暗号化 とは？

AESなどの共通鍵暗号は、暗号化と復号で同じ秘密の鍵を使うよ。RSAの暗号化では、受信者の公開鍵で暗号化し、対応する秘密鍵で復号するんだ。公開鍵が誰のものかの確認や秘密鍵の保護も必要で、鍵を二つに分けるだけで安全が保証されるわけではないよ。

TLSのハンドシェイクで相手を認証し、通信を保護する共通鍵を確立するよ。例えばTLS 1.3は、一時的なDiffie–Hellman鍵交換や事前共有鍵を使うんだ。「共通鍵をRSAで暗号化して送る」という古いTLSの説明は、TLS 1.3には当てはまらないよ。

暗号化したデータには、対応する鍵で元に戻す復号があるよ。ハッシュには復号操作がないけれど、候補を計算して照合する攻撃はできるんだ。ログイン用パスワードの保存には、ソルトと計算コストを設定したパスワード用のハッシュ方式を使い、推測の負担を高めるよ。「ハッシュなら漏洩しても安全」とは言えないんだ。

十分な能力を持つ量子コンピュータは、RSAや楕円曲線を使う方式の安全性を脅かすと考えられているよ。NISTは2024年に、耐量子の鍵確立用ML-KEMと、署名用ML-DSA・SLH-DSAの規格を確定したんだ。どれも同じ用途の暗号化方式というわけではなく、方式ごとの役割を確認して移行を考える必要があるよ。