IPsecとは何か：守りの対象と基本的な考え方

IPsec（Internet Protocol Security）は、IP通信のレベルで通信路の保護を行うための仕組みです。目的は主に、盗聴のリスクを下げること、通信内容の改ざんを検出すること、相手を識別してなりすましを抑えることにあります。

ここで重要なのは、IPsecが「インターネット全体の脅威」を消し去る魔法ではなく、IPパケットのやり取りに対して、暗号化・認証・完全性（改ざん検出）などを組み合わせて“保護の層”を作る点です。端末そのものがマルウェアに感染している場合や、正しく構成されていない場合、保護効果は限定的になります。

仕組みをシンプルに捉える：暗号化・認証・整合性

IPsecの中核は、通信の保護に必要な要素を複数組み合わせることです。

  • 暗号化：第三者が通信内容を読み取れないようにします。
  • 認証：通信相手が正しいことを示す、または少なくとも通信の正当性を確認する仕組みです。
  • 整合性（改ざん検出）：通信が途中で書き換えられた場合に検知できるようにします。

さらに、これらを成立させるには鍵（キー）が必要で、鍵の作り方・更新・破棄をどう扱うかが運用上の中心になります。鍵管理が不適切だと、攻撃者が通信の保護を破る方向に試行できたり、通信が不安定になったりします。

動作モードと構成要素：何が“どこまで”守られるか

IPsecは構成の考え方が複数あり、その違いは「どの範囲の通信が、どういう形で保護されるか」に影響します。

代表的な考え方として、トンネルモード／トランスポートモードのようなモードがあります。直感的には、トンネルモードは“IPパケットを丸ごと保護して包む”イメージになりやすく、トランスポートモードは“必要な部分を保護して通信を進める”イメージになります。どちらが適しているかは、利用目的（拠点間接続、端末対端末など）やネットワーク設計によって変わります。

また、IPsecでは保護の方式を決める要素（たとえば暗号化方式や認証方式、鍵の管理方法など）が組み合わされます。一般論として、方式の組合せが不整合だと通信が成立しません。たとえば「片側は暗号化を前提にしているのに、もう片側が別の条件で処理している」といった状況では、接続が確立しなかったり、部分的にしか成立しなかったりします。

制限とよくある誤解：IPsecでできないこと

IPsecについて誤解されやすい点は、効果の範囲と評価軸です。

まず、IPsecは“通信路の保護”が中心であり、端末内で起きる不正（感染・盗み取られた認証情報・不正な操作など）を直接防ぐものではありません。次に、「暗号化が有効なら安全」は半分だけ正しいです。安全性の評価には、認証（なりすまし抑止）や整合性（改ざん検出）も含めて考える必要があります。

また、IPsecは構成に依存します。