PGP暗号化とは何か

PGP暗号化（Pretty Good Privacy の流れを汲む仕組み）は、主に「公開鍵暗号」と「デジタル署名」を組み合わせて、通信やファイル共有の場でデータの機密性と完全性（改ざん検知）を高めるための手段です。ここでのポイントは、暗号化された内容を“誰が復号できるか”を、鍵の組で制御できることにあります。

仕組み：公開鍵で暗号化、秘密鍵で復号

PGPの代表的な考え方は、受信者が公開してよい「公開鍵」と、本人だけが持つ「秘密鍵（私有鍵）」を用意し、暗号化と復号を分けることです。送信者は相手の公開鍵でメッセージを暗号化し、受信者は自分の秘密鍵で復号します。これにより、途中でデータを見られても、適切な秘密鍵なしには内容を読み取れない状態を作れます。

ただし重要な制限があります。守れるのは「暗号化されたデータ」であって、利用者の端末や手順が不適切だと、復号後の内容や鍵そのものが漏れる可能性が残ります。また、暗号化しても「誰がいつ誰に送ったか」といった通信の付随情報が完全に消えるわけではありません。

仕組み：デジタル署名で改ざんと送信者の検証

PGPには暗号化だけでなく、デジタル署名の機能もあります。署名は「内容が途中で変えられていないか」を検証する役割を持ちます。さらに、署名に対応する公開鍵で検証することで、署名した主体が正しいか（少なくとも“検証可能な鍵に結び付くか”）を確かめる手がかりになります。

ここでの注意点は、署名検証が意味を持つためには、検証に使う公開鍵が正しいものである必要があることです。公開鍵が偽物にすり替わっていると、署名が正しく見えても本来意図していない相手の署名を受け入れる危険が生じます。

関連概念との違い：暗号化と認証、そして“守れる範囲”

PGP暗号化は、主に「機密性（読み取り防止）」と「完全性（改ざん検知）」、そして署名による「検証」を支えます。一方、同じ“守る”という言葉でも、実際に何が守られるかは条件で変わります。

  • 機密性：暗号文として届く間の読み取りを困難にする。
  • 完全性：署名検証で変更の兆候を見られる。
  • 認証：署名の検証は、公開鍵が正しく結び付いていることが前提。

したがって、PGPで“ハッカーやスパイからデータを守る”と考えるなら、鍵の安全、公開鍵の確認、そして受信後の扱い（復号したデータの保管や端末の安全）まで含めて運用設計が必要になります。

実践的な確認方法：復号・署名検証・鍵指紋の照合

PGPを「自分の状況で機能しているか」として確認するには、暗号化と署名の両方を、手順として確かめるのが現実的です。

  1. 暗号化→復号が成立するか 送り手が公開鍵で暗号化したものが、受信者側で秘密鍵により復号できるか確認します。ここで失敗する場合、鍵の取り違えや手順の誤りが疑われます。

  2. 署名の検証が通るか 署名付きメッセージを受け取り、検証が成功するか確認します。