多くの他プロトコルは導入初期段階。 |
| Deployment | 高い普及。現在Cloudflareへのブラウザ発生トラフィックの3分の2を保護。多くのコアサービスで対応済み。 | 初期段階。Cloudflareのパイロット限定。広範なエコシステムサポートは2027年以降を見込む必要あり。 |
| EO Deadline | December 31, 2030 | December 31, 2031 |
| Threat Actor | Harvest-now-decrypt-later（今日トラフィックを記録しQ-Dayで復号） | アクティブな量子攻撃（量子コンピュータ上で信頼証明書を偽造、ペイロードに署名） |
| Urgency Level | 即時。今日収集されたデータは永続的に危険にさらされる。 | Q-Dayが現実化して初めてアクティブな悪用リスクが生じる。 |
現状（技術的課題）
ポスト量子認証の移行は、ポスト量子暗号（鍵確立）の移行よりも難易度が高いです。主な理由は以下の通りです。
- ML-DSAなどのポスト量子デジタル署名は従来の署名よりも大きく、短命なTLS接続など一部のシステムで性能に影響を与える可能性がある。これに対し、Google Chromeと連携してTLSにおける性能問題を解決するためのMerklized（Merkle Tree）Certificatesの開発を進めています。
- ポスト量子認証は依存関係が長く、クライアント、サーバ、認証局（CAs）、Certificate Transparencyログ、ルートストア、ブラウザなどの連携したアップグレードが必要。
- エコシステムにおけるポスト量子認証の導入は限定的であり、ポスト量子暗号（鍵確立）に比べてまだ初期段階。
EOが暗号と認証の期限を1年差に設定したことは興味深い点です。1年の猶予は非常にタイトであり、この作業を順次（逐次的）に進める余裕はほとんどありません。エコシステムは両方の目標に並行して取り組む必要があります。そうしなければ2031年の期限を逃すおそれがあります。
IETFがプロトコルをポスト量子へ移行するための標準化作業を進めており、TLSコミュニティは先行しています。IETFのPLANTS作業部会はTLS用のポスト量子証明書で良好な進展を見せています。我々はIETFの取り組みを今後も支援していきます。
供給網（サプライチェーン）への圧力 — 皆に利益をもたらす
EOは連邦契約業者に対する要件も含んでおり、これはEOの中で最も影響力が大きくなる可能性があります。
- FAR Councilは、"covered contractors"がNIST FIPSに組み込まれたPQCアルゴリズムに準拠することを要求する規則案を2020年12月31日までに公表する必要がある（Sec. 6(c)）。
- FAR Councilはまた、暗号の脆弱性を含む脆弱性開示プログラムの実施を業者に要求する規則案も公表する必要がある（Sec. 6(d)）。
これらの案は通知と意見募集（notice-and-comment）手続を経る必要がありますが、EOが示す2030年12月31日の目標は依然として重要です。この期限は連邦機関のポスト量子認証移行期限より1年早く設定されており、連邦契約業者が機関の期限に先んじて準備できるようにする狙いがあります。
連邦機関は購入する製品がPQCをサポートしていなければ移行できません。これを実践するため、CISAは"Product Categories for Technologies That Use Post-Quantum Cryptography Standards"を公開し、PQCが既に「widely available（広く利用可能）」な技術と、まだ「transitioning（移行中）」な技術を明確に分類しました。
-
"Widely available" の例: cloud platforms (IaaS, PaaS)、web browsers and servers、chat and messaging software、フルディスク暗号化などのエンドポイントセキュリティ製品。
- CISAの指針: これらのカテゴリについては、組織はPQC対応製品のみを調達すべき。
-
"Transitioning" の例: ネットワーク機器（ルータ、ファイアウォール、スイッチ）、Identity and Access Management（HSMs、認証局、アイデンティティプロバイダ）、メールサーバとクライアント、データベースシステム。
連邦契約業者に対して2030年までにPQC準拠を義務付け、成熟した市場では機関にPQC対応ベンダーを優先させるよう指示することで、連邦の枠組みはベンダーエコシステムにPQC対応製品の供給を期限付きで促します。ベンダーが連邦要件に合わせて作った製品は、病院、銀行、大学、中小企業などでも使われることになり、結果としてPQCサポートがより広く利用可能になります。
(原稿はここで一部が切れていました。元記事は続きがありますが、上記は公開されたEOとその影響、移行の優先順位と推奨される対応方針の主要点を日本語で要約したものです。)