ネットワークの通信と暗号化（入門編）

暗号化なにそれ、美味しいの？という人の為に

インターネットの暗号化の初歩的な内容をご説明します。

１．平文による通信

ここ数年で暗号化通信が一気に増えましたが、

歴史的な経緯から、ネット上での通信は今だに

暗号化されていない平文による通信が多く使われます。

平文による通信のメリットもあるのですが、

近年では、暗号化されていないことで、

伝送経路上の悪意のある第三者が

通信の内容を傍受したり、改竄できてしまう

というデメリットの方が大きくなっています。

２．通信経路と暗号化

ネットショッピングなど重要な通信では第三者に好き勝手に

内容を改竄されては困るので、通信の内容を暗号化することで

伝送系路上における攻撃を防ぐことが考えられました。

具体的には、SSL/TLSという技術を用いています。

これによって、クライアントからサーバーまでの伝送経路を保護できます。

あるサイトへの通信が、暗号化されているか否かは

冒頭の画像のように、URLと南京錠マークで簡単に判別できます。

ttp://で始まるURLは平文による通信です。

ttps://で始まるURLは暗号化されています。

tttps://で始まるURLで通信する場合、

その内容は自分と相手しか見ることが出来ません。

３．Wi-FiとVPNゲートウェイ

＜Ad＞VPNサービスの一例、セカイVPN


しかし、常にSSLによる通信が出来るわけではありません。

そこで、少しでも安全に通信できるように

VPNゲートウェイという方法が用いられることがあります。

VPNゲートウェイは、サーバーとクライアントの途中に位置し、

クライアント　→　VPNゲートウェイ　→　サーバー

というように通信を媒介します。こうすることで

クライアントからVPNゲートウェイの間を暗号化する事ができます。

VPNゲートウェイより先は暗号化されないので

意味がなさそうに思えますが、同一LAN内からの傍受を防ぐことが出来ます。

このメリットは主に無線LANで強く発揮されます。

なぜなら有線LANは物理的に接続する必要があるので

攻撃に気づかないケースはほぼあり得ないですが、

（というか、物理的に侵入されている方が遥かに重大な脅威である。）

無線LANの場合、外部からこっそり接続されても気づかないからです。

４．まとめ

・https://がついていれば問答無用で暗号化。相手と自分しか見れない。

・VPNゲートウェイを使うと、VPNサーバーまでの経路を暗号化。同一LAN内からの攻撃に強い。

一番大切なのは端末のセキュリティー確保と不信なサイトにアクセスしないこと