共通鍵と公開鍵の違いがわからない人へ！3つの鍵でスッキリわかる暗号化

「インターネットでの買い物やパスワード送信、本当に安全なの？」
「共通鍵とか公開鍵とか、難しすぎてよくわからない…」

この記事では、そんな疑問を解決します。
私たちが普段何気なく使っているPayPayなどのスマホ決済や、ネットショッピング。
その裏側では、私たちの情報を悪党から守るために、高度な「暗号化技術」が使われています。

でも、ITの専門用語は難しくて、仕組みを理解するのは大変ですよね。
そこで今回は、暗号化の仕組みを「3種類の魔法の杖」に例えて、IT初心者の方にも直感的にわかるように解説します。
この記事を読めば、インターネットが安全な理由がスッキリと理解できるはずです。

まずは結論から

• インターネットの安全は、用途の違う複数の暗号化方式（鍵）を使い分けることで守られています。
• 共通鍵暗号方式は、お互いが同じ鍵を使うため処理が速いですが、鍵を安全に渡すのが難しいという弱点があります。
• 公開鍵暗号方式は、暗号化と復号（解除）で別々の鍵を使うため安全に鍵を渡せますが、処理が遅いという弱点があります。
• デジタル署名は、通信相手が偽物ではなく本物であることを証明する技術です。
• 実際の通信（ハイブリッド暗号方式）では、これらの技術を組み合わせて、安全性と速度の両方を実現しています。

はじめに：なぜ「魔法の杖」に例えるのか？

本記事では、各暗号化方式で使われる鍵を「魔法の杖」に見立てて解説していきます。
「暗号化の解説なら、普通の鍵で例えればいいのでは？」と思うかもしれません。

しかし、実際の暗号化技術を一般的な鍵や南京錠で例えると、かえって混乱を招きやすいと思ったからです。

例えば、公開鍵暗号方式の解説では「公開鍵＝誰でも閉められる南京錠」「秘密鍵＝その南京錠を開ける唯一の鍵」とよく例えられます。
しかし実際には、秘密鍵で暗号化して公開鍵で復号（解除）するという逆の使い方やなりすまし防止のための署名などといった使い方もするため、「南京錠でロックする」というイメージだけでは実態と合わなくなってしまいます。

また、共通鍵暗号方式で使われる鍵は、通信のたびに一時的に作られ、終われば消滅するという性質を持っていたりします。

そこで本記事では、どんな不思議な動きをしても直感的に納得しやすい「魔法の杖」という形を借りて、暗号化の仕組みをわかりやすく解説していきます。

全体像：安全な通信を守る様々な鍵

インターネットの通信を安全に守るためには、データを暗号化（第三者に読めない形に変換）し、受信側で復号（元のデータに戻す）する必要があります。
この暗号化と復号に使われるのが「鍵」です。

しかし、インターネットの世界には完璧な万能の鍵は存在しません。
それぞれにメリットとデメリットがあるため、用途の違う複数の鍵（暗号化方式）を使い分ける必要があります。

• 共通鍵暗号方式：処理が速いが、鍵を安全に渡すのが難しい
• 公開鍵暗号方式：鍵を安全に渡せるが、処理が遅い

具体的にどういうことか、ここからは3つの杖を使って、それぞれの仕組みのステップを見ていきましょう。

1. シンプルで素早い仕組み（共通鍵暗号方式）

1つ目の鍵は、「木製の杖（共通鍵）」です。
これは、その場でパパッと作り、使い終わると消滅する「使い捨て」の性質を持っています。

共通鍵暗号方式は、データの暗号化と復号を素早く行うための仕組みです。
自分と同じ杖を持っている相手のデータだけを、素早くロックしたり解除したりすることができます。
通信するお互いが同じ「木製の杖（共通鍵）」を持ち、素早くロックと解除を繰り返してやり取りします。処理が非常に速いため、大量のデータを送るのに適しており、パソコンやスマホ内のファイルの暗号化、Wi-Fiの通信などで使われています。

しかし、インターネットのような離れた相手と通信する際には大きな課題があります。
最初に「どうやって安全に同じ木製の杖（共通鍵）を相手に渡すか」という問題です。途中で悪党に木製の杖（共通鍵）を盗まれてしまうと、ロックを簡単に解除されてしまうからです。これを専門用語で「鍵の配送問題」と呼びます。

2. 情報を安全に届ける仕組み（公開鍵暗号方式）

木製の杖（共通鍵）を安全に渡すという課題を解決するのが、2つ目の「青色の杖（公開鍵）」と、3つ目の「赤色の杖（秘密鍵）」です。
この2つは必ずペア（対）になって存在します。

青色の杖（公開鍵）は、無限にコピーして世界中の人に配ることができます。
一方の赤色の杖（秘密鍵）は、青色の杖（公開鍵）と対になるマスター鍵です。コピーはできず、世界に1本しか存在しません。持ち主（サーバー等）が厳重に隠し持っています。

この2つの杖には、「青色の杖（公開鍵）でロックしたデータは対の赤色の杖（秘密鍵）でしか解除できず、逆に赤色の杖（秘密鍵）でロックしたデータは対の青色の杖（公開鍵）でしか解除できない」という特殊な仕組みがあります。

この仕組みは、悪党に覗き見されないようにデータを送るために役立ちます。
例えば、あなたがサーバーに秘密のデータ（木製の杖など）を送りたいとします。まず、サーバーから配られた「青色の杖（公開鍵）」を使って、データをロックして送ります。このロックは、世界で唯一の「赤色の杖（秘密鍵）」を持つサーバーだけが解除して中身を読むことができます。
途中で悪党がデータを盗んでも、悪党が持っているのは青色の杖（公開鍵）だけなので、ロックを解除することはできません。

3. 本物を証明する仕組み（デジタル署名）

赤と青の杖のペアは、データを隠すだけでなく、「相手が本物であること」を証明するためにも使われます。
これが「デジタル署名」と呼ばれる技術です。

インターネット上には、本物そっくりに作られた偽の詐欺サイトが存在します。デジタル署名は、通信相手が偽物ではなく間違いなく本物であることを確認する役割を持っています。

具体的な動きとしては、まずサーバーが自分だけが持っている「赤色の杖（秘密鍵）」を使って、データに証明のロックをかけます。
データを受け取ったユーザーは、手元の「青色の杖（公開鍵）」を使ってそのロックを解除しようと試みます。
もし青色の杖（公開鍵）でロックが解除できたら、「このロックをかけたのは、間違いなく本物の赤色の杖（秘密鍵）の持ち主だ」と確認できるわけです。これで、安心して通信を始めることができます。

4. すべてを組み合わせた通信（ハイブリッド暗号方式）

実際のインターネット（PayPayなどの決済やネットショッピング）では、ここまで紹介した3本の杖が連携プレーを行っています。
この仕組みを「ハイブリッド暗号方式」と呼びます。

具体的に、どのようなステップで安全な通信が行われているのかを見ていきましょう。

ステップ1：本人確認（デジタル署名）
まず、赤と青の杖を使って、通信相手が本物のサーバーかどうかを確認します。偽サイトに情報を送ってしまわないための重要なステップです。

ステップ2：木製の杖の配送（暗号化）
相手が本物だとわかったら、あなたのスマホの中で使い捨ての「木製の杖（共通鍵）」を作ります。そして、その木製の杖（共通鍵）を「青色の杖（公開鍵）」でロックして、安全にサーバーへ送ります。

ステップ3：木製の杖の受け取り（解除）
サーバーは、厳重に保管している「赤色の杖（秘密鍵）」でロックを解除し、あなたが作った「木製の杖（共通鍵）」を無事に受け取ります。これで、お互いだけが知っている共通の鍵を共有できました。

ステップ4：データのやり取り（高速通信）
お互いに「木製の杖（共通鍵）」を持ったので、以後はこの素早く処理できる木製の杖（共通鍵）を使って、実際のデータ（決済情報など）をやり取りします。通信が終了すると、この木製の杖（共通鍵）は破棄され、二度と使えなくなります。

このように、それぞれの杖の長所を活かし、短所を補い合うことで、安全で快適な通信が実現しているのです。

具体例　スマホ決済で「支払う」を押したとき

ここでは、スマホ決済アプリで店舗のQRコードを読み取り、画面の「支払う」を押した場面を考えてみましょう。
実際のサービスごとに細かな仕様は異なりますが、通信の基本的な流れは次のようなイメージです。

最初の呼びかけ

まずスマホは、決済サービスのサーバーに「安全な通信を始めたい」と呼びかけます。
この段階では、スマホは自分が使える暗号化の方式などを伝えます。

まだ支払い金額や利用者の情報といった大切なデータは送りません。
いきなり大事な荷物を渡さず、先に相手と安全な受け渡し方法を確認するようなイメージです。

サーバー証明書の受け取り

次にサーバーは、自分が本物であることを示す「証明書」をスマホへ返します。
この証明書には、青色の杖（公開鍵）にあたる情報と、赤色の杖（秘密鍵）で作られたデジタル署名が含まれています。

スマホは、証明書に書かれた宛先がアクセス先と合っているか、有効期限が切れていないか、信頼できる発行元につながるかを確認します。
さらに青色の杖（公開鍵）で署名を確かめます。

ここで確認に失敗した場合は、本来なら支払い情報を送る前に通信を中止する必要があります。
偽サイトへ情報を渡さないための、最初の関門です。

木製の杖を共有するまで

本物のサーバーだと確認できたら、スマホとサーバーは、その通信だけで使う木製の杖（共通鍵）を共有します。
本記事の例えでは、スマホが作った木製の杖を、青色の杖（公開鍵）で包んで送る流れです。

実際の安全なWeb通信では、スマホとサーバーが一時的な情報をやり取りし、双方が同じ共通鍵を計算して作る方式も広く使われています。
どちらの説明でも大切なのは、通信の途中にいる第三者が木製の杖（共通鍵）を知ることができない点です。

この段階で送受信されるのは、共通鍵を安全に決めるための情報です。
決済内容そのものではありません。

支払い内容の送信

木製の杖（共通鍵）を共有できた後、スマホは初めて支払いに必要な情報を送ります。
送られる内容はサービスによって異なりますが、決済を進めるための利用者を表す情報、店舗を表す情報、支払い金額、時刻、使い捨ての認証用データなどが含まれることがあります。

これらのデータは木製の杖（共通鍵）でロックされているため、通信の途中で誰かが見ても、意味のある内容として読み取れません。
悪党が受け取れるのは、読めない記号の並びに変わったデータだけです。

サーバーからの返答

サーバーは、同じ木製の杖（共通鍵）でロックを解除して支払い内容を確認します。
処理が終わると、「支払いを受け付けました」や「残高が不足しています」といった結果を、もう一度木製の杖（共通鍵）でロックしてスマホへ返します。

スマホ側も同じ杖で解除するため、利用者は安全な通信の中で結果を確認できます。
通信が終わると、その接続のために作られた木製の杖（共通鍵）は破棄されます。

ここでの重要なポイント

赤色と青色の杖は、最初に相手を確かめ、木製の杖を安全に共有するために力を使います。
実際の支払い情報のように量が多いデータは、処理が速い木製の杖で何度もロックと解除を繰り返します。
これが、安全性と速度を両立するハイブリッド暗号方式の考え方です。

よくある質問

Q. スマホ決済のアプリは、自分で暗号化の設定をする必要がありますか？
A. いいえ、必要ありません。PayPayなどのスマホ決済アプリや、ブラウザ（SafariやChromeなど）には、最初からこれらの暗号化技術（SSL/TLS通信など）が組み込まれています。ユーザーが意識しなくても、自動的に安全な通信が行われる仕組みになっています。

Q. フリーWi-Fiを使うと危険だと言われるのはなぜですか？
A. 暗号化されていないフリーWi-Fi（パスワードなしで繋がるものなど）を使うと、通信内容を悪意のある第三者に覗き見されるリスクがあるからです。ただし、現在多くのWebサイトはHTTPS（ハイブリッド暗号方式）で通信全体を暗号化しているため、パスワードやクレジットカード情報がそのまま盗まれる危険性は低くなっています。それでも、重要なやり取りは携帯電話回線（4G/5G）を使うのが安全です。

Q. 暗号化されていれば、100%絶対に安全と言えますか？
A. 100%の安全を保証するものではありません。暗号化技術自体は非常に強力ですが、例えば「簡単なパスワードを使っている」「フィッシング詐欺で自ら情報を入力してしまった」「スマホ自体を落としてロックをかけられていなかった」といった、別の要因で情報が漏れるケースが多くあります。暗号化はあくまで「通信の通り道」を守るものだと理解しておきましょう。

まとめ

この記事では、暗号化技術の仕組みを「3種類の杖」に例えて解説しました。
改めて、ポイントを振り返りましょう。

• インターネットの通信は、複数の暗号化技術を組み合わせて守られている。
• 共通鍵（木製の杖）は処理が速いが、安全に渡すのが難しい。
• 公開鍵・秘密鍵（青と赤の杖）は安全に渡せるが、処理が遅い。
• デジタル署名によって、通信相手が本物であることを証明できる。
• これらを組み合わせた「ハイブリッド暗号方式」が、実際のネット決済などで使われている。

長く使う頑丈な杖（赤と青）で本人確認と安全な通り道を作り、その場限りの使い捨ての杖（木）を届けて高速に通信する。
この見事な連携プレーが、私たちの日常のインターネット生活を守っています。

難しく感じるIT技術も、裏側ではこのような論理的で合理的な仕組みで動いています。
次にネットショッピングやスマホ決済をする時は、ぜひ「見えない魔法の杖が頑張ってくれているんだな」と思い出してみてください。