まず定義：非対称暗号化で守れるものと守れないもの
非対称暗号化（公開鍵暗号）は、公開鍵と秘密鍵という別々の鍵を使う暗号方式です。公開鍵は他人に共有してもよく、秘密鍵は所有者だけが保持します。そのため、機密情報を「第三者に見られない」方向と、「誰が作ったか（改ざんされていないか）を確かめる」方向の両方を支えます。
ただし、「究極の保護」という言い方に含まれがちな“絶対”は成立しません。非対称暗号化は強力な仕組みですが、守れるのは暗号としての目的（機密性・真正性など）に限られ、鍵の扱い方、実装、周辺のプロトコルや運用が弱いと防御は崩れます。ここでは、仕組み、制限、実践的な確認方法、関連概念のつながりを整理します。
簡単なモデル：公開鍵と秘密鍵の役割
直感的には次のように考えると理解しやすくなります。
- 機密性（読み取らせない）：送信者が受信者の公開鍵で暗号化し、受信者が秘密鍵で復号します。
- 真正性（確かに本人のもの）：送信者が秘密鍵で電子署名（署名値）を作り、受信者（または受信者以外でも）が公開鍵で検証します。
重要なのは「どちらの鍵をどう使うか」で目的が変わる点です。公開鍵は“隠す”対象ではなく、“検証”や“暗号化”に使う前提で設計されます。一方、秘密鍵は“絶対に漏らさない”前提で設計されます。ここが非対称暗号化の強みであり、同時に最大のリスク要因にもなります。
仕組みを構成する要素：暗号化・署名・ハッシュの関係
非対称暗号化を「鍵を使った変換」として捉えると、次の要素が頻出します。
-
暗号化 受信者の公開鍵を使って暗号文を作り、秘密鍵を持つ者だけが復号できるようにします。これにより、途中で内容を見られても平文が推測しにくい状態になります。
-
電子署名 秘密鍵で署名を作成し、公開鍵で検証します。検証が成功すれば、少なくとも「署名者の秘密鍵で作られた署名らしい」こと、そして署名対象が途中で改ざんされていないことが確認できます（ただし、公開鍵の正しさをどう担保するかは別問題です）。
-
（関連概念として）ハッシュ 署名対象や整合性の確認では、ハッシュ関数が使われることが一般的です。ハッシュはデータを短い“指紋”のような値に変換し、小さな変更が大きな差として現れる性質を利用します。署名や検証で、データ全体ではなくハッシュ値を扱うことで効率を上げます。
これらはセットで理解すると、非対称暗号化が「守る目的」をどのように実現しているかが見えます。
制限と注意点：結局どこで安全性が決まるのか
非対称暗号化の弱点は、暗号そのものよりも周辺の運用に出ることがあります。代表的な制限・落とし穴を整理します。
- 鍵管理：秘密鍵が漏れると、機密性も真正性も同時に危うくなります。 - 公開鍵の真正性：署名検証に必要な公開鍵が“なりすまし”のものだった場合、検証は通っても意味が変わってしまいます。 公開鍵を正しく入手・紐付けする仕組みが重要です。