定義：非対称暗号化は「公開鍵」と「秘密鍵」を分けて使う方式
非対称暗号化（public-key cryptography）は、同じ相手に対しても「公開してよい鍵（公開鍵）」と「所有者だけが保持すべき鍵（秘密鍵）」を分離して運用する暗号方式です。代表的な用途は、(1) 公開鍵で暗号化して秘密鍵で復号すること、(2) 秘密鍵で作った署名を公開鍵で検証すること、の2つです。
重要なのは、「非対称＝何でも安全」ではない点です。安全性は、アルゴリズム選択だけでなく、鍵の入手・検証、鍵の保護、通信相手の真正性の扱い、実装の細部にも左右されます。ここでは仕組みと、限界を見分けるための実践的な確認観点を整理します。
仕組み：暗号化と署名は“目的”が違い、確認も分ける
非対称暗号化では、公開鍵と秘密鍵は数学的に結び付いていますが、役割が異なります。
暗号化／復号（機密性）
送信側は相手の公開鍵を使ってデータを暗号化します。暗号文は第三者が見ても元の内容に戻しにくく、復号は相手の秘密鍵でのみ現実的に可能になります。これにより、通信路が盗聴されても内容を秘匿しやすくなります。
署名／検証（真正性・完全性の観点）
一方、署名は「このデータが特定の秘密鍵の持ち主によって作られた」という主張を検証するために使われます。署名を検証する側は公開鍵を用います。これにより、データが改ざんされたかどうか、少なくとも署名が正しく検証できるかを確認できます。
よくある混同：復号できても“なりすまし”は別
非対称暗号化を使って復号できたとしても、それだけで「相手が正しい」ことや「データが改ざんされていない」ことまで自動的に保証されるとは限りません。暗号化（機密性）と署名（真正性・整合性）は別の目的を持ち、確認手順も分ける必要があります。
制限と例外：安全性を下げる典型パターン
非対称暗号化は強力ですが、運用や前提が崩れると効果が薄れます。特に次のような点は“高度な技術”の理解に直結します。
鍵の入手元が信用できないと破綻することがある
公開鍵を「本当にその相手のもの」と確認できなければ、暗号化先が攻撃者の鍵になってしまう可能性があります。その結果、機密性が期待通り得られないことがあります。
署名の検証をしない（または検証条件を満たさない）
署名が存在していても、検証を省略したり、検証に必要な情報（公開鍵や証明書、許容範囲など）を適切に扱わなかったりすると、改ざんやなりすましに対する保護が弱くなります。
鍵管理（秘密鍵の保護）が弱いと“暗号の強さ”が無意味になる
秘密鍵が漏えいすれば、攻撃者は復号や署名作成に近い権限を得ることがあります。技術選択だけでなく、秘密鍵を扱う環境（保存場所、権限、アクセス制御）も実効安全性に直結します。
アルゴリズムやパラメータ、運用の差
同じ「非対称」という言葉でも、使用する方式やパラメータは安全性や互換性に影響します。