PGP暗号化は何か

PGP暗号化は、平文（読み取り可能なデータ）を第三者に読まれにくくするために暗号化し、受け手が復号して元の内容を取り出せるようにする仕組みです。PGPは公開鍵暗号の考え方を使い、さらに用途によっては電子署名も扱えます。ここで重要なのは、暗号化そのものに加えて「鍵の持ち方（管理）」「相手の鍵が本物か」という点です。

仕組み：公開鍵と秘密鍵

PGPでは通常、1組の鍵が用意されます。公開鍵は相手に共有し、秘密鍵は自分だけが保持します。基本の流れは次のとおりです。

  • 送信者は、相手の公開鍵を使ってメッセージを暗号化します。
  • 受信者は、自分の秘密鍵で復号してメッセージを読み取ります。 このモデルにより、公開鍵を誰かに渡しても、秘密鍵がない限り復号できない設計になります。

電子署名との関係

PGPは、暗号化だけでなく電子署名の考え方でも利用されます。電子署名は、受信側が「そのメッセージが署名者によって作成された可能性が高いか」「改ざんされていないか」を確認する助けになります。 ただし、署名の検証が役に立つかどうかは、検証に使う公開鍵が正しい（署名者のものと対応している）ことに依存します。つまり、「鍵が本物であること」をどのように確かめるかが実務上のポイントになります。

重要な例外・限界（ここで理解が変わる）

PGP暗号化の価値は高い一方、万能ではありません。結論に影響する代表的な例外は次のとおりです。

鍵の真正性が崩れると、効果は下がる

相手の公開鍵が誤っていたり、別の人の鍵と入れ替わっていたりすると、暗号化・署名検証の前提が崩れます。この場合、「暗号化できたように見えるが、意図した相手と成立していない」や「署名検証が誤った鍵に基づく」などの問題が起き得ます。