Surfsharkが完全なポスト量子対応のWireGuard実装を達成

この重要なセキュリティ開発のマイルストーンは、当初から完全にポスト量子セキュリティを考慮して設計されたSurfshark独自のVPNプロトコル「Dausos」の初期リリースに続くものです。WireGuardは、暗号化をML-KEM（鍵カプセル化メカニズム）と認証にML-DSA（デジタル署名アルゴリズム）を用いた証明書と組み合わせることで、完全なポスト量子セキュリティを実現するために必要な最終段階を組み込みました。興味深いことに、これは大手テック企業にすら見られない取り組みです。Google Cloud KMSとAWS KMSのみがクラウド管理サービスでこれを実装しているのに対し、AppleやMicrosoftといった企業は主要なユーザー向けソフトウェアでこれを有効にしていません。

主任システムエンジニアのKarolis Kaciulisによると、完全なポスト量子セキュリティを備えたDausosプロトコルの開発とリリースにより、Surfsharkはこのレベルの保護を他のプロトコルにも適用できるようになりました。

Kaciulisは、「完全なポスト量子セキュリティを備えたDausosプロトコルの開発とリリースによって、このレベルの保護をWireGuardにも応用できるようになりました。この領域の先駆者となることで、データトラフィック、サーバー認証、鍵交換のすべてにおいて完全なポスト量子保護を保証し、ユーザーの皆様に明確な技術的な優位性を提供できるようになりました」と述べています。

なぜSurfsharkのWireGuardプロトコルは完全にポスト量子セキュリティに対応できたのか

今年初め、Surfsharkは、ポスト量子暗号化および鍵交換（ML-KEM）を含むWireGuard VPNプロトコル向けのポスト量子保護機能を発表しました。また、Surfsharkはさらに前進し、すべての要素がポスト量子脅威から完全に保護されるために必要な最後の重要な要素（ML-DSAアルゴリズムを使用した証明書）を追加しました。

Kaciulisは、「本当に完全なポスト量子セキュリティを備えたVPNは、暗号化、鍵交換、認証という3つの柱を基礎としています。業界では耐量子暗号化や鍵交換（ML-KEMなど）が広く採用されていますが、認証は未だに見落とされがちなステップです。大手テック企業を含む多くの企業がここで足踏みしているのは、認証用の証明書のスケーリングが難しく、現在、ポスト量子証明書のためのグローバルな公共インフラストラクチャが不足しているためです。

しかし、この最後のステップを無視すると、量子コンピュータがアクセス可能になった際に脆弱性が生じます。ポスト量子認証がなければ、量子コンピュータは、接続した瞬間にサーバーになりすまして、セッションを乗っ取ってしまう可能性があります。Surfsharkは、ML-DSA規格をSurfsharkの証明書と統合してプロトコルを構築することで、認証に完全な量子耐性を実現しました。ML-DSA証明書を活用することで、最後の柱を完成させ、業界初となる完全なポスト量子WireGuardの実装を実現しました。」と説明しました。

開発の初期段階にある大手テック企業におけるML-DSA

Google、AWS、Cloudflareなど、広く利用されている15個のアプリケーションおよびプラットフォームにおけるML-KEMとML-DSAの採用状況を評価したところ、現時点での実装は、より単純なML-KEMポスト量子セキュリティ移行に限定されていることが分かりました。

ML-KEMの実装によって、アップグレードがよりシームレスになり、迅速な採用が可能になります。一方、本人確認にML-DSAを採用するには、すべてのセキュアな接続の基盤となる共有信頼システムを全面的に見直す必要があるため、分析された15個のサービスのうち8個がML-KEMを統合しているのに対し、ML-DSAを導入しているのはわずか2個にとどまっています。

現在ML-DSAが「導入」されている2つの領域は、消費者向けアプリケーションでありません。それらは、クラウド鍵管理プラットフォームであるGoogle Cloud KMSとAWS KMS（Amazon）です。これらのサービスでは、ML-DSAはデフォルトで有効化されるのではなく、クライアントが手動で構成して組み込む必要があるオプションの署名機能として提供されています。実際、本分析で評価された消費者向けアプリケーションには、ML-DSAを使用した証明書による認証メカニズムを実装しているものはありませんでした。たとえば、Appleはアプリケーション開発者にML-DSAを提供しており、MicrosoftもWindowsにこれを統合していますが、どちらの企業も、Safari、iMessage、Edge、Microsoft 365といった主要なユーザー向けソフトウェアでは、この機能を有効にしていません。

Kaciulisは、「同業他社が、エンジニアリングロードマップにおいて認証の実装よりもML-KEMによる鍵交換の実装を優先しているのは驚くことではありません。現時点では、量子コンピューティングはまだ差し迫った脅威ではありませんが、量子コンピュータが登場するまで認証セキュリティの実装を先送りすると、接続の脆弱性を残すことになります。だからこそ、Surfsharkは潜在的な量子脅威に先んじて、完全なポスト量子防御を提供するために先手を打っています」と述べています。

現在、完全なポスト量子実装を備えたWireGuardはiOSおよびmacOSユーザー向けに提供されており、今後のリリースではその他のプラットフォームへの対応も計画されています。

調査方法と情報源

本調査は2026年9月に実施しました。

広く利用されている15のアプリ、プラットフォーム、インフラプロバイダーを対象に、2つの耐量子暗号標準への対応状況を調査しました。対象としたのは、暗号化に用いる共有シークレットの生成に必要な鍵情報を確立・交換するML-KEM（FIPS 203）と、メッセージやWebサイト、アプリが正規のものであることを確認し、真正性を保護するML-DSA（FIPS 204）です。

各プロバイダーについて、ML-KEMとML-DSAをそれぞれ個別に評価しました。調査には、2026年9月時点で公開されている企業のセキュリティブログ、公式ドキュメント、開発者向け資料、製品の変更履歴など、各社が発信する一次情報のみを使用しています。

各ステータスには、各プロバイダーが自社製品について公開している情報のうち、確認可能な最も明確な対応状況を反映しています。また、本調査では、技術や機能が「利用可能」な状態と、標準が実際に「導入済み」の状態を区別しています。「利用可能」は開発者や顧客向けに提供されている状態を、「導入済み」は製品やサービス上で実際に稼働している状態を指します。

標準がツールやインフラとして提供されていても、顧客自身で有効化する必要がある場合は、「導入済み」ではなく「利用可能」としています。また、各社の一次情報で対応を確認できなかった場合は、「保護されていない」とはせず、「公開情報なし」としています。実際には導入済みでも、その事実を公表していない可能性があるためです。

耐量子暗号を取り巻く状況は急速に変化しています。そのため、本調査は特定時点の公開情報をもとにしたスナップショットであり、各社の基盤コードを独自に検証した結果ではありません。

各プロバイダーは継続的にアップデートを行っているため、今回確認したステータスも今後変わる可能性があります。「利用可能」とされている機能が標準で導入される場合もあれば、現時点では公開情報がないプロバイダーが、今後対応を正式に発表する場合もあります。

したがって、本調査結果は、各社が現時点で公に示している対応状況をまとめたものであり、各アプリのセキュリティを恒久的に評価するものではありません。

Surfsharkとは

Surfsharkは、監査済みVPNや認証済みアンチウイルス、データ漏えい警告システム、プライベート検索エンジン、オンラインアイデンティティ生成ツールなどを提供するサイバーセキュリティ企業です。CNETやTechRadarなどのメディアから有力なVPNサービスとして評価されており、FT1000：Europe’s Fastest Growing Companies（欧州の急成長企業ランキング）にも掲載されています。

本社はオランダにあり、リトアニアおよびポーランドにもオフィスを構えています。Surfsharkの事業概要や主な取り組みについては、同社の年次総括をご覧ください。また、その他の調査プロジェクトについては調査レポートをご参照ください。