AWS KMS が耐量子計算機暗号（ML-KEM）をサポート開始

AWS Key Management Service (KMS) は、NIST FIPS 203 で定義された耐量子計算機暗号（PQC）標準である ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism) のサポートを開始しました。これにより、ML-KEM-512、ML-KEM-768、ML-KEM-1024 の3つの鍵スペックが利用可能となり、将来的な量子コンピュータによる解読脅威（Harvest Now, Decrypt Later）への対策が可能になります。秘密鍵は FIPS 140-3 Level 3 検証済みの HSM 内で保護されます。

量子コンピュータ時代の到来に備えた重要なアップデート

🛡️ 何が解決されるのか？

これまで主流だった DH/ECDH や RSA ベースの鍵交換方式には、**「Harvest Now, Decrypt Later（今データを収集しておき、将来量子コンピュータが完成した時に解読する）」**という深刻な脅威が存在していました。今回の ML-KEM サポートにより、将来的な脅威に対しても安全な鍵共有（Key Encapsulation）が可能になります。

🇯🇵 日本国内での利用について

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能です。中東や中国リージョンを除き、KMS が提供されている主要なリージョンで幅広く利用できるため、国内のプロジェクトでも早期の検討が可能です。

💡 運用上のアドバイス

• ハイブリッド運用の検討: いきなり全てを ML-KEM に移行するのではなく、既存の古典的暗号と組み合わせる構成を検討してください。
• 外部連携の柔軟性: GetPublicKey API を使って公開鍵をエクスポートできるため、OpenSSL や Bouncy Castle を利用しているクライアント側（オンプレミスや他社クラウド）とのセキュアな通信にも活用できます。
• セキュリティレベル: 秘密鍵は FIPS 140-3 Level 3 の HSM で保護されるため、非常に高い信頼性が担保されています。

🚀 次のアクション

まずは、現在利用しているアプリケーションの鍵交換プロトコルが、将来的に量子耐性が必要なデータ（長期保存が必要な機密情報など）を扱っているかを確認しましょう。次に、AWS KMS の Encapsulate / Decapsulate API を使ったプロトタイプ実装を試してみることをお勧めします。

参照ドキュメント: AWS KMS Developer Guide - Key spec reference