暗号の危殆化とは？あんごうのきたいか
暗号の危殆化とは、計算機の性能向上や解読手法の発見によって、これまで安全とされてきた暗号アルゴリズムや鍵長が、現実的な時間で破れる水準まで落ちること。安全性は絶対的な性質ではなく「今の技術では割に合わない」という状態にすぎないため、時間の経過とともに必ず低下していく。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
暗号は導入したら終わりではない、という前提を運用に持ち込むための概念である。危殆化が避けられないなら、システム側はアルゴリズムと鍵長を後から差し替えられる作りにしておく必要があり、運用側はどの機器がどのアルゴリズムを使っているかを把握し、移行の期日を計画として持たなければならない。構成管理と計画停止の話に直結する。
具体例
DES（鍵長56ビット）は総当たりで破れるようになり、SHA-1は衝突を作る手法が実用化されたため、主要ブラウザは2017年前後にSHA-1の証明書を順次拒否するようになった。日本ではCRYPTRECが電子政府推奨暗号リストを公開しており、運用ではこのリストの更新を追って、対応していない古い装置の更改を容量計画と同じ土俵に載せる。
試験での引っ掛け
鍵が漏れたことと危殆化はまったく別の事象である。鍵の漏えいなら鍵を再発行すれば収まるが、危殆化はアルゴリズムそのものが時代遅れになった状態なので、同じアルゴリズムで鍵を作り直しても解決しない。対策はより強いアルゴリズム・長い鍵への移行と、差し替えられる設計（暗号アジリティ）の確保である。証明書の有効期限切れとも別の話になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。