暗号の危殆化とは?あんごうのきたいか
暗号の危殆化は、計算機性能の向上や解読手法の発見によって、そのアルゴリズムや鍵長の安全性が実用上失われていくことである。暗号の安全性は「現実的な時間で破れない」という相対的な条件に依存するため、時間が経てば必ず低下する。問われるのは破られたかではなく、いつ移行するかになる。
最終更新:2026-10-07
高度試験の午前Iを最短で暗記する →背景
安全性が計算の手間に支えられている以上、機器が速くなるほど余裕は削られていく。だからアルゴリズムは永久資産ではなく更新対象として扱う必要があり、システム側にも方式を差し替えられる作り(暗号アジリティ)を最初から持たせることが設計要件になる。
具体例
鍵長56ビットのDESは総当たりで破れるようになり、MD5とSHA-1は異なる入力から同じ値を作る手法が実用化された。日本ではCRYPTREC(電子政府推奨暗号の評価プロジェクト)が推奨暗号リストを更新しており、移行時期の判断はこのリストを基準に置く。
試験での引っ掛け
危殆化は鍵が漏れることではなく、方式や鍵長そのものが時代遅れになることである。対策は鍵の再発行ではなく、より強い方式・長い鍵への移行になる。また「まだ破られた事例がない」は安全の根拠にならず、証明書の有効期間ぶんの先行を見て移行を始める必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。