SurfsharkがWireGuardに完全なポスト量子セキュリティを実装

CATEGORY: テクノロジー

サイバーセキュリティ企業のSurfsharkは、自社のWireGuard VPNプロトコルにML-DSAアルゴリズムを用いた証明書を追加し、完全なポスト量子セキュリティを実装しました。これにより、暗号化と鍵交換に加え、認証においても量子耐性を確保したとしています。現在はiOSおよびmacOSユーザー向けに提供されており、今後のリリースでその他のプラットフォームへの対応も計画されています。

WireGuardで実現した完全なポスト量子セキュリティ

今回の実装は、当初から完全にポスト量子セキュリティを考慮して設計されたSurfshark独自のVPNプロトコル「Dausos」の初期リリースに続くものです。暗号化をML-KEM（鍵カプセル化メカニズム）、認証にML-DSA（デジタル署名アルゴリズム）を用いた証明書と組み合わせることで、完全なポスト量子セキュリティを実現するために必要な最終段階を組み込みました。

主任システムエンジニアのKarolis Kaciulisは、Dausosプロトコルの開発とリリースにより、この保護をWireGuardにも応用できるようになったと説明しています。また、完全なポスト量子セキュリティを備えたVPNは暗号化、鍵交換、認証の3つの柱を基礎としており、ML-DSA証明書の活用によって業界初となる完全なポスト量子WireGuardの実装を実現したとしています。

大手テック企業におけるML-DSAの採用状況

SurfsharkがGoogle、AWS、Cloudflareなど広く利用されている15個のアプリケーションおよびプラットフォームを対象に実施した調査によると、現時点での実装はML-KEMへの移行が先行しています。分析された15個のサービスのうち8個がML-KEMを統合しているのに対し、ML-DSAを導入しているのは2個にとどまります。

ML-DSAが導入されている2つのサービスはGoogle Cloud KMSとAWS KMS（Amazon）ですが、これらは消費者向けアプリケーションではなく、クラウド鍵管理プラットフォームにおいてクライアントが手動で構成して組み込むオプション機能として提供されています。また、Appleは開発者向けにML-DSAを提供し、MicrosoftもWindowsに統合しているものの、Safari、iMessage、Edge、Microsoft 365などの主要なユーザー向けソフトウェアでは有効化されていない状況です。

調査の概要

本調査は2026年9月に実施されたもので、広く利用されている15のアプリ、プラットフォーム、インフラプロバイダーを対象に、ML-KEM（FIPS 203）とML-DSA（FIPS 204）への対応状況を評価しました。

調査には、各社が発信するセキュリティブログや公式ドキュメント、開発者向け資料などの一次情報のみが使用されています。なお、本調査は特定時点の公開情報をもとにしたスナップショットであり、各社の基盤コードを独自に検証した結果ではないとされています。

Surfsharkについて

Surfsharkは、オランダに本社を置き、リトアニアおよびポーランドにもオフィスを構えるサイバーセキュリティ企業です。

• 主な提供サービス：監査済みVPN、認証済みアンチウイルス、データ漏えい警告システム、プライベート検索エンジン、オンラインアイデンティティ生成ツール
• 主な実績：CNETやTechRadarなどのメディアから評価を獲得、FT1000：Europe’s Fastest Growing Companiesに掲載

本記事はSurfsharkの発表をもとに作成されました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。