当社のシステムは今すぐ危険ですか？

直ちの危険性は低いです。2048ビット以上のRSA使用と適切なパディング処理があれば、現在の対策は有効です。

RSA暗号は廃止すべきですか？

いいえ。正しく実装されたRSAは現在も安全です。推奨される鍵長と処理方式の確認が重要です。

IT部門に、RSAの鍵長確認と実装方式の検証を指示してください。定期的なセキュリティ監査も推奨します。

ライター

2026年9月29日

この記事のポイント

RSA暗号への新しい攻撃手法が報告されました。ただし誤解を避けるため、重要な3つのポイントを説明します。

第一に、この攻撃理論は2007年から存在し、今回は実装化が新しいだけです。第二に、秘密鍵を盗むのではなく、デジタル署名を偽造する攻撃です。第三に、フォーマット処理のない特殊な署名にのみ有効で、実際のシステムでの使用方法とは異なります。

攻撃速度について、1024ビットRSAで実行には約5か月を要します。現在のセキュリティ対策（2048ビット以上のRSA、適切なパディング）が講じられていれば、直ちの危険性は低いです。

よくある質問

情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。