量子コンピューティングの急速な発展により、従来のデータ保護の前提が根本から問われています。こうした危機感の中、Akamai は 2026 年 8 月 12 日、Enhanced TLS ネットワーク全体でエンドツーエンドのポスト量子暗号（PQC: Post-quantum cryptography、耐量子暗号とも）を一般公開（GA）しました。本記事では、この通信経路全体を保護する PQC 移行の仕組みとアプローチについてまとめました。本記事を通じて、クライアントからエッジ、ミッドティア、そしてお客様のオリジンに至るまで、データを次世代の脅威からどのように守るべきかを解説します。
なお、GA 開始直後の 2 分間で Akamai は 4 億 5,000 万件以上の PQC 接続を観測し、ある大手フィンテック企業のお客様は即座に99.4%の量子耐性を達成しました。
この移行を急ぐ理由は、「harvest now, decrypt later（今すぐ収集し、後で解読する）」と呼ばれる明確かつ差し迫った脅威が存在するためです。今日、高い能力を持つ攻撃者は、暗号学的に意味を持つ量子コンピューターが現実のものとなった際に解読することを目的として、暗号化されたデータを収集し続けています。
RSA や楕円曲線ディフィー・ヘルマン（ECDH: Elliptic-Curve Diffie–Hellman）鍵共有などで使われる従来の非対称暗号は、Shor のアルゴリズム（数学者のShorが考案した量子アルゴリズム）に対して脆弱です。このアルゴリズムを使えば、量子コンピューターは従来のシステムより飛躍的に高速に、大きな整数を素因数分解できる可能性があります。量子コンピューターがこれらの標準暗号を破る「Q-Day」はまだ数年先かもしれませんが、長期にわたって価値を持つデータは、今この瞬間も危険にさらされています。今すぐ PQC を実装することで、現在のセッションを保護している鍵交換を、今後数十年にわたり安全に維持できるようになります。
Akamai は、米国国立標準技術研究所（NIST）およびインターネット技術タスクフォース（IETF）の標準に準拠し、ハイブリッド方式のポスト量子鍵合意を展開しています。具体的には、（IETF が発行準備中の）ドラフトで定義された X25519MLKEM768 ハイブリッドメカニズムを使用しています。
ハイブリッドの強み： 従来の X25519 楕円曲線鍵交換と、NIST が標準化したモジュール格子ベースの鍵カプセル化メカニズム（ML-KEM）を組み合わせることで、高い暗号強度を生み出しています。
後方互換性：まだ PQC に対応していないクライアントやオリジンであっても、中断することなく安全な従来の TLS 1.3 接続をネゴシエートできます。
FIPS 準拠：インフラを連邦情報処理標準（FIPS）140-3 に引き上げることで、ミッドティアの通信（G2Gトラフィック）が FIPS 準拠と量子耐性を同時に満たすようにしています。
エンドツーエンドの耐性を実現するには、Akamai の配信経路における 3 つの異なる通信区間をアップグレードする必要がありました（以下、表）。
| 通信区間 | ステータス | お客様側の設定 |
|---|---|---|
| Client-to-Akamai | GA（2026年8月） | Enhanced TLS ネットワーク内でデフォルトで有効。Property Manager でオプトアウト可能。 |
| Akamai-to-Akamai | GA（2026年8月） | デフォルトで有効。お客様側での操作は不要。 |
| Akamai-to-origin | GA（2026年6月） | お客様によるオプトインが必要。TLS 1.3 ハイブリッドハンドシェイクをサポート（※将来的にはデフォルトで有効になる予定）。 |
エンドツーエンドの耐性を実現するためにアップグレードされた Akamai の配信経路における 3 つの通信区間
通信経路のセキュリティにおける今回の成果は非常に大きなものですが、私たちは歩みを止めることはありません。2026 年以降のロードマップには以下が含まれます。
ポスト量子認証：次の重要領域である「デジタル署名の保護」へと移行しています。量子耐性を維持しつつ証明書のサイズを抑えるため、ML-DSA とマークルツリー証明書（Merkle Tree Certificates）の導入を積極的に進めています。
2030年の期限：量子セーフ（耐量子）な署名に向けた国際的な移行期限を 2030 年として加速する中、Akamai プラットフォームが確実に量子セーフとなるよう注力しています。
量子セーフなインターネットへの移行は、短距離走ではなく長期戦の取り組みです。私たちは、企業や政府機関、金融業界のお客様に対し、このような高度な保護を「デフォルト」として提供できる取り組みを業界に先駆けて進めていることを誇りに思います。
PQC の有効化に関する詳細は、Akamai のアカウント担当者までお問い合わせいただくか、技術ドキュメントをご覧ください。また、PQC シリーズの最新のブログ記事もぜひご確認ください。
過去の技術的な解説やポリシーのアップデートなど、量子対応に向けた道のりを解説するブログ記事シリーズをぜひご覧ください。
Post-Quantum Cryptography Beyond TLS: Remain Quantum Safe (March 2, 2026)
Digital Signatures: Traditional Vs. Post-Quantum Cryptographic Mechanisms (December 3, 2025)
A Guide to International Post-Quantum Cryptography Standards (October 8, 2025)
Akamai Enables Post-Quantum Cryptography on the Edge (September 3, 2025)
Post-Quantum Cryptography Implementation Considerations in TLS (August 6, 2025)
Building a Quantum-Safe Internet: The IETF’s Plan for TLS (June 18, 2025)
Taking Steps to Prepare for Quantum Advantage (August 12, 2024)
Akamai and the Adoption of Post-Quantum Cryptography (April 27, 2023)
© 2026 Akamai Technologies
