Keeper Security APAC（Keeper）は、同社のソリューションが量子コンピューター耐性に対応したことを発表した。米国国立標準技術研究所（NIST）が承認した耐量子暗号アルゴリズム「Kyber（カイバー）」鍵カプセル化方式を、同社のプラットフォーム全体に統合した。

　Keeperはこれまでも、業界で信頼されてきた暗号標準を採用してきた。今回のKyber統合により、現在のサイバー脅威に対する防御を強化するとともに、将来の量子コンピューター時代を見据えた備えを実現する。

　RSAや楕円曲線暗号（ECC）などの現行の暗号方式は、現時点では高い安全性を維持している。しかし、量子コンピューター特有の計算能力を前提に設計されたものではない。大規模な量子コンピューターが実用化されれば、これらの暗号は解読される可能性があり、現在のインターネットセキュリティーを支える公開鍵暗号は根本から見直しを迫られることになる。

　すでに「今収集し、後で解読する（harvest now, decrypt later）」という攻撃手法が確認されている。攻撃者は現在の暗号通信を保存し、量子技術が成熟した段階で解読を試みる。金融記録、医療データ、知的財産など、今やり取りしている機密情報が、数年後に漏えいするリスクを抱えている。こうした状況を受け、NISTは24年にポスト量子暗号の初期標準の一つとしてKyberを正式決定し、各組織に導入を促している。

　Keeperでは今回、クライアントとサーバー間の通信に耐量子暗号を実装し、特権アクセス、シークレット、認証情報、接続の保護をさらに強化する。AppleのiMessage、Signal、Google Chrome、Cloudflareなども2024年から同様の保護を導入しており、ポスト量子暗号への移行は着実に進んでいる。

　KeeperのKyber実装は、いわゆる「クリプトアジリティ（暗号の俊敏性）」を備えている。将来新たな暗号標準が策定された場合でも、既存環境との後方互換性を維持しながら暗号プロトコルを迅速に更新できる。さらに、クライアントとサーバー間の認証ハンドシェイク（通信開始時に正当な相手かを確認する仕組み）と通信経路を保護する暗号化トンネルの双方に耐量子暗号を適用し、ゼロトラスト・ゼロ知識アーキテクチャーの安全性を維持しつつ、今後のポスト量子暗号標準への移行にも継続的に対応できる基盤を確立している。最新バージョンへ更新するだけで耐量子暗号が自動的に有効になり、追加の設定やユーザー操作は必要ない。

　Kyberの採用は、安全で強靭なインフラ構築を進めるKeeperの姿勢を明確にするものとなる。同社はこれまで、SOC 2 Type II、ISO 27001、ISO 27017、ISO 27018、FedRAMP High認可、GovRAMP認可、FIPS 140-3検証など、厳格なコンプライアンス基準に対応してきた。

　Kyberを用いた耐量子暗号は、すでにKeeperのバックエンドAPIとKeeperコマンダーで利用可能となっている。モバイルプラットフォームにも順次対応し、互換性と性能を確保しながら段階的にプラットフォーム全体へ展開していく。