暗号アジリティ.

暗号アジリティ(crypto agility)は、アプリケーションコードを書き直したり相互運用性を損なったりすることなく、アルゴリズム、鍵長、証明書種別、プロトコルをアップグレードできるようシステムを構築する設計規律です。これはアルゴリズム識別子とネゴシエーション(TLS 暗号スイート、JOSE の alg パラメータ)、PKCS#11 や KMS インターフェースといった抽象化レイヤ、構成可能なライブラリ、証明書ライフサイクルの自動化(ACME)、そして暗号がどこで使われているかを維持管理するインベントリ、すなわち**暗号部品表(CBOM)**によって実現されます。

アジャイルな差し替えループ

flowchart LR
  A[暗号インベントリ / CBOM] --> B[インターフェース背後のアルゴリズム]
  B --> C[ネゴシエーションまたは設定がアルゴを選択]
  C --> D{脅威または標準の変化?}
  D -->|SHA-1 が破られた、PQC 義務化| E[設定の更新 / 鍵のローテーション]
  E --> C
  D -->|安定| F[運用を継続]

アジリティは、SHA-1(2017 年の SHAttered 衝突により実質的に破られた)、RSA-1024、3DES が非推奨となるにつれて急務となり、いまやポスト量子移行の前提条件です。2024 年 8 月、NIST は鍵カプセル化のための FIPS 203(ML-KEM)、署名のための FIPS 204(ML-DSA) と FIPS 205(SLH-DSA) を確定しました。NSA の CNSA 2.0 スイートは、多くのシステムに 2035 年よりかなり前の採用を迫るスケジュールを定めています。「今収集し、後で復号する(harvest-now, decrypt-later)」攻撃者が暗号化トラフィックを今日のうちに記録しているため、アジャイルなシステムはコードの書き直しではなく設定によってハイブリッド方式(例:X25519 + ML-KEM)を展開します。アジリティを欠くシステム——ハードコードされたアルゴリズム、不透明なファームウェア、期限切れのプロトコルライブラリ——は、プリミティブが破られるたびに数年がかりで高リスクな改修に直面します。