非対称暗号化で何を守れるのか

非対称暗号化（公開鍵暗号）は「公開鍵」と「秘密鍵」を別々に用意し、片方で行った操作をもう片方でのみ成立させることで、通信の安全に役立ちます。ここで重要なのは、オンラインセキュリティが一枚岩ではなく、主に次の要素に分かれる点です。

  • 機密性：第三者が通信内容を読み取れないこと
  • 完全性：途中で改ざんされていないこと
  • 本人性（認証）：通信相手が本当に正しい主体であること

非対称暗号化は、このうち主に「鍵の交換」や「署名」に関わって、機密性や本人性の土台を作ります。ただし、これだけでネット上のリスクがすべて消えるわけではありません。

仕組み：公開鍵・秘密鍵と2つの使い方

非対称暗号化は、大きく2通りの目的で使われます。

  1. 暗号化（機密性のため） 公開鍵で暗号文を作ると、秘密鍵だけが復号できます。そのため、秘密鍵を持たない第三者は内容を読み取れません。一般に、通信の実データを常に非対称方式で直接扱うのではなく、より効率的な手法と組み合わせることが多いです。

  2. 署名（本人性・完全性のため） 秘密鍵で生成した署名は、対応する公開鍵で検証できます。検証できるということは「その秘密鍵で作られたことが高い確度で示される」ため、相手の真正性や改ざん検出に役立ちます。

ここで混同しがちなのが、「暗号化＝本人性」ではない点です。暗号化は読み取りを防ぐことに中心があり、誰が送ってきたかを保証するには署名や証明書検証といった別の仕組みが必要になります。

どこが制限になるのか：鍵・検証・運用

「非対称暗号化を使っているから安全」と考えすぎると、次の制限でつまずきます。

  • 鍵の正しさ：受け取った相手の公開鍵が本物だと確認できなければ、成立しません
  • 証明書検証の重要性：通信で使う公開鍵が、誰のものかを追跡・検証するプロセスが必要です
  • 実装・設定：暗号方式の選び方、古い設定、検証の省略などで安全性が落ちることがあります
  • エンドポイント側の弱さ：端末がマルウェアに感染していれば、暗号化経路でも「安全に見える」だけで中身が盗まれる可能性があります

つまり、非対称暗号化は万能な安全装置ではなく、正しい鍵と検証、適切な運用の上で価値が最大化されます。不明点は「どの層で何が保証されているか」を分解して考えるのが近道です。

関連概念：ハイブリッド、TLS、証明書

実際のWeb環境では、非対称暗号化だけで完結するよりも、別方式と組み合わせて使われることが多いです。たとえば、非対称暗号化は「セッション開始時の鍵に関わる部分」や「署名（検証）側」に寄り、データ本体は別の方式で効率良く扱われる、という考え方になります。

また、ブラウザとサーバ間の通信を安全にする枠組みとしてTLSが使われることが多く、その過程で証明書が登場します。