DKIMキーはなぜ1024ビットから2048ビットへ移行すべきなのか？

GoogleやMicrosoft社がメール送信者に対して新しいセキュリティ要件を厳格化したニュースは、多くのメールマーケティング担当者やIT管理者に「マジか！」と衝撃を与えたと思います。

Microsoft社は2025年5月に受信BOXで受け入れるための必須条件としております。

【2025年5月から施行】Outlookもメール認証（SPF・DKIM・DMARC）が義務化で、迷惑メール対策がさらに厳格

この送信者ガイドライン変更により、送信ドメイン認証技術である「SPF」「DKIM」「DMARC」の適切な設定がは、メール配信を行う上で不可欠な対策になっております。

送信者ガイドラインで求められている”なりますまし対策”とは別に、急務となっているのがDKIMの「鍵の長さ」のアップグレードです。

これまで業界標準として広く使われてきた「1024ビット」の鍵から、よりセキュアな「2048ビット」の鍵への移行が世界的に加速しています。

「DKIMはすでに設定しているから大丈夫！」

当社にも複数の会社からこの2048ビットに対する問い合わせが入っております。今なぜ「2048ビット」への変更が必要なのか。背景と、放置リスク、そして具体的な対応手順を分かりやすく解説します。

DKIMにおける「鍵の長さ（ビット数）」とは？

DKIMの役割は、日本人の我々にはなじみ深い「実印と印鑑証明書」の関係に例えると非常にわかりやすくなります。

DKIMでは、メールを送信する側が、自分だけが安全な場所に保管している「秘密鍵（＝実印）」を使って、送信するメールにデジタル署名（＝押印）を行います。

そして、メールを受け取る側のサーバーは、インターネット上の住所録であるDNSにあらかじめ公開されている「公開鍵（＝役所で誰でも取得できる印鑑証明書）」を取得します。

受信側は、メールに押された署名と公開鍵を照合し、「間違いなく本人の実印が押されているか（改ざんされていないか）」を検証する仕組みです。

この鍵の複雑さを示す指標が、ビット数（1024ビットや2048ビット）です。

例えるなら、「実印の印影（印鑑に彫られている模様）の複雑さ」と言えます。

ビット数が大きければ大きいほど、印影のパターンが天文学的に複雑になり、ハッカーによる偽造（暗号の解読）が困難になります。

これまで長年にわたり1024ビットの鍵が標準として利用されてきましたが、IT技術の進化により、より偽造されにくい強力な「印鑑」が求められる時代へと変化してきたのです。

1024ビットから2048ビットへの移行が求められる3つの時代的背景

なぜ、長年親しまれてきた1024ビットからの脱却が必要なのでしょうか？そこには大きく3つの背景があります。

(1) コンピューターの計算能力の飛躍的な向上

近年、GPU（画像処理半導体）の進化やクラウドコンピューティングの普及により、コンピューターの計算能力は飛躍的に向上しました。

これに並行して、悪意のあるハッカーたちも暗号鍵を総当たりで解読するための新しい手法を開発し続けています。

かつて安全とされていた「512ビット」の鍵が、技術の進歩によって簡単に突破されるようになった歴史があります。

これと同じように、現在の専門家の間では「1024ビットの鍵も、遠からず現実的な時間内で解読（偽造）されるようになる」と予測されています。

サイバー犯罪を行ってくる攻撃者の技術が上がる以上、防御側の印鑑もより複雑なものに作り替えなければなりません。

(2) NISTや業界標準（RFC）による非推奨化

こうしたセキュリティ脅威の増大を背景に、NIST（米国国立標準技術研究所）などの権威ある機関は、より安全な2048ビットのDKIMキーを使用することを強く推奨しています。

また、インターネットの標準規格を定めるIETFが発行した「RFC 8301（2018年）」においても、

「署名者は少なくとも2048ビットのRSAキーを使用するべき」

と明記されました。

(3) 未来を見据えたセキュリティ対策

2048ビットの鍵は、1024ビットの単なる2倍の強さではありません。暗号学的には解読の難易度が劇的に（指数関数的に）跳ね上がります。

現在の暗号解読手法に対して、今後数年間にわたり確実な安全性を確保できる「将来性のある」基準として、先行するメールサービスプロバイダーは2048ビットをデフォルトとして採用しています。

【補足】4096ビットにすべきか？

現在のところ4096ビットへの移行は「不要」とされています。2048ビットで現状は十分強固な保護機能が提供されており、鍵をこれ以上長くするとメールサーバーの計算負荷やDNSの応答サイズが増大し、かえってメール配信のパフォーマンスや速度に悪影響を与える可能性があるためです。

1024ビットのDKIMを使い続けるリスクについて

「まだ解読されていないなら、1024ビットのままでもいいのでは？」

と考えるのは非常に危険です。放置した場合、組織として次のようなビジネスリスクを抱えることになります。

なりすましやメール改ざんによるブランド毀損

万が一1024ビットの暗号が解読されてしまうと、ハッカーがあなたの会社のドメイン（例：@yourcompany.com）の「偽造実印」を手に入れたことになります。

これにより、自社を完璧に偽装した迷惑メールメールやフィッシング詐欺メールをお客さまに送信できるようになってしまいます。

「自社からのメールだと思って開いたら詐欺だった」

となれば、企業の信頼は一瞬で地に落ちてしまいます。知っていたのに対応しなかったは、大きな問題になります。

メールの到達率（到達性）の致命的な低下

GoogleやMicrosoft社をはじめとするメールプロバイダは、利用者を守るために日々セキュリティ基準を厳格化しています。

今となっては弱い鍵（1024ビット）を使用し続けると、受信側のシステムから「セキュリティ意識の低い、安全でない送信者」とみなされる確率が高まります。

結果として、正当なメールマガジンや重要なお知らせであっても、迷惑メールフォルダに直行したり、最悪の場合は受信そのものを拒否されたりするリスクが高まります。

2048ビット化へ向けた実務上のアクションと注意点

ではDKIMを2048ビットに移行するために、どのような手を打つ必要があるのか3つのステップと注意点を解説します。

ステップ1：現在の鍵の長さを確認する

まずは現状把握です。

• MxToolbox
• Google Admin Toolbox

などの無料オンラインDKIMチェッカーツールを使用しましょう。

自社ドメインと、現在使用している「セレクタ名（DNSに登録されている識別子）」を入力すれば、現在使われている鍵が1024ビットか2048ビットかすぐに確認できます。

ステップ2：新しいキーへの安全なローテーション

1024ビットだった場合、いきなり今の鍵を削除して新しい鍵に差し替えてはいけません。切り替えするタイミングでメールが認証エラーになる「ダウンタイム」が発生する可能性があるからです。

安全に移行するには、「キーローテーション」という手法をとります。

1. 現在のセレクタ（例：s1）はそのまま稼働させておく。
2. 新しいセレクタ（例：s2 や 202604 など）を使用して、2048ビットのキーを新規発行・DNSに登録する。
3. メール配信システム側の署名設定を新しいセレクタ（s2）に切り替える。
4. 数週間後、古い鍵（s1）が完全に使われなくなったことを確認してから削除する。

ステップ3：DNS登録時の「255文字制限の壁」に注意

一般的に2048ビットの公開鍵は、文字数が約400文字と非常に長くなります。古い仕様のDNSサーバーには、TXTレコードの「1つの文字列は255文字まで」という制限を設けているところがあります。

そのまま400文字を貼り付けるとエラーになるため、手動で設定する場合は文字列をダブルクォーテーション（””）で囲み、スペースを挟んで複数に分割して登録するなどの工夫が必要です。

（例） “v=DKIM1; k=rsa; p=前半の文字列…” “後半の文字列…”

最後に

DKIMキーを1024ビットから2048ビットへ移行することは、高度化するサイバー攻撃から「自社のブランド」と「お客さま」を守り、同時に「メールの到達率」を維持するための防衛策の1つです。

まずは自社のDKIMがどうなっているか確認ください。

その上で、024ビットを使用していることが分かった場合は、すぐに情報システム部門やご利用のメール配信サービスのサポート窓口と連携し、2048ビットへのアップグレード計画を立てましょう。

メールセキュリティの強化に、早すぎるということはありません。