データ暗号化とは
データ暗号化とは、データをそのままでは理解できない形（暗号文）に変換し、正しい復号手順と鍵がない限り内容を判読しにくくする仕組みです。暗号化は「守る対象（通信中か、保存中か）」「鍵の扱い」「復号時の権限」によって実効性が変わります。
仕組み（暗号化と復号の考え方）
基本は「暗号化（encryption）」と「復号（decryption）」の往復です。送信側（または保存する側）が平文（もとのデータ）を暗号文に変換します。受信側（または復号する側）は、暗号化で使われた方式に対応した復号手順と鍵を用いて平文に戻します。
暗号化には一般に、同じ鍵を使う方式と、異なる鍵を使う方式があります。同じ鍵を使う考え方では、鍵の共有と保護が特に重要になります。一方、異なる鍵を使う考え方では、鍵の役割を分けることで運用の柔軟性を高められる場合があります。どちらの場合も、鍵が漏れると暗号化の意味が大きく損なわれるため、鍵管理が中核になります。
重要な構成要素（対象・鍵・方式）
データ暗号化を理解するうえで、最低限押さえたい要素は次の3つです。
- 対象：通信中（転送中）なのか、保存中（ストレージ上）なのか
- 鍵：どの鍵が、誰に、どう配布され、どう守られているか
- 方式：暗号化方式（アルゴリズム）と、必要に応じた運用（モードや関連設定）
同じ「暗号化」という言葉でも、対象が違えば守れる範囲が変わります。例えば「通信は暗号化されているが、保存先での扱いが十分でない」ケースでは、目的が完全に達成されません。逆に「保存は暗号化されているが、復号後の処理環境が安全でない」場合も、リスクは残ります。
制限と注意点（暗号化だけで万能ではない）
データ暗号化には限界があります。代表的な論点は次の通りです。
- メタデータは別問題になり得る 暗号化しても、通信相手の情報、通信量、時刻など、暗号文とは別に観測され得る情報（メタデータ）が残る場合があります。したがって、暗号化だけで「何も分からない状態」を目指すのは難しいことがあります。