90年代の“ルート証明書”の秘密鍵を現代が割った話：512ビットRSAが示す技術的負債

AIによる記事内容のイメージ画像

1990年代に配布されたルート証明書のいくつかが、現代の計算環境で実際に秘密鍵を復元できる──そんな出来事が報告されました。カナダの研究者が、当時使われていた512ビットのRSA鍵（E-Certifyなど）を因数分解し、秘密鍵とそれに対応する証明書を再現したのです。これは“普通ではない”のは、かつて安全とされた信用の根幹が、今では短時間で崩せる点にあります。実験は市販の高性能PCとNFS（数論的因数分解アルゴリズム）実装で行われ、作者は処理に数十時間かかったと報告しています。公開されたリポジトリには手順や鍵そのものが置かれており、同様の古い512ビット鍵も割れる例が示されています。 背景には、1990年代の計算力や暗号運用の常識がある一方、当時の鍵長が現代基準で脆弱になっているという“技術的負債”があります。今回の作業は技術的に再現可能であることを示す一方、復元した秘密鍵の公開は悪用リスクや法的問題を伴います。記事では作者の公開リポジトリとテストサイトが示されていますが、これらを扱う際は法的・倫理的な注意が必要です。 現時点で確認できるのは「512ビットRSAは現代のツールで実際に因数分解できる」ことと「作者が手順と結果を公開している」という事実です。なお、この実験は古い鍵に対する警鐘であり、現行の長い鍵や最新のプロトコルが直ちに破られるという意味ではありません。