SSL/TLS暗号化の目的は「盗み見」「改ざん」「なりすまし」を減らすこと

SSL/TLS暗号化は、Webブラウザとサーバーの間でやり取りするデータを安全に送るための仕組みです。主な狙いは、通信内容が第三者に読まれるリスク（盗み見）を下げること、途中でデータが書き換えられること（改ざん）を検知しやすくすること、なりすました相手と接続してしまう可能性（なりすまし）を抑えることです。つまり「暗号化して終わり」ではなく、通信の正しさを確かめながら届ける設計になっています。

仕組みを簡単に言うと「暗号化」と「検証」と「整合性」

SSL/TLSでは、接続の開始時に暗号方式や鍵の扱いを決め、その後の通信を暗号化します。暗号化により、傍受しても中身が判読しにくくなります。また、改ざんに対しては、データが途中で変えられていないかを受信側が確認できる仕組みが組み込まれています。さらに、サーバー側の正当性は証明書などの検証によって確かめます。

ここで重要なのは、暗号化や検証は「手段」であり、守りたい性質が目的だという点です。暗号化は秘匿性を、整合性の確認は改ざん検知を、証明書の検証はなりすましの抑制をそれぞれ支えます。

どこまで守れる？ 期待できる効果と限界

期待できる効果としては、少なくとも通信経路上で第三者が内容を読み取ることや、単純な改ざんを成立しにくくすることです。一方で限界もあります。たとえば、端末がマルウェアに感染している場合や、ユーザーが意図しないサイトにアクセスしている場合は、SSL/TLSがあっても被害がゼロにはなりません。また、証明書の検証が正しく行われない状況（ブラウザ設定、検証エラーの無視など）があると、期待した保護が弱まります。

さらに、暗号化はあくまで通信の保護です。