暗号化とは?
- 短い定義
- 暗号化は平文をエンコードするプロセスです (通常のテキスト) 暗号文に (理解できない文章) 暗号化アルゴリズムの使用による.
- 拡張定義
-
暗号化によりデータを安全に保つことができる, 情報を秘密コードにエンコードします. これは、データを認識できない形式に変換することによって行われます。, 暗号文と呼ばれる, 特定のデジタルキーを使用しないと解読できない. データが物理空間のコンピューターサーバーに保存されているか、クラウドに保存されているかは関係ありません, このテクノロジーにより、転送中のデータが確実に保護されます, 安静時に, または処理中.
暗号化は平文をエンコードするプロセスです (通常のテキスト) 暗号文に (理解できない文章) 暗号化アルゴリズムの使用による. 暗号文を平文に戻すには, 正しい復号化キーまたはパスワードを持っている必要があります. このキーまたはパスワードはアルゴリズムによって作成され、膨大な数の暗号文字で構成されています。, 利用可能なすべての組み合わせを試しても正しいパスワードを推測することが不可能になります。, またはブルートフォース攻撃として知られているもの. 例えば, ジュリアス・シーザーは、シーザー暗号として知られる一種の換字式暗号をよく使用しました。, ある文字が元の文字から一定の位置離れた別の文字に置き換えられる場合.
暗号化の種類
対称暗号化, 共有キーまたは秘密キー アルゴリズムとも呼ばれます, 使用される最も一般的なタイプのエンコード アルゴリズムの 1 つ. このタイプのアルゴリズムでは, 単一のキーが暗号化と復号化の両方に使用されます, 送信側と受信側の両方で使用されます. 一般的には生産コストが低いと考えられています, 非対称アルゴリズムほど暗号化と復号化に多くの計算能力を必要としません。, データのデコードが高速になることを意味します. このアルゴリズムの主な欠点は、権限のない人物がキーを入手できる場合に発生することです。, 当事者間で送信されたメッセージやデータにアクセスして復号化できるようになります。. 結果として, キーは別の暗号キーを使用して転送する必要があります, 依存関係の連鎖につながる.
もう 1 つの一般的なタイプのアルゴリズムは、非対称暗号化または公開キー暗号化です。, データの暗号化と復号化の両方に 2 つの異なるキーが使用されます。. 暗号化のためにすべての当事者間で共有される公開キーがあります。, これにアクセスできる人は誰でも暗号化されたメッセージを送信できます. 2番目の鍵, 秘密鍵, メッセージを受信する個人または当事者のみが利用できます, メッセージを復号化するために使用されます. この形式の暗号化は、多くの場合、作成コストが高いと考えられています。, 復号化にはより多くのコンピューティングパワーが必要になる可能性があります, 公開暗号化キーは通常非常に長いため、, からの範囲 1,024 に 2,048 ビット. 結果として, 通常、大きなデータパケットの送信には適していません.
最も一般的なエンコーディング アルゴリズム
データ暗号化規格 (DES): 1970年代に開発, 米国で採用された 1977, キーのサイズ 56 ビット, 暗号技術の進歩に影響を与える.
トリプル DES (3DES): DESの進化, キーのサイズが大きくなった, 安全ではないと考えられている, NIST によって非推奨になりました 2023.
高度な暗号化標準 (AES): 米国で採用された 2001, のブロック 128 ビット付き 128, 192, または 256 ビット鍵.
トゥーフィッシュ: 最速の対称暗号化, PGPで使用される, キーのサイズは最大 256 ビット.
RSA: 素数を使用した非対称暗号化, 2 つの素数を因数分解して作成された公開鍵, 大きな鍵サイズ 2,048 また 4,096 ビット.
楕円曲線暗号 (ECC): 楕円曲線を使用した非対称エンコード, 256-ビットは、3,072 ビット RSA 公開キーと同等のセキュリティを提供します, デジタル署名と対称暗号化に使用される.エンドツーエンドの暗号化とVPN
さまざまな種類のエンコーディングを詳しく調べると、仮想プライベート ネットワークのユーザーがこれほど多くなる理由が明らかになります。 (VPN) 強力なエンドツーエンド暗号化に魅力を感じており、その恩恵を受けています, たとえそれを優先しない人もいるかもしれないが.
エンドツーエンド暗号化は、サードパーティ ユーザーによるデータの読み取りを防ぐ安全な接続を開発するために不可欠なコンポーネントです。. 受信者に転送されるデータの可視性を制限します. ほとんどの VPN には非対称暗号化が組み込まれており、各セッションの開始時に新しい対称エンコード キーを確立します。. このタイプの暗号化により、ユーザーと VPN の間にあるサーバーからの情報が保護されます。, インターネット サービス プロバイダー、または違法なホットスポットを制御しているハッカーの可能性など. 不運にも, VPN サーバーとアクセス中の Web ページの間で送信されるデータは暗号化されません, サイトがHTTPSを運用している場合を除く.
より多くの定義について, 私たちの専用をチェックしてください 定義一覧.