Beta: ポスト量子暗号鍵交換のサポートは、次世代セキュアウェブゲートウェイ(NG-SWG)リリース137からベータ機能として利用可能となっています。まだセルフサービスではありません。コンタクト Netskope サポートで入居者のために有効にしてください。
ポスト量子暗号（PQC）とは、古典コンピュータと量子コンピュータの両方からの攻撃に耐えるように設計された暗号アルゴリズムを指す。量子コンピューティングの能力が成熟しスケールするにつれて、RSA、ECDSA、ECDHEなどの公開鍵アルゴリズムが広く使うリスクにさらされています。 敵対者はすでに使う、今日暗号化トラフィックをキャプチャし、量子コンピューティングが可能になった後に復号するという “Harvest Now, Decrypt Later” 脅威を使わせており、PQCの早期導入が重要なセキュリティ優先事項となっています。
主要なブラウザとTLSスタックは、既にデフォルトでPQC鍵交換を採用している。Chrome(v131+)、Firefox(v135+)、OpenSSL(v3.5+)はハイブリッドPQCキーアシグメントを有効にしており、Netskope NG-SWGを通過するTLS 1.3トラフィックはますますPQCベースのハンドシェイクを伴います。
リリース137から、NG-SWG Netskope フロントエンドおよびバックエンドのSSL接続の両方で X25519MLKEM768 ハイブリッドPQC鍵交換アルゴリズムのサポートを導入し、PQCの普及拡大に伴い検査の継続性と最新の暗号化標準への準拠を確保しています。
PQC鍵交換をサポートするとは、今のことです:
- Continuous inspection coverage PQCが現代のブラウザやサーバーのデフォルト機能となるにつれて。
- Protection against harvest-now, decrypt-later attacks 何年も機密扱いにしなければならない通信のため。
- A smooth path to quantum-safe security 既存のポリシーやユーザー、PQCを採用していないレガシーシステムを妨げずに。
PQC鍵交換アルゴリズム
最新規格：ML-KEM
ML-KEM(以前はCRYSTALS-Kyberとして知られていた)は、安全な鍵交換のための新しいグローバル標準です。これは、将来的に高度な量子コンピューティングに脆弱になる可能性のある古典的な暗号化手法に代わることを目的としています。ML-KEMを今すぐ採用することで、暗号化されたデータは今日も将来もプライベートなまま守ることができます。
ハイブリッドアルゴリズムが重要な理由
Netskope 使うは、従来のセキュリティの最良の要素と量子耐性保護を組み合わせたPQCの hybrid approach です。 この「深層防御」戦略により、データは信頼される古典層と高度なPQC層という2層の暗号化で保護されます。攻撃者があなたのセッションを侵害するには、両方のセキュリティ対策を破る必要があります。
主要なハイブリッドアルゴリズムであるX25519MLKEM768は、以下の二重保護を提供します。
- X25519: 業界標準の古典的な保護は、ほとんどの最新ウェブサイトによって使うされています。
- ML-KEM-768: 将来の量子ベースの脅威から保護するための特殊なレイヤー。
この特定のハイブリッドの組み合わせは、Chromeのような現代のブラウザのデフォルトであり、互換性を損なうことなく最新の業界標準に適合するセキュリティポリシーを確保しています。
Netskope Next Gen Secure Web Gatewayサポート
Netskope NG-SWGは中間者代理として機能します。クライアント側の接続（フロントエンド）を終了し、宛先サーバー（バックエンド）への別の接続を開きます。PQCサポートは各区間ごとに独立して適用されます。
| Connection Leg | Direction | PQC Algorithm Supported |
|---|---|---|
| Front-end | Client → Netskope proxy | X25519MLKEM768 |
| Back-end | Netskope proxy → Destination server | X25519MLKEM768 |
接続クライアントまたは宛先サーバーがX25519MLKEM768をサポートしている場合、両方のレッグでネゴシエーションを行うことができます。フロントエンドとバックエンドのフラグは独立して制御できるため、段階的な有効化が可能です。
Supported access methods: すべての標準的な Next Gen Secure Web Gateway アクセス方法(Netskope Client、明示的プロキシ、プロキシチェイニング、GRE、IPSec、セキュアフォワーダー)がサポートされています。
Backward compatibility: この機能は完全な下位互換性を備えています。クライアントまたはサーバーがPQCをサポートしていない場合、ハンドシェイクは従来のアルゴリズム（X25519やP-256など）に適切にフォールバックします。PQCが利用できないことを理由にセッションが中止されることはありません。
仕組み
Next Gen Secure Web Gateway 標準SSL検査パイプラインの一部としてPQC鍵交換を透過的に処理しています。
PQC対応クライアント(例えば現在のChrome)やPQC対応の宛先サーバーが相手側にある場合、Netskopeはその区間に対してX25519MLKEM768ハイブリッドアルゴリズムを交渉します。ハイブリッドとは、セッションキーが古典的なアルゴリズム（X25519）とポスト量子アルゴリズム（ML-KEM-768）の両方から生成されることを意味するため、攻撃者はセッションを侵害するために両方のアルゴリズムを解読する必要がある。
どちらかのレッグのクライアントまたは宛先サーバーがX25519MLKEM768をサポートしていない場合、ハンドシェイクはX25519やP-256などの従来のアルゴリズムにフォールバックします。PQCの不一致によってセッションが切断されたり、トラフィックがブロックされたりすることはありません。
What’s included in the beta release
- X25519MLKEM768ハイブリッド鍵交換アルゴリズムのサポート — Chromeや他の現代的なクライアントによるデフォルトのPQCアルゴリズム使う。
- フロントエンドとバックエンドの接続を個別に制御できるため、片方の接続でPQCを有効にしながら、もう片方の接続をテストできます。
- Netskope Client、明示的プロキシ、プロキシチェイニング、GRE、IPSec、Secure Forwarderなど、すべての標準的なSWGアクセス方式に対応しています。
- 商用環境およびコンプライアンス環境の両方で利用可能です。
- 完全な下位互換性：PQCをサポートしていないクライアントまたはサーバーとの接続は、現在と同様に引き続き機能します。
Turn on PQC support
このベータ版では、PQCサポートはNetskopeサポートによって管理されています:
- コンタクト Netskope Support して、テナントのフロントエンドとバックエンドの機能フラグを有効にするようリクエストしてください。
- フロントエンド接続を有効にするか、バックエンド接続を有効にするか、あるいは両方を有効にするかを相手に伝えてください。まずは1つで始めて、後で拡張できます。
Limitations
- TLS 1.3 onlyPQC鍵交換はTLS 1.3接続に適用されます。TLS 1.2セッションは引き続き使う古典的アルゴリズムを使います。
- X25519MLKEM768 onlyその他のハイブリッドML-KEMバリアント（例：p256_mlkem512、p256_mlkem768、x25519_mlkem512）は、このリリースではサポートされていません。
- Key exchange only: ML-DSA（ポスト量子証明書署名）はこのリリースには含まれていません。
- Performance overhead: PQC暗号のハンドシェイクは使う古典的なアルゴリズムよりも多くのCPUを使います。 Netskopeは、特に高スループット展開において、イネーブルメント後のCPU利用率の監視を推奨しています。
- Beta enablement only: Netskope Supportはバックエンド設定を通じてイネーブルメントを管理しています。このリリースでは、セルフサービスUIコントロールは利用できません。
規格および参考文献
Related documentation