暗号文とは？

暗号文とは、暗号化され、読み取り不可能なデータを指します。 暗号化されたデータを読み取る唯一の方法は、暗号化キーを使用してそれを復号化することです。 暗号文は、暗号化キーを提供しないと読み取ることができないため、センシティブデータののぞき見や不正アクセスに対して保護する最善の方法です。

ここでは、暗号文とは何か、それがサイバーセキュリティにおいて果たす重要な役割について、さらに詳しく説明します。

暗号文と平文：その違いとは？

暗号文と平文の主な違いは、平文が暗号化されておらず、読み取り可能なバージョンのデータです。一方、暗号文とは暗号化された平文が変換されるものです。 暗号化の主な目的は、かつて読み取り可能であったデータを、権限のないユーザーが読み取ったり、改ざんしたり、盗んだりできない暗号文に変換することです。

サイバーセキュリティにおける暗号文の重要性

暗号文は、不正ユーザーがセンシティブデータにアクセスするのを防ぐため、サイバーセキュリティの重要な部分となっています。 たとえば、税理士に税書類を送信する必要があるのに、それが悪人の手に渡るのではないかと心配しているとしましょう。 その文書を暗号化するソフトウェアと共有すると、それは暗号文に変換されます。つまり、それは共有した相手以外には読み取れないということです。 これは、公共のWiFiネットワークに接続しているときにその文書を送信する場合、特に重要になります。 公共ネットワークを介して送信されるすべてのものは、脅威アクターによって傍受され、侵害される可能性があります。

異なる種類の暗号

暗号には多くの異なる種類がありますが、今日使用されている暗号の種類は、非対称鍵暗号と対称鍵暗号という2つの広いカテゴリに分類できます。

非対称鍵暗号

非対称鍵暗号は、公開鍵暗号とも呼ばれ、公開鍵暗号技術を使用して、データを暗号化および復号化します。 公開鍵暗号技術は、公開鍵と秘密鍵のペアで構成されています。 公開鍵はデータを暗号化し（データを暗号文に変換）、秘密鍵はデータを復号化します（データを平文に変換）。

ここで注意したいのは、公開鍵へのアクセスは、誰にでも許可されているということです。しかし、秘密鍵は秘密であり、暗号化されたデータが属する人物のみが知るものです。 秘密鍵がなければ、暗号化されたデータは復号化できません。

非対称鍵暗号の例には、楕円曲線暗号（ECC）、Rivest–Shamir–Adleman（RSA）、およびDigital Signature Standard（DSS）などがあります。

対称鍵暗号

対称鍵暗号は、秘密鍵暗号とも呼ばれ、秘密鍵暗号を使用します。 対称鍵暗号は、公開鍵と秘密鍵のペアではなく、1つの鍵のみを使用してデータを暗号化および復号化します。

対称鍵暗号の例には、Advanced Encryption System（AES）、Triple Data Encryption Algorithm（TDEA）、TLS/SSLプロトコルなどがあります。

暗号文の使用例

暗号文は、ユーザーの情報を保護するために暗号化が使用されている場所で使用されます。 暗号文の使用例には、パスワードマネージャーとメールサービスプロバイダの2つがあります。

パスワードマネージャー

パスワードマネージャーは、さまざまな暗号化アルゴリズムを使用してデータを暗号化します。 たとえば、Keeperパスワードマネージャーは、AESの256ビット暗号化と楕円曲線暗号を使用して、ユーザーの保存されたデータを保護します。 転送中のデータについては、256ビットおよび128ビットのTLSが使用され、中間者（MITM）攻撃に対して保護するために、データを暗号化します。

パスワードマネージャーは、ユーザーデータを暗号化で保護するため、そのデータは暗号文に変換されます。つまり、それを読むには、暗号化キーを提供することでのみ可能になるということです。 暗号化キーがなければ、そのデータはサイバー犯罪者に侵害されることがほぼ不可能になります。 これが、パスワードやファイル、その他の機密情報の保存や共有にパスワードマネージャーが強く推奨される理由です。

メールサービスプロバイダ

GmailやOutlookなどのメールサービスプロバイダは、TLSや対称鍵の暗号化を使用してメールを暗号化します。 TLS暗号化は転送中のメールを暗号化し、対称鍵暗号化はメールプロバイダのサーバーに保存されたメールを暗号化します。

メールプロバイダはデータを暗号化しますが、受信者がそれを受け取る際にメールが暗号化されたままであるという保証はありません。 たとえば、受信者がデータを暗号化しないメールプロバイダを使用する場合、それはあなたのメールが受信者の受信トレイに平文で保存されることを意味し、そのメールにセンシティブデータが含まれていれば、深刻なセキュリティリスクになる可能性があります。 これが、ユーザーがパスワードなどの個人情報をメールで送信しないことが強く推奨される理由です。

データを暗号化した状態に保つ

最も重要なデジタルデータは、すべて暗号化され、サイバー犯罪者が簡単にアクセスできないようにする必要があります。 暗号化は、適切なツールでのみデジタルライフに実装できるため、ユーザーに使用を推奨するものを以下に示します。

• パスワードマネージャー：強力な暗号化を備えたパスワードマネージャーは、アカウントの認証情報、クレジットカード情報、重要文書など、最も機密性の高いすべてのデータを安全に保存します。 また、最高のパスワードマネージャーには、安全なパスワードとファイル共有機能が搭載されているため、家族や友人、同僚と共有する際にデータが侵害されるリスクにさらされることはありません。
• 仮想プライベートネットワーク（VPN）：VPNは、インターネットトラフィックを暗号化し、IPアドレスをマスキングして、場所とオンラインアクティビティが安全になるようにします。 公共WiFiネットワークを使用する必要がある場合は、まずVPNに接続し、悪意のあるユーザーによってデータが読み取られ、盗まれたり、改ざんされたりするようなリスクにさらされないようにすることが重要です。

パスワードマネージャーが、強力な暗号化でデジタルデータを保護するのにどのように役立つかについて興味がありますか？ 今すぐ、Keeperパスワードマネージャーの30日間無料トライアルをお試しください。