Surfsharkは10月13日、VPNプロトコルのWireGuardで、完全なポスト量子対応の実装を達成したと発表しました。暗号化にML-KEM（鍵カプセル化メカニズム）、認証にML-DSA（デジタル署名アルゴリズム）を用いた証明書を組み合わせたもので、現在はiOSおよびmacOSユーザー向けに提供されています。
業界初となる完全なポスト量子WireGuardの実装であるとのことです。
WireGuardにくわわったML-DSA証明書
今回の実装は、当初から完全にポスト量子セキュリティを考慮して設計された独自VPNプロトコル『Dausos』の初期リリースに続くものです。同社は今年初め、WireGuard向けにML-KEMによる暗号化と鍵交換を含むポスト量子保護機能を発表していました。今回は残る要素として、ML-DSAアルゴリズムを使った証明書を追加しています。
主任システムエンジニアのKarolis Kaciulisさんは、『Dausos』について次のように述べています。「完全なポスト量子セキュリティを備えたDausosプロトコルの開発とリリースによって、このレベルの保護をWireGuardにも応用できるようになりました。」
完全なポスト量子実装を備えたWireGuardは、iOSおよびmacOSユーザー向けに提供されています。その他のプラットフォームへの対応は、今後のリリースで計画されています。
- WireGuardに関するブログ：https://surfshark.com/blog/post-quantum-secure-wireguard
認証にML-DSAを使う理由
Kaciulisさんは、完全なポスト量子セキュリティを備えたVPNの条件を、次のように説明しています。「本当に完全なポスト量子セキュリティを備えたVPNは、暗号化、鍵交換、認証という3つの柱を基礎としています。」
認証を欠いた場合のリスクについては、次のように述べています。「ポスト量子認証がなければ、量子コンピュータは、接続した瞬間にサーバーになりすまして、セッションを乗っ取ってしまう可能性があります。」
15のサービスで進むML-KEMと、2件にとどまるML-DSA
同社は2026年9月、Google、AWS、Cloudflareなど広く利用されている15のアプリ、プラットフォーム、インフラプロバイダーを対象に、ML-KEM（FIPS 203）とML-DSA（FIPS 204）の対応状況を調査しました。
ML-KEMは暗号化に用いる共有シークレットの生成に必要な鍵情報を確立・交換する標準です。
ML-DSAは、メッセージやWebサイト、アプリが正規のものであることを確認し、真正性を保護する標準です。
調査では、15のうち8がML-KEMを統合している一方、ML-DSAを導入しているのは2にとどまりました。ML-DSAによる本人確認には、すべてのセキュアな接続の基盤となる共有信頼システムの全面的な見直しが必要で、ML-KEMより移行が難しいとのことです。
ML-DSAを導入している2つは、クラウド鍵管理プラットフォームのGoogle Cloud KMSとAWS KMS（Amazon）です。いずれも消費者向けアプリケーションではなく、ML-DSAはデフォルトで有効化されず、クライアントが手動で構成して組み込むオプションの署名機能として提供されています。
調査で評価した消費者向けアプリケーションに、ML-DSAを使った証明書による認証メカニズムを実装しているものはありませんでした。Appleはアプリケーション開発者にML-DSAを提供し、MicrosoftもWindowsに統合していますが、Safari、iMessage、Edge、Microsoft 365といった主要なユーザー向けソフトウェアでは有効にしていません。
- 大手テック企業の対応状況（調査チャート）：https://surfshark.com/research/chart/post-quantum-big-tech
調査に使ったのは、2026年9月時点で公開されている各社のセキュリティブログ、公式ドキュメント、開発者向け資料、製品の変更履歴といった一次情報のみです。各社の一次情報で対応を確認できなかった場合は、「保護されていない」ではなく「公開情報なし」としています。
調査結果は特定時点の公開情報をもとにしたスナップショットで、各社の基盤コードを独自に検証したものではなく、各アプリのセキュリティを恒久的に評価するものでもありません。
