共通鍵暗号 とは？

うん。送信者は読めるデータを暗号文に変え、受信者は同じ秘密の鍵で元へ戻すよ。鍵を持っていることが大切で、暗号の仕組み自体を秘密にする方式ではないんだ。

共通鍵暗号は同じ鍵を使う。公開鍵暗号では対応する公開鍵と秘密鍵を使うよ。通信では鍵を共有する仕組みと、データを暗号化する仕組みを組み合わせることがあるんだ。速度差は方式・実装・機器で変わるから、一律に何倍とは言えないよ。

鍵の長さをビット数で表しているよ。AESには128・192・256ビットの鍵があるけれど、処理するデータのブロックはどれも128ビット。鍵の長さとブロックの長さは別なんだ。

使い方も大切だよ。例えばAES-GCMは暗号化と改ざんの検知を組み合わせる方式だけれど、同じ鍵で暗号化するときにnonceという値を使い回すと保護が損なわれる。自作せず、利用するライブラリや通信規格の条件に従おう。

TLS 1.3では、ハンドシェイクで共有する鍵の材料を確立して、データの保護に使う鍵を導くよ。鍵の確立にはDiffie-Hellman系や事前共有鍵を使う方式がある。「公開鍵で共通鍵そのものを送る」とは限らないんだ。