暗号化 とは？

共通鍵暗号（AES等）は暗号化と復号に同じ鍵を使う。高速だけど、鍵の受け渡しが問題。公開鍵暗号（RSA等）は暗号化用の公開鍵と復号用の秘密鍵が別。鍵の受け渡しが安全だけど処理が重い。HTTPS通信では公開鍵で共通鍵を安全に交換してから、共通鍵で高速に通信するハイブリッド方式を使うよ

①ブラウザがサーバーに接続、②サーバーがSSL証明書（公開鍵含む）を送信、③ブラウザが証明書を検証、④共通鍵を生成して公開鍵で暗号化して送信、⑤以降は共通鍵で暗号化通信。これがTLSハンドシェイクだよ。Let's Encryptで無料のSSL証明書が取得できるから、今やHTTPSは標準だね

暗号化は「元に戻せる（復号可能）」、ハッシュ化は「元に戻せない（一方向）」。パスワードはハッシュ化して保存する（復号できないから漏洩しても安全）。通信データは暗号化する（受信者が復号して読む必要がある）。パスワードを「暗号化」して保存するのはアンチパターンだよ

RSAや楕円曲線暗号は、量子コンピュータのShorアルゴリズムで理論上破れるよ。ただしそれに必要な量子コンピュータはまだ実現していない。NISTはポスト量子暗号の標準化を進めていて、CRYSTALS-KyberやCRYSTALS-Dilithiumが候補。「今は安全だけど将来に備える」段階だね