脱IT初心者「社長の疑問・用語解説」（第60回）お先真っ暗にならないための「暗号化」

　元のデータを別のデータに変換し、元のデータを解読できなくします。この変換に「鍵」を使います。例えばAさんが「こんにちは」をBさんに送る場合、Aさんは鍵を使って「○×△■□」に変換（暗号化）。その暗号文を受け取ったBさんは鍵を使って再び変換（復号化）します。Bさんは「こんにちは」と読めるようになります。

　この鍵を悪意のある第三者が不正に入手したり、計算能力の高いコンピューターを使って解読されたりするリスクも皆無ではありません。そこで、解読がほぼ不可能とされる量子を使って鍵を送る「量子暗号化」技術も注目されています。

Q 暗号化はどんなところで使われていますか

　メールで添付ファイルを送る場合、ZIP暗号化が一般的です。ただ、解読のためのパスワードを併せて送る「PPAP」は盗聴などのリスクがあるとも指摘されています。Webアクセスでは通信経路を暗号化します。暗号通信によるWebサイトのURLは「https://」のように「s」が付けられています。また、Wi-FiやインターネットVPNでも暗号化通信が使われています。

Q 暗号化の注意点はありますか

　サイバー攻撃者に悪用される懸念もあります。攻撃者が企業の重要なデータを暗号化して身代金を要求するランサムウエアの被害が深刻化しています。

　暗号化は情報漏えいや盗聴・改ざんなどの防止には効果的なものの、手口が複雑化するサイバー攻撃を防ぐには総合的なセキュリティ対策が必要です。セキュリティやネットワークに熟知したITサービス事業者に相談するといいでしょう。

暗号化は簡単な謎解きから

「社長、暗号化の重要性を分かっていただきましたか。セキュリティ対策が強化されれば、社員も安心して働けます」（総務兼IT担当者）

「暗号化が必要なのは分かったが、暗号化を悪用するサイバー攻撃には困ったものだな」（社長）

「そうなんです。競合のA社も被害に遭ったみたいですよ。当社の対策は私に任せてください」

「はあけさ」

「いま、何と？」

「こんな暗号も解けないようでは任せられんな。は→ま、あ→か、け→せ、さ→た」

「うーん、なんのことだか……」

「こりゃだめだ」

※ NTT西日本グループでは恒常的なウイルス監視を行い、メール送信時は誤送信防止の仕組みを導入しています