Encryption

• FBIとCISAが、ロシアおよびイランのサイバー活動においてメッセージングアプリを利用した不正アクセスを警告している。
• 手口はシグナルやテレグラムを装い、ユーザー自身に認証情報を搾取するフィッシングキャンペーンである。
• これらのプラットフォームは通信だけでなく秘密的な操作のインフラとしても使われ、暗号化前提のセキュリティ見直しが必要である。

国家間のサイバー戦争が一般民衆や公的施設にまで波及しており、既存の暗号化技術を無効にする新たな脅威を示唆する。

• IETF は、将来の量子計算を備える Web プロトコルに対応したポスト・クォアンタム暗号規格である Merkle tree certificates (MTC) のドラフト仕様に合意した。
• Google や Cloudflare などの大手プロバイダーがすでに実運用で MTC を導入しており、従来の暗号技術よりも約 10 分の 1 に小さい鍵サイズと高速化を実現している。
• 「今日から」MTC の採用を検討すべき理由となる速度向上や透過性のメリットに加え、将来の量子攻撃に対する防御能力も確認されている。

MTC は、近未来に到来する量子コンピュータによる暗号解読（SNDL）だけでなく、現在の脆弱性も解消するため、Web インフラ全体への移行が重要である。