RSA暗号とは何か

RSA暗号は、公開鍵暗号の代表的な方式で、データを守るために「公開鍵（public key）」と「秘密鍵（private key）」という2種類の鍵を使います。一般に、公開鍵で暗号化したものは対応する秘密鍵でのみ復号できます。逆に、秘密鍵で署名した内容は公開鍵で検証できます（ここでは“署名”も関連概念として扱います）。

簡単な仕組み：鍵ペアと数学的前提

RSAの基本は、次のような考え方にあります。

  • 鍵生成：大きな数（素数に分解しやすい性質を持つ数の組など）を元に、公開鍵と秘密鍵の組を作ります。
  • 暗号化：受け手の公開鍵で暗号化すると、誰でも暗号文は作れても、復号できるのは対応する秘密鍵を持つ人に限られます。
  • 復号：受け手が秘密鍵を使って暗号文を元のデータに戻します。
  • 署名と検証：秘密鍵で作った署名を、公開鍵で検証することで「改ざんされていないか」「本人性に関する手がかり」を確認します。

RSAの“安全性”は、素因数分解など特定の数学問題が現実的な時間で解けない、という前提に依存します。ただし、この前提の強さは鍵長に影響され、鍵が短すぎると攻撃可能性が上がります。

データ保護での使いどころと限界

RSAは「鍵交換」や「少量データの保護」「署名」などで登場しますが、万能ではありません。

1) 制限：速度と運用

RSAは計算コストが比較的高く、大量データをそのままRSAで暗号化する形は現実的でない場合があります。そのため、実務ではRSAを“共通鍵（セッション鍵）を安全に作る/受け渡す役”として使い、その後は共通鍵暗号で本体データを暗号化する設計がよく見られます。

2) 制限：安全性は実装と設定にも左右される

方式が正しくても、実装の癖や誤設定によって弱くなることがあります。たとえば、どのようなパディング（暗号文の作り方）を使っているか、乱数生成が適切か、エラー応答の出し方が攻撃に悪用されないか、といった運用面が重要です。ここは一般論として、RSAを選ぶこと自体よりも「安全に使えているか」が結果を決めます。

3) 例外・注意：RSA“だけ”で完結しないことが多い

RSAはあくまで暗号方式の一部です。通信全体の保護を考えるなら、暗号化だけでなく、認証（相手が本当に誰か）、完全性（改ざん検知）、鍵のライフサイクル（いつ生成し、どう保護し、どう破棄するか）などの要素を合わせて設計・確認する必要があります。

実践的な確認方法：第三者が点検できる観点

「RSAでデータを保護しましょう」を現場で意味のあるものにするには、少なくとも次の観点で確認すると整理しやすくなります。

  1. どの目的にRSAが使われているか 暗号化目的なのか、署名なのか、鍵交換なのかを分けて確認します。目的によって、必要な設定（パディングや検証手順など）の見方が変わります。