第4章 システム全体の暗号化ポリシーの使用

RHEL 9 には、以下の定義済みポリシーが含まれています。

Red Hat は、LEGACY ポリシーを使用する場合を除き、すべてのライブラリーがセキュアなデフォルト値を提供するように、すべてのポリシーレベルを継続的に調整します。LEGACY プロファイルはセキュアなデフォルト値を提供しませんが、このプロファイルには、簡単に悪用できるアルゴリズムは含まれていません。このため、提供されたポリシーで有効なアルゴリズムのセットまたは許容可能な鍵サイズは、Red Hat Enterprise Linux の存続期間中に変更する可能性があります。

このような変更は、新しいセキュリティー標準や新しいセキュリティー調査を反映しています。Red Hat Enterprise Linux のライフサイクル全体にわたって特定のシステムとの相互運用性を確保する必要がある場合は、そのシステムとやり取りするコンポーネントのシステム全体の暗号化ポリシーをオプトアウトするか、カスタム暗号化ポリシーを使用して特定のアルゴリズムを再度有効にしてください。

ポリシーレベルで許可されていると記載されている特定のアルゴリズムと暗号は、アプリケーションがそれらをサポートしている場合にのみ使用できます。

暗号化ポリシーと対象となるアプリケーションの詳細は、システム上の crypto-policies(7) man ページを参照してください。

RHEL 9.7 crypto-policies では、 新しい PQ サブポリシーが導入されました。PQ サブポリシーは、LEGACY、DEFAULT、FUTURE、および FIPS のすべての暗号化ポリシーに適用できます。たとえば、update-crypto-policies --set DEFAULT:PQ コマンドを使用すると、ハイブリッド型のモジュール格子ベース鍵カプセル化メカニズム (ML-KEM) と純粋なモジュール格子ベースデジタル署名標準 (ML-DSA) のポスト量子暗号アルゴリズムが、DEFAULT 暗号ポリシーの上に最も高い優先順位で有効になります。

PQC の目的は、暗号解読可能量子コンピューター (CRQC) を利用した将来の攻撃から、デジタル通信および保存されたデータの機密性、整合性、および完全性を保護することです。

CRQC は現在は運用されていませんが、量子コンピューティングの継続的な進歩により、RSA や楕円曲線暗号などの従来の暗号化アルゴリズムを、計算によって解読できるようになる可能性があります。PQC アルゴリズムは、量子攻撃に対する耐性を持つ同等のアルゴリズムを提供することで、このような将来予想される長期的なセキュリティーリスクを軽減します。PQC を使用して RHEL を設定することで、"harvest now, decrypt later" (今収集して後で解読する) 攻撃による目下のリスクを防ぐことができます。