暗号のきほんとHTTPSのしくみ｜「鍵」で秘密を守る

ネット通販もLINEも、裏では暗号が働いています。盗み見されても中身を守る、セキュリティの土台を見ていきましょう。

暗号＝鍵でかける南京錠

暗号は、データに「鍵」をかけて**読めない形（暗号文）**に変えること。正しい鍵を持つ人だけが元に戻せます（復号）。

← 図は横にスクロールできます →

共通鍵と公開鍵

公開鍵暗号の賢いところは、「かける鍵（公開鍵）」を誰に見られてもよいこと。相手の公開鍵で暗号化すれば、相手の秘密鍵でしか開けません。だから初対面同士でも安全に通信できます。下のデモで、公開鍵でかけた暗号が「正しい秘密鍵でしか開かない」ことを実際に確かめられます（本物のRSA計算・小さな鍵で動かしています）。共通鍵暗号の代表であるAESを実際にPythonで動かす手順はPython AES暗号化の実装で解説しています。

ハッシュ：戻せない「指紋」

暗号と並んでもう一つ大事なのがハッシュ。データを固定長の値に変換する一方通行の計算で、元には戻せません。同じ入力からは必ず同じ値が出て、1文字でも違うと値がまるごと変わります（雪崩効果）。パスワードの保管や、ファイルが改ざんされていないかの確認に使われます。下で実際に打ち込んで確かめてみましょう。

HTTPSは「暗号化された通り道」

Webの通信は、途中でたくさんの機器を経由します。そのままだと、途中で**盗み見（盗聴）や書き換え（改ざん）**が可能。HTTPSは通信を暗号化し、中身を守ります。

← 図は横にスクロールできます →

HTTP と HTTPS の違い

HTTPSなら公衆Wi-Fiでも安全？

カフェのWi-Fiは他人と同じ回線を使うので、HTTPだと危険。でもHTTPSなら中身は暗号化されているので、盗み見されても読めません。とはいえ、より安全にするならVPNの併用も有効です。

耐量子暗号（PQC）：なぜ今の暗号が危ないのか

現在のHTTPSやパスキーは、公開鍵暗号（RSAや楕円曲線）に支えられています。これらは「大きな数の分解が難しい」ことが安全の根拠。ところが量子コンピュータのショアのアルゴリズムは、これを高速に解いてしまう可能性があります。

耐量子暗号はNISTが新標準を制定

米国の標準化機関NISTが、量子でも破れない新しい暗号を標準化しました。

耐量子暗号への移行スケジュール

米政府機関は2027年から耐量子暗号の調達を開始し、2033年までに全面移行を求めています。企業も、長期間秘密にすべきデータを扱うほど、早めの移行検討が必要です。

📚 もう少し詳しく（背景）気になる人向け・タップで開く▼

暗号じたいは大昔からあり、古代ローマでは文字を数個ずらすだけの「シーザー暗号」が使われていました。ただ、そうした昔の暗号は「やり方（アルゴリズム）」がバレると解けてしまう弱さがありました。現代の暗号は逆で、やり方は世界中に公開し、秘密にするのは「鍵」だけという考え方で成り立っています¹。

こうすると、みんなで方式を検証して安全性を高められるからです。共通鍵暗号にずっと残っていた「同じ鍵をどうやって安全に相手へ渡すか」という難問（鍵配送問題）を、1970年代に登場した公開鍵暗号が鮮やかに解決しました。これがいまのHTTPSやデジタル署名につながる、暗号史の大きな転換点です²。

つぎに読むなら

• HTTPSのしくみ
• 耐量子暗号（PQC）
• 多要素認証

Footnotes

1. 「方式は公開してよく、鍵だけ秘密にすべき」という考え方（ケルクホフスの原理）。方式を秘密にして守る"隠すセキュリティ"より、公開して検証される暗号のほうが結果的に強い。 ↩

2. 共通鍵は速いが鍵の受け渡しが難しい。公開鍵は「配ってよい鍵」で暗号化し「秘密の鍵」で開けるため、初対面でも安全に通信できる。実際は両者を組み合わせて使う。 ↩