非対称暗号化とは何か（定義）
非対称暗号化（公開鍵暗号）は、1組の鍵を「公開鍵」と「秘密鍵」に分けて使う方式です。公開鍵は他者に共有してよい一方、秘密鍵は保有者だけが安全に管理します。そのため、公開鍵で暗号文を作っても、対応する秘密鍵なしには復号しにくくなります。さらに、秘密鍵で作る「デジタル署名」を公開鍵で検証することで、改ざん検出やなりすまし抑止にも役立ちます。
仕組みを最小モデルで捉える
非対称暗号化の考え方を、オンライン保護の文脈に寄せて最小モデルで整理します。
- 暗号化と復号：公開鍵で暗号化したものは、対応する秘密鍵で復号する。
- 署名と検証：秘密鍵で署名し、その署名が公開鍵で検証できる。
実際の通信では、非対称暗号化だけで大量データを直接処理するより、効率の観点から「セッション鍵（共通鍵）」のやり取りに使うことが多いです。ここで重要なのは、非対称暗号化は“鍵の信頼や交換”に関与しやすく、通信の中身全体の安全が確定するかどうかは、他の要素（鍵の正しさ、検証、鍵管理など）とセットで決まる点です。
オンライン保護での役割：鍵交換・証明・署名
非対称暗号化は、主に次のような役割で登場します。
-
鍵交換（または鍵導出の前段） 通信相手と安全に共通の鍵へたどり着くための仕組みとして使われます。ここでの肝は、単に暗号化できたかではなく「その公開鍵が本当に相手のものか」です。
-
証明（証明書）と真正性 Webなどでは、サーバーが提示する証明書を通じて「公開鍵が正しい相手に結びついている」ことを検証します。検証が行われない、あるいはユーザーが誤った手順で例外処理を続けると、期待する安全性は崩れます。
-
署名による改ざん検出 署名は、内容が途中で変えられていないことや、署名者が正当である可能性を示します。ただし、署名の検証に使う公開鍵が正しいこと、そして検証が適切に行われることが前提です。
重要な制限と「安全になっているつもり」になりやすい点
非対称暗号化は強力ですが、オンライン保護の“安全な方法”として捉えるには制限を理解する必要があります。
-
鍵の真正性が崩れると、暗号化しても意味が弱まる 代表的なのは、正しい公開鍵でないものを相手だと思い込む状況です。非対称暗号化が攻撃を無条件に防ぐわけではなく、最終的に「本物の鍵か」を確認する工程が不可欠になります。
-
設定や検証の失敗で期待通りにならない 暗号化が有効でも、証明書検証を迂回したり、古い仕様や不適切な構成が混ざったりすると、リスクが残ります。ここは技術の仕組みより“運用”が影響します。
-
匿名性そのものを保証しない 非対称暗号化は、通信内容や鍵交換の安全に関与しますが、通信の発信元や利用状況を隠すこととは別問題です。オンライン保護を語るとき、目的（盗聴対策、改ざん対策、なりすまし対策など）を分けて考える必要があります。