完全な前方秘匿とは何か
完全な前方秘匿（Perfect forward secrecy: PFS）は、たとえサーバや通信路で使う長期の秘密鍵が将来漏えいしても、過去にやり取りした通信が直ちに解読されないようにする考え方です。ポイントは、「過去の通信を復号するための材料が、長期鍵に過度に依存しない」設計にすることです。
ここでいう「完全な」という言い方は厳密には文脈依存があります。一般にPFSとして理解されるのは、セッションごとに（あるいは時間的に）独立した鍵が作られるため、鍵漏えいの影響が過去全体へ連鎖しにくい、という性質です。とはいえ、PFSが有効でも通信の全てが自動的に守られるわけではありません。
仕組み：セッションごとの鍵で過去の鍵依存を減らす
PFSを実現する代表的な流れは次のように捉えられます。
- 通信ごと（セッションごと）に、共有鍵の材料を新しく作る
- その材料から、実データの暗号化に使うセッション鍵が生成される
- セッション鍵は、長期の秘密鍵だけで容易に再現できない形になる
このため、仮に後から長期鍵が漏れても、過去のセッション鍵をそのまま復元できず、結果として過去の内容が解読しにくくなります。より平たんに言うと、「過去を開けるための鍵の“作り方”が、毎回更新される」イメージです。
関連概念として、PFSに近い言葉に「前方秘匿（forward secrecy）」があります。後者は一般に“将来の鍵漏えいが過去に波及しにくい”性質を指し、完全な前方秘匿（Perfect forward secrecy）は、その性質を満たす条件や達成度をより強く意識した表現として扱われることがあります。実装や文書の定義が同一とは限らないため、採用方式の詳細を確認できると安心です。
何を守れて、何が守れないか（制限と例外）
PFSは「過去の通信内容が、後から漏れた長期鍵だけで読めるようになること」を減らす方向の仕組みです。一方で、守る対象は暗号化そのものに関わる範囲に限られます。
主な限界・注意点は次の通りです。
- 端末やブラウザの乗っ取り：暗号が強くても、端末側で攻撃者が入力や画面内容を直接取得すれば、PFSだけで防げません。
- 認証や設定の失敗：正しい相手であること（サーバの同一性）を誤っていると、暗号化していても意図しない先と通信している可能性があります。
- セッション外の情報：通信のメタ情報（どこへ・いつ・どれくらい）までが完全に隠れるとは限りません。
- 実装依存：暗号方式・鍵交換の実装や設定が不適切だと、PFSの性質が期待通りにならない場合があります。
また、「PFSが有効だから安全」と断言できない理由は、暗号化方式以外の要因（端末、認証、通信経路外の攻撃）が残るためです。PFSは強力な要素ですが、セキュリティを構成する一部として捉えるのが現実的です。