レポート

NIST IR 8547が正式確定。2030年は今や気分ではなく、期限です。

by Simon McCorkindale

NISTは、ポスト量子移行ロードマップの最終版を公開しました。量子脆弱性のあるすべての公開鍵アルゴリズムは2030年以降に非推奨となり、2035年以降は使用禁止となります。米国連邦の高価値システムにはさらに厳しい期限が設けられており、ニュージーランドには依然として独自の期限がありません。

参考文献： Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D. ポスト量子暗号標準への移行, NIST IR 8547 (October 2026). doi:10.6028/NIST.IR.8547

10月27日、NISTはIR 8547の最終版を公開しました。これは、2024年のポスト量子標準をタイムテーブルに変換する文書です。草案は2024年末に回覧されました。最終版は、米国大統領令とOMB覚書の両方が連邦移行に具体的な日付を設定した後に公開され、それに応じた内容となっています。「これが我々の考えだ」という論調よりも、「これがカレンダーだ」という論調が際立っています。

NISTの報告書は、標準化アルゴリズムから完全な展開に移行するまでには歴史的に10〜20年かかると指摘しています。報告書に記された期限まで4〜5年しかありません。NISTは自ら計算し、礼儀正しく、余裕はあまりないと結論付けています。

最終報告書の内容

量子脆弱性のあるものはすべて2030年以降に非推奨となります。 RSA、ECDSA、EdDSA署名、および有限体・楕円曲線のDiffie-Hellman鍵交換はすべて、2030年以降に非推奨となり、NIST標準のもとで2035年以降は使用禁止となります。最終版では、最も弱い112ビットパラメータセットのみに限定するのではなく、2030年の非推奨を全面的に適用しています。NISTの用語における「非推奨」とは、引き続き使用できますが、データ所有者が明示的にリスクを負うことを意味します。これはNIST流の「自己責任で」という表現です。

米国連邦の時計はより速く進んでいます。 大統領令14412およびOMB覚書M-26-15（いずれも2026年6月）のもと、連邦の高価値資産および高影響システムは、2030年12月31日までにポスト量子鍵確立を、2031年12月31日までにポスト量子署名を使用しなければなりません。2030年においても機密性が維持されると予想されるデータを保有するすべてのシステムにも同様の優先度が適用されます。これは、今収穫して後で復号する（HNDL：敵対者が今日暗号化されたトラフィックを記録し、能力のある量子コンピュータが登場した際に復号する）というロジックが政策に組み込まれたものです。各機関は2030年1月2日までにTLS 1.3をサポートしなければならず、PQCをサポートできないシステムは交換または廃止の対象としてフラグを立てる必要があります。

ML-KEM-768が推奨デフォルトです。 NISTは、鍵確立のデフォルトとしてML-KEM-768（格子ベースの鍵カプセル化標準であるFIPS 203の中強度パラメータセット）を指定しています。HQCはバックアップKEMとして追加予定であり、Falconに基づく署名標準も開発中です。ハイブリッド鍵交換（古典的暗号とポスト量子暗号の組み合わせ、いわば二重錠前方式）は、一方のコンポーネントがNIST承認である限りFIPS 140認定を受けることができますが、報告書はハイブリッドが第2段階のPQC専用移行への一時的なステップとして想定されていることを明確にしています。

対称暗号は大部分が存続します。 AES-128以上およびSHA-256などは継続使用可能です。残存する112ビット対称オプションのみが2030年に使用禁止となり、SHA-1はFIPS認定モジュールから2030年以降に除外されます。シャンパンを開けましょう：AES-256のバックアップは問題ありません。ただし、転送時にそれらを保護するために交換された鍵は別の話です。

注意事項

これは米国連邦の文書です。ウェリントンでは誰も拘束しません。「2035年以降は使用禁止」はNIST標準およびガイドラインのもとで適用されるものであり、インターネット全体に対するものではありません。参照されているいくつかの要素（SP 800-131A、SP 800-52のTLSガイダンス、SP 800-56Cの鍵導出規則）はまだ改訂が必要であり、NISTは状況の変化に応じてタイムラインを調整すると述べています。日付は物理法則ではなく、強力な参考点として扱ってください。

NZの読み解き

報告書は、米国機関だけでなく、同様の移行を行う重要インフラの所有者および運営者のための青写真として自らを位置づけています。ニュージーランドは依然として、正式なPQC移行期限を持たない唯一のファイブアイズ加盟国であるため、これは重要です。DPMC重要インフラ協議では暗号に関する実質的な言及はなく、重要インフラ法案はまだ登場していません。法案が登場した際には、IR 8547が日付を参照する最も自然な文書となるでしょう。

NISTのカレンダーと照らし合わせると、118のNZ重要インフラエンティティに対する2026年6月の再スキャンの結果は以下のとおりです：

  • 52.2%がPQCをネゴシエートしていますが、その大部分はCDN経由です。自社オリジンでPQCを運用しているのは25エンティティのみであり、49の古典的オリジンは移行していません。
  • 9つのエンドポイントが依然としてTLS 1.2のみです。 米国機関は、ブラウザが現在使用するハイブリッド鍵交換であるX25519MLKEM768への実用的な経路であるため、2030年1月までにTLS 1.3に到達しなければなりません。これら9つは、移行が始まる前から非準拠となります。
  • エネルギーグリッド事業者、水道、交通機関はオリジンPQCがゼロです。 大手4行およびKiwibankのうち、ANZのみが対応しています。
  • ポスト量子署名はまだどこにも見られません。 これは予想の範囲内です（米国連邦の期限は2031年）が、これは作業のうちより遅く、より調整が必要な部分であり、NISTが最後まで放置しないよう述べている理由がまさにここにあります。

米国の「2030年においても機密性が維持されるデータ」テストは、ニュージーランドの長期保存セクター、すなわち医療記録、法的ファイル、エンジニアリングIP、AML/CFTの7年間義務のもとで保持されているものすべてに、きれいに対応しています。今日、古典的鍵交換で暗号化され、2033年まで保持されるデータは、NISTが懸念しているウィンドウ内にしっかりと収まります。オーストラリア系の銀行については、ウェリントンが期限を設定するかどうかにかかわらず、オーストラリアおよび米国のタイムラインに照らして、シドニーまたはメルボルンで決定が下される可能性が高いです。

NZの現実的な読み解き：鍵確立については2030年、署名については2031年を内部目標として採用し、今すぐ暗号インベントリを完成させ、すべてのエンドポイントをTLS 1.3に移行し、ベンダー（CDNを含む）にNISTの日付に対するPQCロードマップを書面で示すよう求めてください。ローカルの義務を待つことも戦略の一つですが、時間効率の良い戦略ではありません。

Kaysecは、ニュージーランドを拠点とする量子テクノロジー企業Spinsphereのポスト量子セキュリティプラクティスです。私たちはNZの組織の暗号インベントリ、HNDLリスク評価、TLS設定監査、PQC移行計画、およびNZISMセクション2.4への準拠を支援します。お問い合わせ。

長く残るなら、守れ。

参考文献

  1. Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D (2026). ポスト量子暗号標準への移行. NIST IR 8547, October 2026. https://doi.org/10.6028/NIST.IR.8547
  2. NIST (2026年10月27日). NISTレポートがポスト量子暗号標準への移行ガイドラインを提供. https://www.nist.gov/news-events/news/2026/10/nist-report-provides-guidelines-transition-post-quantum-cryptography
  3. Executive Order 14412 (2026年6月22日). 高度な暗号攻撃から国家を守る. https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/
  4. Office of Management and Budget (2026年6月24日). ポスト量子暗号への移行の実行, M-26-15. https://www.whitehouse.gov/wp-content/uploads/2026/06/M26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf
  5. NIST (2024). FIPS 203, モジュール格子ベースの鍵カプセル化メカニズム標準. https://csrc.nist.gov/pubs/fips/203/final
  6. Kaysec (2026年4月15日). NZ重要インフラ：初の公開PQC準備評価. https://kaysec.spinsphere.xyz/nz-critical-infrastructure-post-quantum-security-readiness-assessment/
  7. Kaysec (2026年6月3日). 7週間後：NZ重要インフラPQC — 2026年6月アップデート. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/