PGP暗号化とは何を守る仕組みか
PGP暗号化（Pretty Good Privacyの系統で呼ばれることが多い）は、公開鍵暗号を使ってデータを守るための考え方と方式です。代表的には次の2点を目的にします。第一に、内容を第三者に読まれにくくする「機密性」。第二に、送信者が本当にその人であることや、内容が途中で改変されていないことを確かめる「真正性（整合性）」です。
PGPでは、情報を守るために「公開鍵」と「秘密鍵」を対にして扱います。公開鍵は他者に配布してかまいませんが、秘密鍵は手元で厳重に管理する必要があります。暗号化は公開鍵側で行い、復号は秘密鍵側で行うことで、秘密鍵を安全に保つ限り、傍受した第三者が内容を読めない状態を作ります。
仕組みを簡単なモデルで捉える
PGPを理解するときは、次の流れで考えると整理しやすいです。
- 送り手が、受け手の公開鍵を使ってメッセージを暗号化します。
- 受け手は自分の秘密鍵で暗号文を復号し、元の内容を取り出します。
- さらに、送り手が自分の秘密鍵で「署名」を付けられる場合があります。
- 受け手は送り手の公開鍵で署名を検証し、内容の改変有無や送信元の整合性を確認します。
このように、暗号化（読むことを防ぐ）と署名（正しさを確かめる）が組み合わさることで、機密性だけでなく、信頼性の手がかりも同時に得られます。
機密情報を守るうえでの主要な制限
「PGP暗号化が万能」という見方は危険です。効果を左右するのは、技術そのものよりも運用の部分で、特に次が制限になりやすいです。
鍵の入手・検証が最大の分岐点
公開鍵は配布されるものの、どの公開鍵が「本物」かを確かめられないと、暗号化しても相手の秘密鍵で復号できる保証がなくなります。また、攻撃者が“それらしく見える公開鍵”を紛れ込ませた場合、意図しない相手に暗号文が届くリスクが生じます。
このため、公開鍵を得た経路だけに頼らず、公開鍵の指紋（フィンガープリント）などを照合する運用が重要になります。ここで「何をもって本物とするか」は環境や組織のルールに依存し、絶対的な正解は一つではありません。
秘密鍵の保護と失効管理
秘密鍵が漏れれば、暗号化しても安全性は大きく低下します。さらに、端末紛失や漏えいの可能性が出たときに、鍵の失効や更新を適切に行わないと、古い鍵を前提にしたやり取りが続いてしまいます。
メタデータや運用ミスは別問題
PGPはメッセージ内容の保護に焦点があります。通信の日時、送信元・宛先の情報、ファイル名やサイズなど、暗号化されないまま残り得る情報（いわゆるメタデータ相当）については別途考慮が必要です。また、添付ファイルの扱い、誤って別人の鍵で暗号化する、署名検証を見落とす、といった運用ミスも現実的な弱点になります。