Cloudflare、プライバシーを保護するウェブアクセスの耐量子設計を検討

出来事の日付：2026年11月7日

Cloudflareは、プライバシーを保護するウェブアクセスの仕組みを耐量子暗号に適応させるための研究の方向性を示した。個々の利用者を特定せずに、サイトがトラフィックを管理できる認証情報に焦点を当てている。

この研究が対象とするのは、クライアントにトークンを発行し、後からそのトークンを提示してアクセスできるようにするプロトコル、Privacy Passだ。トークンの利用を当初の発行と結び付けることはできないため、ウェブサイトはアカウント、フィンガープリンティング、繰り返しの認証チャレンジだけに頼ることなく、レート制限などを適用できる。Cloudflareによると、この仕組みには、プライバシー保護用のプロキシやリレーなどのサービスで約10年にわたる導入実績がある。

現在のPrivacy Passは、RSAや楕円曲線暗号を含む従来型の公開鍵暗号方式に依存している。十分な能力を持つ量子コンピューターが登場すれば、将来的にトークンを偽造し、サイトのアクセス制御を破る可能性がある。Cloudflareは、一方で、このプロトコルのプライバシー保護特性はそれより強固だと説明する。量子コンピューターを使う攻撃者でも、利用されたトークンをその発行と結び付けることはできないという。この違いにより、技術者はプライバシーの保証を維持しながら、脆弱な認証方式を置き換えるための時間を確保できる。

提案された次世代フレームワークはMOLEと呼ばれ、Moderation Of unLinkable Endorsementsの略だ。役割を三つに分けている。アンカーが承認を発行し、モデレーターがそれを受け入れて認証情報を提供し、クライアントがサイトとのやり取りでその認証情報を使う。認証情報を利用する際、クライアントは、承認済みのアンカー集合のいずれかが承認を発行したことを、そのアンカーがどれかを明かさずに証明する。

発行者を隠すことには意味がある。従来のPrivacy Passトークンでは、発行者の公開鍵が明らかになるためだ。サイトが接続しているクライアントの種類を知る必要がある場合には有用だが、発行者に応じて異なる扱いをすることも可能になる。MOLEがアンカーを隠す設計を採用しているのは、信頼できる何者かがクライアントを承認したという証明だけをモデレーターが必要とする場合を想定しているからだ。

耐量子暗号への移行には、サイズという実務上の問題がある。Cloudflareは、ECDSA P-256の署名が64バイトなのに対し、ML-DSA-44の署名は2,420バイトを占めると指摘する。署名と関連する証明データが大きくなるため、特に大量のウェブトラフィックを処理しなければならないシステムでは、単純な置き換えは難しい。技術者は、一つの暗号プリミティブを別のものに交換するだけでなく、プロトコルやインフラを変更する必要があるかもしれない。

MOLEは依然として研究段階のアーキテクチャであり、Cloudflareは、耐量子型のプライバシー保護認証について、導入が完了したものではなく、活発に研究が進む分野だと説明している。適応性のある認証情報を重視する姿勢には、自動化されたエージェントの増加も含め、将来のトラフィックに関する不確実性が反映されている。したがって、この提案の意義は、製品が直ちに発売されることではない。ウェブの不正利用対策が、量子コンピューターに破られる可能性のある暗号から移行していく中で、非連結性を維持するための具体的なモデルを示したことにある。