暗号化とは？共通鍵・公開鍵の違いと企業が守るべきデータの判断を解説

暗号化とは、データを第三者に読み取れない状態へ変換し、正しい鍵を持つ人だけが元へ戻せるようにする技術です。パスワードや顧客情報の保護、Webサイトの通信、ファイルの受け渡しまで、身近な場面で意識せず使われているのが暗号化です。この記事では、暗号化の仕組みと共通鍵暗号方式・公開鍵暗号方式の違い、AESやRSAといった代表的なアルゴリズム、SSL/TLSによる通信の保護を整理します。そのうえで、企業が自社システムで「何を・どの方式で暗号化すべきか」を判断する基準と、暗号化だけでは守れない領域までを実務目線で解説します。

まとめ：暗号化は「守る対象」と「鍵の管理」で設計する

暗号化はデータそのものを読めなくする技術で、方式は大きく2つです。同じ鍵で暗号化と復号を行う共通鍵暗号方式は高速でデータ本体の保護に向き、公開鍵と秘密鍵のペアを使う公開鍵暗号方式は鍵の受け渡しに強みがあります。実際のWeb通信では、この2つを組み合わせたハイブリッド方式が動いています。

企業がまず押さえるのは、守る対象を「保存されたデータ」「通信中のデータ」「バックアップ」に分け、それぞれに暗号化を掛けることです。方式選びよりも、鍵をどう保管し誰がアクセスできるかの設計こそが成否を分ける分岐点です。暗号化は万能ではなく、本人確認（認証）やアクセス制御と組み合わせて初めて機能します。個人情報保護法も、漏えい時に暗号化などの秘匿化措置があるかを一つの分岐点として扱います。

暗号化とは：データを第三者に読み取れない状態へ変換する基本技術

暗号化とは、元のデータ（平文）を一定の手順と鍵で別の文字列（暗号文）へ変換し、鍵を持たない第三者には内容を判読できないようにする処理を指します。暗号文を元の平文へ戻すことを復号と呼びます。鍵とは、この変換と復元を制御する秘密の値です。同じ暗号文でも、鍵が違えば復号できません。

暗号化・復号・鍵の関係と、身の回りで動いている暗号化の具体場面

スマートフォンのメッセージアプリ、ネットバンキングのログイン、社内ファイルサーバーのデータ保管。これらはすべて暗号化が背後で動く場面です。たとえば「https」で始まるサイトは、ブラウザとサーバーの間の通信を暗号化しています。もし暗号化がなければ、同じネットワーク上の第三者に入力内容がそのまま筒抜けです。暗号化は、盗み見られても中身を守るための最後の壁として働きます。

暗号化と「隠す・パスワードで守る」との違い：見えても読めない状態

ファイルを隠しフォルダに入れる、パスワードで開けなくする。これらは「アクセスを制限する」対策で、ファイルの中身そのものは元のまま残ります。暗号化は違います。データの中身を変換してしまうため、ファイルを取り出されても、鍵がなければ意味のない文字列にしか見えません。持ち出しや盗難を前提に、データそのものを守るのが暗号化の役割です。

共通鍵暗号方式と公開鍵暗号方式：2つの方式の違いと実運用での使い分け

暗号化の方式は、鍵の使い方で共通鍵暗号方式と公開鍵暗号方式に分かれます。両者は優劣ではなく役割が異なり、現実のシステムでは組み合わせて使われます。

共通鍵暗号方式：暗号化と復号に同じ鍵を使う高速でデータ保護向きの方式

共通鍵暗号方式は、暗号化と復号に同じ鍵を使います。処理が速く、大量のデータや保存ファイルの暗号化に向いています。弱点は鍵の共有です。送信者と受信者が同じ鍵を安全に持ち合う必要があり、鍵を相手へ渡す経路そのものを盗聴されると成立しません。代表的なアルゴリズムはAESで、後述のとおり保存データや通信本体の暗号化で幅広く採用されています。

公開鍵暗号方式：公開鍵と秘密鍵のペアで鍵配送の課題を解決する方式

公開鍵暗号方式は、ペアになった2つの鍵を使います。公開鍵は誰に見られてもよく、秘密鍵は本人だけが持ちます。公開鍵で暗号化したデータは、対応する秘密鍵でしか復号できません。この性質により、鍵を事前に安全な経路で渡さなくても暗号通信を始められます。代表例はRSAや楕円曲線暗号です。処理は共通鍵より重いため、大きなデータ本体をそのまま暗号化する用途には不向きとされます。

ハイブリッド方式：共通鍵と公開鍵を組み合わせて弱点を補う実運用の形

実際のWeb通信は、この2方式を組み合わせています。まず公開鍵暗号方式で「共通鍵そのもの」を安全に相手へ渡し、以降のデータ本体は高速な共通鍵暗号方式でやり取りします。公開鍵方式で鍵配送の課題を解き、共通鍵方式で速度を得る形です。SSL/TLSはこのハイブリッド方式で動いており、私たちが毎日使うhttps通信の土台になっています。

企業が暗号化すべき3つの対象：保存データ・通信・バックアップの整理

方式の知識よりも先に、企業が押さえるべきは「どこを暗号化するか」です。守る対象は大きく3つに分けて考えると設計が漏れません。

保存データの暗号化：サーバーや端末に保存されたデータを守る対策

データベース、ファイルサーバー、業務端末のディスクに保存された状態を保護するのが保存データの暗号化です。英語では at rest と呼ばれる領域です。ノートPCの紛失やサーバー機器の盗難、ディスク廃棄時の情報漏えいに備えます。端末の紛失・盗難に対しては、暗号化に加えてMDM（モバイルデバイス管理）によるリモートロックやデータ消去を組み合わせると、端末単位で漏えい経路を塞げます。多くのOSやクラウドストレージは、ディスク全体やデータベース列を共通鍵方式で暗号化する機能を標準で備えています。

通信データの暗号化：ネットワークを流れる途中のデータを守る対策

Webアクセス、メール送受信、システム間のデータ連携など、ネットワークを通る途中のデータを守るのが通信の暗号化です。英語では in transit と呼ばれます。公衆Wi-Fiや社外との通信では、経路の途中で盗聴される前提で暗号化を掛けます。ここで動くのが次章で扱うSSL/TLSです。

バックアップと持ち出しデータ：見落としやすい暗号化の保護対象

本番データを暗号化していても、バックアップや外部媒体への持ち出しファイルが平文のまま、というケースは実務で起こりがちです。バックアップテープ、外付けドライブ、クラウドへ退避したデータも保護対象に含めます。ファイル単位の暗号化やパスワード付き圧縮は、この持ち出し場面での最後の防御として使われます。

主要な暗号アルゴリズムと鍵長の目安：AES・RSA・楕円曲線暗号

暗号の強さは、方式そのものと「鍵の長さ」で決まります。代表的なアルゴリズムと、2026年時点で推奨される鍵長の目安を整理します。数値は米国NISTなどの一次情報に基づく時点情報として扱ってください。

代表的な暗号アルゴリズムと、その用途・推奨される鍵長の対応関係

共通鍵の標準はAES、公開鍵はRSAと楕円曲線暗号が中心です。同じ強度でも、楕円曲線暗号はRSAより短い鍵で済むため、モバイルやIoTなど計算資源の限られる環境で採用が広がっています。

RSAは2048ビットが当面の下限とされ、より長期の保護には3072ビット以上が推奨されます。旧世代のDESや、鍵長の短いRC4などは解読可能とされ、新規採用は避ける対象です。

ハッシュ化・電子署名：暗号化と混同しやすい関連技術の役割の整理

SHA-256などのハッシュ化は、暗号化とよく混同されますが目的が違います。ハッシュ化はデータを固定長の値へ変換する一方向の処理で、元へ戻すことを想定しません。パスワードの保管や改ざん検知に使います。電子署名は、公開鍵暗号の仕組みを応用し「誰が作ったか」「途中で改ざんされていないか」を証明する技術です。データを秘匿する暗号化とは役割が分かれます。

量子コンピュータと暗号の将来：ポスト量子暗号への移行に向けた動き

将来、大規模な量子コンピュータが実用化すると、RSAや楕円曲線暗号の安全性が崩れる可能性が指摘されています。これに備え、米国NISTは2024年8月に耐量子性を持つ暗号の標準（ML-KEMなど）を初めて公表しました。すぐに全面移行が必要な段階ではありませんが、長期保存が求められるデータを扱う企業は、動向を追う対象として押さえておくと安全です。

通信を守るSSL/TLSの仕組み：Web・メール・APIでの暗号化

企業が最初に触れる暗号化は、多くの場合Webサイトの通信保護です。その中心にあるのがSSL/TLSで、httpsやメール、システム連携の裏側で動いています。

SSL/TLSの役割：httpsが守るものとサーバー証明書の仕組み

SSL/TLSは、ブラウザとサーバーの間の通信を暗号化し、あわせて接続先が本物かを証明する仕組みです。アドレスが「https」で始まるサイトは、この保護が効いています。サーバー証明書は、通信相手が名乗り通りの組織であることを第三者機関が保証する仕組みで、なりすましサイトへの誘導を見抜く手がかりになります。TLSは1.3系が現行の主流で、旧バージョンのTLS 1.0や1.1は安全でないとして利用が停止されてきました。

メール・API通信の暗号化：Web以外でも通信を守る場面と方式

暗号化はWebだけの話ではありません。メールの送受信経路もTLSで保護でき、システム間を結ぶAPI通信も同じくTLS上でやり取りします。社外サービスとデータ連携する自社システムを設計するときは、連携経路がすべて暗号化されているかを確認しておくと安全です。エンドツーエンド暗号化のように、経路の途中だけでなく送信者から受信者まで一貫して中身を秘匿する方式もあります。

自社システムで暗号化を設計するときの判断基準とよくある失敗パターン

ここからは、競合の解説記事があまり踏み込まない実務の判断です。自社でシステムを作る、あるいは外注する立場で、暗号化をどう設計に落とすかを言い切ります。

暗号化採用の判断基準：守る対象と鍵の管理から逆算する設計の順序

暗号化の設計は、方式選びから入ると失敗します。先に決めるのは、どのデータを守るか、漏れたときに誰が困るか、そして鍵を誰がどこで保管するかです。多くのクラウドやデータベースは、保存データの暗号化と鍵管理サービスを標準で用意しています。自前で暗号処理を実装するより、これら実績のある機能を土台に、鍵のアクセス権限を設計するほうが安全です。個人情報や認証情報を扱う会員管理システムの開発では、保存データと通信の暗号化に加え、鍵の分離保管を最初の設計に組み込みます。

見送るべき場面と失敗パターン：過剰な暗号化設計と鍵管理の放置

一方で、暗号化を掛けさえすれば安全という思い込みは危険です。よくある失敗を挙げます。

• 独自の暗号方式を自作する。実績のある標準（AESなど）を使わず自前実装した結果、かえって弱くなる。
• 鍵を暗号化対象と同じ場所に置く。データと鍵が一緒に盗まれれば暗号化の意味がなくなる。
• すべてを最高強度で暗号化し、性能や運用を圧迫する。守る価値と性能のつり合いを欠く。
• 証明書やアルゴリズムを更新せず放置し、期限切れや旧方式のまま運用を続ける。

公開情報しか扱わない画面まで一律に重い暗号化を掛けるのは過剰です。守る対象の価値に応じて強度と範囲を決め、鍵管理と更新の運用まで含めて初めて設計が完成します。

暗号化だけでは守れない領域：認証・鍵管理・法令対応と組み合わせる理由

暗号化はデータを読めなくする技術であり、単体では守りきれない領域があります。実務では認証やアクセス制御、法令対応とセットで考えます。

認証・アクセス制御との組み合わせ：正しい相手にだけ鍵を渡す確認

暗号化は「鍵を持つ人だけが読める」状態をつくりますが、その鍵を渡す相手が本人かどうかは、暗号化自身では確かめられません。ここを担うのが認証です。パスワードだけでなく、スマホや生体情報を組み合わせる二段階認証を併用することで、鍵やデータへアクセスできる人を正しく絞り込めます。暗号化とアクセス制御は、車のドアロックと運転者確認のように役割が補い合います。

法令とコンプライアンス：個人情報保護法が求める暗号化の位置づけ

暗号化は法令対応の面でも扱われます。個人情報保護法では、個人データが漏えいした場合でも、高度な暗号化などの秘匿化措置が講じられていれば、本人への通知や委員会報告の対象外となりうると規則で定められています（2022年施行の改正個人情報保護法に基づく時点情報）。暗号化は事故時の影響を小さくする備えとして、コンプライアンスの実装にも直結します。クレジットカード情報を扱う場合のPCI DSSなど、業界基準でも保存・通信の暗号化が求められます。

よくある質問

暗号化の検討でよく挙がる質問に、実務目線で簡潔に答えます。

暗号化と復号、ハッシュ化はどう違いますか？

暗号化はデータを鍵で読めなくし、復号は鍵で元へ戻す処理です。この2つは対になっています。一方でハッシュ化は、データを固定長の値へ変換する一方向の処理で、元へ戻すことを前提としません。パスワードの保管や改ざん検知に使われ、秘匿を目的とする暗号化とは役割が分かれます。

共通鍵暗号方式と公開鍵暗号方式は、どちらを使うべきですか？

どちらか一方ではなく、組み合わせて使うのが実運用の答えです。速度が要る大量データの暗号化は共通鍵方式、鍵の安全な受け渡しは公開鍵方式が担います。SSL/TLSはこの両方を組み合わせたハイブリッド方式で動いており、私たちのWeb通信を支えています。

ファイルを暗号化するにはどうすればよいですか？

OS標準の暗号化機能、パスワード付き圧縮、専用ソフトのいずれでも実施できます。企業で扱う場合は、暗号化の強度に加えて「鍵やパスワードをどう共有・保管するか」を先に決めることが肝心です。ファイルと同じメールにパスワードを書いて送る運用は、暗号化の効果を打ち消してしまいます。

暗号化していれば情報漏えいは起きませんか？

暗号化は漏えい時の被害を小さくする備えであり、漏えいそのものを完全に防ぐものではありません。鍵が盗まれる、認証を突破される、暗号化されていない経路が残る、といった穴があれば守りきれません。認証やアクセス制御、鍵管理と組み合わせて初めて実効性を持ちます。

自社システムに暗号化を組み込む際、何から始めればよいですか？

まず守るべきデータを洗い出し、保存・通信・バックアップの3つに分けて現状を確認します。次に、クラウドやデータベースが備える標準の暗号化・鍵管理機能を土台に、鍵のアクセス権限を設計します。自前で暗号処理を実装するより、実績のある機能を使い鍵の運用を固めるほうが安全です。

関連記事

• 二段階認証とは？二要素認証・多要素認証との違いと企業の導入判断：暗号化した鍵やデータへアクセスできる相手を確認する認証の仕組みを解説しています。
• ワンタイムパスワードとは？仕組みと種類・企業が選ぶ導入方式：認証を強化する使い捨てパスワードの仕組みと、企業の導入判断をまとめています。
• 会員管理システム開発：個人情報や認証情報の暗号化・鍵管理を設計に組み込んだシステム開発をご相談いただけます。

… G30「公開鍵暗号方式と共通鍵暗号方式」公開後、ch2末尾へ主従リンクを挿入
– G30「ハッシュ化とは」公開後、ch4 ハッシュ化h3 と FAQ第1問からリンク挿入
逆方向リンク（手順7）：親ハブ 13268「二段階認証とは」へ本記事（暗号化とは）への関連リンクを追記予約。
KW戦略メモ：束ね（ファイル暗号化700/エンドツーエンド暗号化1100/encrypt1400）はch3・ch5・FAQ第3問で意図回収済み。共通鍵/公開鍵の詳細・ハッシュ化は同一group_idの専用記事へ配流（カニバリ回避）。
–>