暗号の危殆化とは？

暗号の危殆化の意味

計算機性能の向上や解読手法の発見によって、これまで安全とされた暗号アルゴリズムや鍵長の安全性が失われていくこと。安全性は「今の技術で現実的な時間内に破れないこと」に依存するため、時間の経過とともに必ず低下します。

暗号の危殆化の具体例

DES（鍵長56ビット）は総当たりで破れるようになり、MD5とSHA-1は衝突を作る手法が実用化されました。日本ではCRYPTRECが推奨暗号リストを公開しており、システムはアルゴリズムを差し替えられる設計にしておくことが求められます。

暗号の危殆化は試験でどう引っ掛けられる？

危殆化は「鍵が漏れること」ではなく、アルゴリズムや鍵長そのものが時代遅れになることです。対策は鍵の再発行ではなく、より強いアルゴリズム・長い鍵への移行（暗号アジリティの確保）です。

暗号の危殆化と関連する用語

• 耐量子計算機暗号（PQC）
• SHA-256
• 鍵管理と鍵配送問題

暗号の危殆化が出た過去問

• 暗号の危殆化に該当するものはどれか。

  正解：考案された当時は容易に解読できなかった暗号アルゴリズムが、コンピュータの性能の飛躍的な向上などによって、解読されやすい状態になること

  要点：危殆化は技術進歩で既存暗号の強度が相対的に落ちること

  暗号の危殆化とは、計算機性能の向上や解読手法の進歩によって、従来は安全とされていた暗号アルゴリズムや鍵長の安全性が低下し、現実的な時間で解読され得る状態になることを指す。このためアルゴリズムや鍵長は定期的に見直し、より強度の高いものへ移行する必要がある。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）