AWSが量子脅威からTLSを守るML-KEMを導入

アマゾンウェブサービス（AWS）は、ポスト量子鍵カプセルメカニズムであるML-KEMをAWSキー管理サービス（KMS）、AWS証明書マネージャー（ACM）、およびAWSシークレットマネージャーに追加し、TLS接続のセキュリティを強化しました。ML-KEMは、量子コンピュータが伝統的な暗号（RSAやECC）を破る可能性から鍵交換を保護するために設計された暗号アルゴリズムです。この技術はNISTによりポスト量子暗号標準の基盤として選ばれたCRYSTALS-Kyberに基づいています。AWSは、2016年に導入されたCRYSTALS-Kyberを提供していたこれらのサービスを最初にML-KEMで保護することを優先しました。ユーザーは、SDKを更新し、ML-KEM機能を有効化することで、この新しいセキュリティ機能を利用できるようになります。
Read more