【えすえぬでぃーえるこうげき】

SNDL攻撃 とは?

💡 今は読めなくても、いつか読める日を待つ
📌 このページのポイント
SNDL攻撃(Store Now, Decrypt Later) 現在 ① Store Now 暗号化された通信を 傍受して保存 💾 ⏳ 数年〜数十年 解読を待つ 将来 ② Decrypt Later 量子コンピュータで 暗号を一気に解読 🔓 🛡️ 対策:耐量子暗号(PQC)への早期移行
暗号データを今盗み、将来の量子コンピュータで解読する
ひよこ ひよこ

今の暗号が将来破られるってどういうこと?

ペンギン先生 ペンギン先生

今使われているRSA暗号や楕円曲線暗号は、通常のコンピュータでは解読に何億年もかかるんだ。でも量子コンピュータなら数時間で解けてしまう。その日が来ることを見越して、今から暗号化されたデータを盗んで溜め込む攻撃がSNDLだよ

ひよこ ひよこ

量子コンピュータはまだ実用化されてないのに、今から攻撃する意味あるの?

ペンギン先生 ペンギン先生

国家機密や医療記録のように何十年も機密性を保つ必要があるデータは、5年後や10年後に解読されても大問題だよね。だから国家レベルの攻撃者は「いずれ解読できる」と信じて、今から暗号化通信を傍受・保存しているんだ

ひよこ ひよこ

対策はあるの?

ペンギン先生 ペンギン先生

耐量子暗号(PQC)への移行が最も重要な対策だよ。NISTが2024年に耐量子暗号の標準を発表して、各国で移行が始まっている。SNDL攻撃は「今この瞬間」のデータが危険だから、移行は早ければ早いほどいいんだ

ひよこ ひよこ

一般企業も対策が必要?

ペンギン先生 ペンギン先生

企業秘密や顧客の個人情報も長期的に守るべきデータだよね。すぐにPQCへ全面移行は難しくても、重要度の高いデータから順番に耐量子暗号で保護することを検討すべきだね。「まだ先の話」と油断していると手遅れになるよ

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「SNDL攻撃」って出てきたら「暗号データを今盗んで、量子コンピュータで将来解読する攻撃」と思えればだいたいOK!
📖 おまけ:英語の意味
「Store Now, Decrypt Later」 = 今保存して後で解読
💬 Harvest Now, Decrypt Later(HNDL)とも呼ばれる。種をまいて(Harvest)将来刈り取る農業のような長期的な攻撃だよ
← 用語集にもどる