Loading article…
ハーベスト・ナウ・デクリプト・レイター（HNDL）[ a ]は、現在読み取り不可能な暗号化データを取得して長期保存し、将来的に読み取り可能になる可能性のある復号技術のブレークスルーを待つ監視戦略である。そのブレークスルーは、 Y2Q （ Y2Kを参照）またはQ-Dayと呼ばれる仮説上の日付である。[ 1 ] [ 2 ]
最も一般的な懸念は、量子コンピューティングの発展により、現在の強力な暗号化アルゴリズムが将来的に破られる可能性があり、それらのアルゴリズムを使用して暗号化された保存済みのデータを復号化できるようになるという見通しです。[ 3 ]しかし、復号化技術の向上は量子暗号の進歩によるものである必要はなく、復号化を可能にする他の形態の攻撃でも十分です。
この戦略の存在は、ポスト量子暗号の緊急導入の必要性に関する懸念につながっている。実用的な量子攻撃はまだ存在しないものの、現在保存されているデータの中には、今後数十年経っても機密性が残るものがある可能性がある。[ 1 ] [ 4 ] [ 5 ] 2022年現在米連邦政府は、これらの脅威を軽減するために、組織が量子暗号耐性アルゴリズムへの移行を開始するためのロードマップを提案した。この新しいバージョンの商用国家安全保障アルゴリズムスイートは、公開されているアルゴリズムを使用しており、最高機密レベルまでの政府での使用が許可されている。[ 5 ] [ 6 ]
「今すぐ収集し、後で復号する」という用語は、コンピューティング能力や暗号解読の十分な進歩があればいつか復号できるという目的で、暗号文や暗号化された通信を今日収集するさまざまな監視やスパイ活動を包含しています。[ 7 ] [ 8 ]略語 HNDL は、技術文書や政策文書で使用されることがあります。[ 9 ]「Y2Q」（または「Q-Day」）というラベルは、Y2K 日付変更問題に類似しており、現在の暗号化が崩壊する可能性のある将来の時点を強調しています。[ 10 ]この戦略は、外交通信、個人の健康記録、重要インフラのログ、知的財産など、機密保持期間が長いデータに特に関連しています。[ 9 ] [ 11 ]
HNDL攻撃に対する主な防御策は、量子コンピュータ攻撃に対して安全であると考えられているアルゴリズムを利用するポスト量子暗号（PQC）への移行である。しかし、PQCはデータ伝送自体ではなく、データペイロードをデジタル的に保護するため、暗号化されたデータは依然として収集・保存される可能性がある。
補完的なアプローチとして、物理層セキュリティ（光層暗号化またはフォトニックシールドとも呼ばれる）があります。アルゴリズム暗号化とは異なり、この方法は光波形自体を変更します。多くの場合、信号を光ノイズの中に埋め込んだり、スペクトル位相エンコーディングを使用したりして、標準的な受信機では送信を記録できないようにします。[ 12 ]このアプローチは、攻撃者が有効な信号を最初にキャプチャできないようにすることで、脅威の「収穫」段階を排除することを目的としています。
サイバーリッジなどの企業は、長距離光ファイバーネットワークを保護するために、収穫防止型光暗号化の商用実装を開発しました。[ 13 ]この方法を使用した従来のDWDMネットワーク上でのフィールドトライアルでは、100Gbpsのスループットが実証されています。[ 14 ]
{{cite journal}}: CS1メンテナンス: DOIは2026年1月現在非アクティブです（リンク）