JSConf JP

You've Been Hacked. It Just Hasn't Happened Yet.

セッショントラックAEnglish

あなたのデータは重ね合わせ状態にあります。つまり、安全であると同時に盗まれている可能性もあるのです。今この瞬間にも、どこかでTLSトラフィックが記録されています。解読されるのではなく、量子コンピュータが登場するまで、じっと保存されているのです。諜報機関はこれを「今は収集、後で復号」と呼んでおり、NISTは既に期限を設定しています。HTTPSの暗号化は2030年までに廃止され、2035年には禁止される予定です。侵害は既に進行していますが、まだ起きていないだけです。

朗報です。これは物理学の講演ではありませんし、解決策に博士号は必要ありません。現役の開発者向けに、ポスト量子時代を分かりやすく解説します。量子コンピュータが実際に破壊するもの(あなたが恐れているほど多くはありません)、大手企業が既に提供しているもの、スタックのどこにリスクが潜んでいるのか、そして最新のサーバーサイドランタイムで実践的に準備する方法を解説します。ソフトウェア開発において何を変えるべきか、何を変える必要がないのか、そして次の暗号化移行をいかに退屈なものにするか、その方法が分かるでしょう。

この講演は、Qデー前と、少し遅すぎた両方の状況で有効です。