暗号化とは何か？
要点: 暗号化は、読める形のデータを、正しい鍵を持つ人だけが元に戻せる形へと攪拌する技術です。安全なオンラインバンキング、プライベートなメッセージ、そしてVPNを支える、目に見えない土台でもあります。AES-256やChaCha20のような現代の強力な暗号は、総当たりで破ることが事実上不可能です。だからこそ、途中で誰かに傍受されても、暗号化された通信の中身は秘密のまま保たれます。
暗号化とは、読めるデータを、正しい鍵がなければ元に戻せない読めない形式へと変換する処理のことです。あなたと相手だけが理解できる秘密の言語のようなもの、と考えるとわかりやすいでしょう。それ以外の人にとって、そのメッセージは意味のない雑音にすぎません。
私たちは気づかないうちに、絶えず暗号化を使っています。ブラウザに表示される鍵のアイコンも、メッセージアプリも、オンラインバンキングも、VPNも、すべて暗号化に支えられています。見知らぬ人であふれたネットワークを越えてパスワードやクレジットカード番号を送っても安全でいられるのは、この技術があるからにほかなりません。暗号化がなければ、現代のインターネットにプライベートな事柄を託すことなど、とてもできないでしょう。
暗号化の仕組み
基本的な流れ
1. 平文 - 元の、読める状態のデータ
2. 暗号アルゴリズム - データを攪拌する数学的な手順
3. 暗号鍵 - 暗号化と、のちの復号に使う秘密の符号
4. 暗号文 - 攪拌されて読めなくなった、ネットワークを流れるデータ
安全性は、アルゴリズムを秘密にしておくことから生まれるのではありません。強力なアルゴリズムはむしろ公開され、徹底的に研究されています。安全性を生むのは、鍵を秘密に保つことです。優れた暗号とは、攻撃者が仕組みを正確に知っていても、鍵さえ持っていなければ破られないもののことをいいます。
暗号化の種類
#### 共通鍵暗号
暗号化と復号に同じ鍵を使います。非常に高速なので大量のデータを扱うのに向いていますが、難しい問題が一つ残ります。そもそも二者はどうやって安全にその鍵を共有するのか、という問題です。
#### 公開鍵暗号
こちらは鍵のペアを使い、公開鍵で暗号化し、秘密鍵で復号します。誰でもあなたの公開鍵を使ってメッセージを暗号化できますが、それを開けるのはあなたの秘密鍵だけです。これによって、鍵の共有という難題が見事に解決されます。
#### 二つを組み合わせる
実際には、ほとんどの安全な通信は両方を組み合わせて使います。まず公開鍵暗号でごく短いやり取りを行い、共通鍵を安全に受け渡します。その後は、より高速な共通鍵暗号が会話の大部分を担います。この折衷方式によって、一方の安全性と、もう一方の速さを同時に手にできるのです。
VPNにおける暗号化
VPNは暗号化によって、あなたのISPや攻撃者、ネットワークを監視する者からインターネット通信を守ります。VPNでよく使われる暗号には次のものがあります。
AES-256
- 各国の政府や銀行も採用する、高度で広く信頼された標準
- 256ビットの鍵長により、取りうる鍵の数は天文学的
- 現在の技術で総当たり攻撃を仕掛けても、宇宙の年齢よりはるかに長い時間がかかります
ChaCha20
- 専用のハードウェア支援を持たない端末では、AESより高速に動作する現代的なストリーム暗号
- とりわけスマートフォンで効率がよく、バッテリーの節約になります
- 安全性はAES-256と同等とみなされています
暗号化が重要な理由
データを守る
公衆ネットワークで通信を傍受されたとしても、鍵を持たない攻撃者にとって暗号化されたデータは何の役にも立ちません。
通信の安全を確保する
メールもメッセージも通話も、あなたと話し相手のあいだだけのものとして保たれます。
オンライン取引を可能にする
クレジットカードの決済も、ネットでの買い物も、支払い情報を通信中に守るために暗号化に頼っています。
プライバシーを守る
ISPやネットワーク事業者、のぞき見しようとする者に、暗号化された通信は読めません。ですから、何を見ているかはあなただけの問題でいられます。
暗号化にできないこと
限界についても、はっきりさせておく価値があります。暗号化は通信中のデータと保存されたデータを守りますが、弱いパスワードや、鍵をそのまま渡してしまうフィッシングの手口、すでに端末に入り込んだマルウェアからは守ってくれません。また、誰とどれくらいの頻度でやり取りしているかを隠すこともありません。隠れるのは、話している内容だけです。暗号化は、それ単体で完結する盾ではなく、より広いセキュリティ習慣のなかの欠かせない一層と捉えてください。
通信中の暗号化と保存時の暗号化
役に立つ区別として、データがどこにあるときに守られているのか、という視点があります。通信中の暗号化は、情報がネットワークを流れるあいだ守るもので、HTTPSやVPNが担うのはこれです。保存時の暗号化は、暗号化されたスマートフォンやノートパソコンの中のファイル、クラウド上のバックアップのように、保管されている情報を守ります。両者はそれぞれ別の理由で重要です。通信中の暗号化は回線上での傍受を防ぎ、保存時の暗号化は端末や記録媒体を物理的に手に入れた相手に中身を読ませません。堅牢なセキュリティは両方を使います。そうすれば、盗まれたノートパソコンも、盗み見られた通信も、攻撃者にとっては等しく無価値になります。
鍵長と現代的な暗号が重要な理由
暗号化には128ビットや256ビットといった数字がよく添えられています。この数字は取りうる鍵が何通りあるかを表し、ビットが一つ増えるごとにその数は倍になります。256ビットの鍵は可能性があまりに多く、すべて試すことは非現実的というより、見通せる範囲の従来型技術では物理的に不可能です。とはいえ、鍵長は話の一部にすぎません。アルゴリズム自体に設計上の欠陥がなく、正しく実装されていることも欠かせない条件です。セキュリティの専門家たちが、正体の知れない暗号や自作の暗号ではなく、AESやChaCha20のように十分に研究された少数の公開された暗号を好むのは、そのためです。信頼できる暗号を正しく実装し、強力な鍵と組み合わせること。それが「暗号化されている」という言葉を、宣伝文句から本物の保護へと変えるのです。
GLOBEXの暗号化
GLOBEXは、トンネルを通るすべてのものを守るために、ChaCha20を含む現代的で強力な暗号を採用しています。それによって得られるのは次の点です。
- モバイル回線でも快適に出る速度
- 十分に検証された堅牢なセキュリティ
- スマートフォンでのバッテリー消費の少なさ
簡単なログインから銀行振込、プライベートなメッセージまで、オンラインで信頼して任せているものすべての静かな土台が暗号化です。その恩恵を受けるのに数学を理解する必要はありません。必要なのは、現代的で強力な暗号を正しく適用する道具を使うこと、そして暗号化が守るのはあなたが送る内容であって、あなたが誰かということでも、鍵の扱いの慎重さでもないと知っておくことだけです。よい暗号化に、強いパスワードと二要素認証、そしてフィッシングへの健全な警戒心を組み合わせれば、本当に安全なデジタル生活の中核が整います。あなたのデータは端末を離れた瞬間から当社のサーバーに届くまで暗号化されていますので、GLOBEXなら安心してお使いいただけます。
