【セキュリティ】WindowsやLinuxに実装された「量子コンピューターでも解読が難しい暗号技術」とは？ [すらいむ★]

**すらいむ ★** · 2025/06/07(土) 21:00:13.84

WindowsやLinuxに実装された「量子コンピューターでも解読が難しい暗号技術」とは？

　従来のコンピューターで使われている暗号化の技術は、一般的なコンピューターではほぼ解読が不可能とされてきました。
　しかし、古典コンピューターとは文字通り桁違いの計算能力を持つ量子コンピューターが登場すれば、暗号化技術の安全性が崩れるのではないかといわれています。
　Microsoftが将来の量子コンピュータによるサイバー攻撃に備えるため、暗号ライブラリ「SymCrypt」および「SymCrypt-OpenSSL」にポスト量子暗号(PQC)技術を導入しました。
　このアップデートはWindows 11 Canaryビルド27852以降でテストが開始されており、Linux向けにも提供されています。

　Post-Quantum Cryptography Comes to Windows Insiders and Linux | Microsoft Community Hub
　https://techcommunity.microsoft.com/blog/microsoft-security-blog/post-quantum-cryptography-comes-to-windows-insiders-and-linux/4413803

（以下略、続きはソースでご確認ください）

Gigazine 2025年06月07日 12時30分
https://gigazine.net/news/20250607-microsoft-post-quantum-cryptography/

**名無しのひみつ** · 2025/06/08(日) 00:11:48.43

と、エニグマも解読不可能といわれていたが

**名無しのひみつ** · 2025/06/08(日) 04:59:53.13

>>1
これ以前のデータは

解読されることは決定されている

**名無しのひみつ** · 2025/06/08(日) 19:11:41.60

>>3
じゃあ早く量子コンピューターを持って来い

**名無しのひみつ** · 2025/06/08(日) 23:53:33.01

AESも解読できないとか言われていたよな
何が新しく出てきたところでアップデートする気も起きない
また10年後は違うことを言い出すんだろ

**名無しのひみつ** · 2025/06/09(月) 00:51:46.57

AESも昔は「解読には宇宙の寿命まで計算が必要だから、つまり今後コンピュータの性能が何万倍になったとしても解読できない」
が売り文句だったはずなんだよ
次の暗号が何を売り文句にしてるのか検索する気すら起きないけど、自分的にはとても信用できたものではないな
エニグマとか古代の暗号化も発明者はきっと「原理的に解読は不可能。なぜなら科学的に計算が〜」とか同じこと言ってたんだろうどうせ

**名無しのひみつ** · 2025/06/09(月) 08:05:09.31

これってNISTが制定したアルゴリズムのMicrosoft実装というもの

そのアルゴリズムとは量子コンピュータへの攻撃に対するためのもの

この記事だと
量子コンピュータでも破れない！って思わされる書き方だが
そうではなくて
量子コンピュータでの計算中に破られないためのもの

記事は話を変えてるフェイク

でこのアルゴリズムは電子署名には不適だっていうんだから
記事は何言ってんだよって話だよ
さすがギガ人似非科学

**名無しのひみつ** · 2025/06/09(月) 10:01:27.71

>>5
出来ないなんて言われてない
暗号は常に経済性を考えられてる

**名無しのひみつ** · 2025/06/09(月) 10:04:30.27

>>6
そんな事言われてません
むしろアメリカは弱点知ってるんじゃないかとまで言われてた

**名無しのひみつ** · 2025/06/09(月) 12:23:28.76

>>6
>AESも昔は「解読には宇宙の寿命まで計算が必要だから、つまり今後コンピュータの性能が何万倍になったとしても解読できない」
>が売り文句だったはずなんだよ

今もそうだぞ

>>9
それはDESな、だからAESは謎の数値群のかわりにπやeの二進数を使ってる

**名無しのひみつ** · 2025/06/09(月) 16:15:40.61

同時期のTwofishやSerpentと比較しAESは処理速度が高速すぎて怪しい

**名無しのひみつ** · 2025/06/09(月) 16:57:37.12

格子暗号自体は良くても他で突破される

**名無しのひみつ** · 2025/06/09(月) 16:58:02.98

>>11
それ思うよなw

**名無しのひみつ** · 2025/06/09(月) 17:06:00.05

>>11
致命的な欠陥がなければ、計算時間は鍵長の指数で増えるのに、一回の計算時間の定数倍の差を問題にするってwwwww

**名無しのひみつ** · 2025/06/10(火) 04:56:01.85

↑鍵の長さ一定だと思ってる低学歴w

**名無しのひみつ** · 2025/06/10(火) 10:23:32.24

>>14からは、「だから鍵長数ビットの差でしかない」って話にしかならんのに、鍵の長さが一定がどうかなんて
話をしだすとか、お前どんだけ馬鹿なんだ？

**名無しのひみつ** · 2025/06/10(火) 11:42:32.84

AESは確か当時のスーパーコンピュータを5台使って解読に1000年だったはずだから
今の量子コンピュータを使えば3分だったりするのでは

**名無しのひみつ** · 2025/06/10(火) 11:44:19.49

ＲＳＡ暗号で、ビット長を1024や2048を辞めて、
4096とか8192にすれば十分で良いのじゃないの？
ＣＰＵの演算能力は昔に比べて何倍も何十倍も良く
なったのだし、メモリの転送能力も十倍以上良くなり、
ネットワークの転送速度も1桁も2桁も向上しているの
だから、それに見合って鍵長も長くしたっていいだろ。

**名無しのひみつ** · 2025/06/10(火) 11:56:27.14

>>17
>AESは確か当時のスーパーコンピュータを5台使って解読に1000年だったはずだから

そんな弱いわけねーだろ

>今の量子コンピュータを使えば3分だったりするのでは

実用的な量子コンピュータの開発には宇宙の寿命以上の時間がかかるから、心配するまでもない

>>18
もともと512ビットもあればよかろうって話だったのが、今は2048くらいは欲しいって話になってんだが？

で、公開鍵が1パケットに収まらないといろいろ面倒なことになるんで楕円暗号とか言い出す奴もいるんだが、
あんなもん信頼できねーわな

**名無しのひみつ** · 2025/06/10(火) 18:53:53.72

ブルートフォースでどれだけかかるかって話と
弱点突いた時にどうかは別の話だよ
話が噛み合ってない

**名無しのひみつ** · 2025/06/10(火) 20:53:01.43

>>20
>ブルートフォースでどれだけかかるかって話と
>弱点突いた時にどうかは別の話だよ

>>14
>致命的な欠陥がなければ、計算時間は鍵長の指数で増えるのに

と、俺はそこはわざわざちゃんと区別してるのに、>>15はそれすら理解できてないってことな

>話が噛み合ってない

と、話を嚙み合わせられないお前が言ってもｗｗｗ

ってか、お前>>15だろ

**名無しのひみつ** · 2025/06/10(火) 21:30:17.33

このはしわたるべからず

**名無しのひみつ** · 2025/06/11(水) 20:42:04.79

>>21
違うよ
妄想低学歴朝鮮人www
俺は15だけww

15の書き込みで完全論破しちゃってごめんね
心が傷付いた？

ザマw

**名無しのひみつ** · 2025/06/11(水) 20:43:00.44

知ったかぶり在日朝鮮人殴りスレッドサイコーー

幻覚見ながら無様にクソ漏らす>>14の朝鮮人ワラタw

**名無しのひみつ** · 2025/06/11(水) 21:02:29.70

解読されて困るものって銀行口座とか暗号資産とかそういうもんでしょ
何でもかんでも暗号化セキュリティー強化とかしてるとOSがクラッシュした
けどデータは残ってるUSBbootできるOSでアクセスしようとしてもデータが暗号化されててできない
ていう可能性あるよね

**名無しのひみつ** · 2025/06/11(水) 21:02:39.23

量子コンピュータ株で儲けたけど証券会社ハッキングされましたってオチは笑えんな

**名無しのひみつ** · 2025/06/12(木) 07:16:05.66

ヴォイニッチ手稿解いてほしい

**名無しのひみつ** · 2025/06/12(木) 09:27:43.10

>>23-24
>>16
>>>14からは、「だから鍵長数ビットの差でしかない」って話にしかならんのに、鍵の長さが一定がどうかなんて
>話をしだすとか、お前どんだけ馬鹿なんだ？

で、お前は終わってるのに、それすら自覚できてないってw

**名無しのひみつ** · 2025/06/13(金) 10:54:47.38

20年前と比較したら今の暗号関連の話ってデタラメばっかりだな
AIもマトモに回答を返さないし検閲かかってるのか

警備員[Lv.1][新芽] · 2025/06/13(金) 23:52:34.86

>>28
どうでもいい話を延々とwww
お前ら目くそ鼻くそ

ここまで >>12 以外にまともなコメントがないって、ある意味すごいな

**名無しのひみつ** · 2025/06/14(土) 18:05:55.89

何の脈絡もなく唐突に「格子暗号」とか言い出して、以後誰にも相手にされずスルーされてるみじめな>>12が、何だって？

**名無しのひみつ** · 2025/06/16(月) 01:01:02.83

>>30
中身ねー低学歴在日朝鮮人の遠吠え
そりゃそうだろ
低学歴知ったかぶり朝鮮人撲滅運動中だしwm

**名無しのひみつ** · 2025/06/16(月) 01:03:52.09

格子暗号自体は良くても
結局は伝文見られたらそこで頻度表のパターンでやられる
そんで頻度を誤魔化すために仕掛けてる偽ランダム使っても
ここが弱い
結構は周期性でやられる

**名無しのひみつ** · 2025/06/18(水) 03:37:19.86

安定性を求められる企業向けのServerが不具合を連発する奇形OS Windows！

警備員[Lv.1][新芽] · 2025/06/19(木) 08:50:36.76

>>33
そんな古典コンピューターでも解けるような攻撃からは当たり前に防御される
PQCは「量子計算機を使ったとしても有効な攻撃アルゴリズムが見つからない可能性が高い」ってのが売りなんで

逆にいえば、乗算と素因数分解の一方向性に依存してる暗号は量子アルゴリズムが既に見つかっているのでPQCにならない

警備員[Lv.1][新芽] · 2025/06/19(木) 08:54:03.32

>>31
PQCと格子暗号の2単語に対して、何の関連性も感じないってことがアレなんですよ
ナニとは言いませんが

**名無しのひみつ** · 2025/06/21(土) 19:34:00.43

>>36
今は机上の空論でしかなく、まともな実装はまだ一切存在しない量子コンピュータだが、もし将来本格的な実装が実現
できたとして、その攻撃に対して、グローバー以上に効率的な攻撃方法が「今はまだ発見されてない」暗号化方式って
だけのものをPQCと称してるわけで、、、

んなもん、机上の空論に基づいた宗教でしかねーよ

科学的にPQCを論じたいなら、まず、理想的な量子コンピュータでも解読に非現実的な時間がかかるって証明をもっ
てこい、格子暗号に対しての証明でもいいぞ

話はそれからだ

**名無しのひみつ** · 2025/06/23(月) 15:05:23.46

AESって本当に安全なのか
こういうニュースを見てると何もかもが胡散臭く思えてくる
AES登場時期と比べてコストあたり計算能力が1億倍になってもAESの512や1024bit版は登場しないのも、何か条約や密約による規制でもあるのか
AES登場の最初期の説明だと、ランダムパスワードを文字数上限で使えばそれで宇宙が終わる時間まで解読できない」だったはずが
最近は「パスワードをハッシュ関数で何百万回反復してから使用しないとキケンだあ」とか「TPMがないと安全性が保てない」とか違うことを言ってるし

**名無しのひみつ** · 2025/06/23(月) 15:06:55.08

ハッシュ関数を何億回反復させてパスワードの文字列を書き換えたところで、肝心の文字の長さは変わらないんだから意味ないのでは
騙されているような希ガスる

**名無しのひみつ** · 2025/06/24(火) 15:05:29.13

パスワードって言ってるから、AES256の共有鍵に十文字程度の文字列使うって話なんだろw

TPMなんて、TPMメーカーに何仕込まれるかわからないのに、わざわざ余計な金と手間かけて使うもんじゃないし

**名無しのひみつ** · 2025/06/24(火) 15:20:51.90

TPM機能は今はCPU内蔵機能
CPUにAESの高速計算機能あるけどこれも怪しい
他の暗号形式と比較してAESだけ異常に高速で怪しい
高速化機能があるのになぜかAESが512/1024bit化しないのも怪しい

**名無しのひみつ** · 2025/06/24(火) 19:24:27.80

TPMは中国本土で使用禁止になっているはず
アホしか使わない

**名無しのひみつ** · 2025/06/30(月) 01:43:53.67

中国で利用禁止なのは
中国政府が盗聴できなくなるからです

警備員[Lv.1][新芽] · 2025/07/01(火) 13:07:21.64

>>37
既にPQCベースのICカードも実装されてるから、クレカとか数年以内に市中に出回るだろうよ
数学的な論拠もいくらでもある

ものを知らないことは恥ずかしいことではないが、自分の無知を知らないことは、見てる方ですら恥ずかしい

**名無しのひみつ** · 2025/07/01(火) 14:21:20.78

>>44
>数学的な論拠もいくらでもある

なんの妄想だ？

>ものを知らないことは恥ずかしいことではないが、自分の無知を知らないことは、見てる方ですら恥ずかしい

そうだな

**名無しのひみつ** · 2025/07/02(水) 14:33:23.11

最近のニュースだと警察がスマホ解析とかの書き方でAESが解読できると言いたげだし
発表から20年経過して正体を隠さなくなってきたな
この漁師暗号とかいうやつも20年後は警察は最初から解読できてたとか報道で堂々と語りそう

**名無しのひみつ** · 2025/07/10(木) 10:01:26.17

Fedora Workstation
Ubuntu Minimum Install