ML-KEM

NISTは2024年8月に選定プロセスを終え、このアルゴリズムをModule-Lattice-based Key-Encapsulation Mechanismの名で標準化した。データの暗号化そのものを置き換えるわけではなく、通信相手同士がセッション鍵を取り決める段階を担う。まさに、現行のディフィー・ヘルマン鍵交換や楕円曲線をショアのアルゴリズムが破る部分だ。

普及は異例の速さで進んだ。ChromeとFirefox、Cloudflare、OpenSSHが対応している。どこでもハイブリッドモードが使われ、ML-KEMを従来のX25519と組み合わせる。新しく実績の浅いアルゴリズムに古典的な弱点が見つかっても、鍵の安全性が保たれるようにするためだ。