CatoクライアントのPQCとは何ですか

注：
より多くの情報については、feature-releases@catonetworks.com にご連絡ください。

概要

Catoクライアントのポスト量子暗号（PQC）は、クライアントとCato PoP間の暗号ハンドシェイクを強化し、リモートアクセスのトラフィックを将来の量子コンピュータの脅威から保護します。

すべてのアカウントに対して有効にすると、クライアントはCato Cloudとのトンネル確立中にポスト量子鍵交換メカニズムを使用します。これにより、クライアントとPoP間のすべてのトラフィックのセキュリティが強化され、機密データを高度な攻撃から保護します。

従来の公開鍵暗号 (RSAや楕円曲線ベースの鍵交換など) は、古典的なコンピューティング攻撃に耐えられるように設計されています。しかし、大規模な量子コンピューターは、ショアのアルゴリズムのような量子技術を利用してこれらのアルゴリズムを破ると予想されています。

量子コンピュータが実用化される前でも、対戦相手は現在暗号化されたトラフィックを捕捉し、将来の復号のために保存することができます。これは、「今すぐ保存、後で復号化」(SNDL)攻撃として知られています。

クライアントとCato Cloud間のポスト量子鍵交換を導入することにより、組織は以下のことができます：

詳細情報はCatoブログをご覧ください。

アカウントでクライアント用のポスト量子暗号(PQC)を有効にすると、プラットフォームはクライアントと最寄りのCato PoP間に安全なトンネルを確立するために使用される暗号ハンドシェイクをアップグレードします。

変更はトンネル確立中に行われます：

クライアントトンネルの開始: クライアントは、Catoのグローバルバックボーンルーティングとサイト近接性に基づいて最適なPoPに接続します。
ポスト量子鍵交換の交渉: ハンドシェイクフェーズでは、クライアントとPoPが、クラシカルな公開鍵方式にのみ依存するのではなく、ポスト量子対応の鍵交換メカニズムを使用します。
これは、セッション確立プロセスを将来の量子復号化能力から保護します。
セッション鍵の導出と施行: 派生したセッション鍵は、その後、クライアントとPoP間を流れるすべてのトラフィックを暗号化するために使用されます。

一度有効化されると、PQCはクライアントトンネルを通るすべてのトラフィックに適用され、アプリケーションの変更、ユーザーの操作、またはポリシーの変更は必要ありません。

注: ポスト量子鍵交換は、クラシカル暗号と比較して、より大きな鍵と追加の計算を必要とします。その結果、PQCを有効化した後、リモートユーザーにとって顕著なパフォーマンスの低下を経験する可能性があります。