メインコンテンツへスキップ
Certyneo
用語集の用語 · C

暗号化

定義

暗号化とは、読み取り可能なメッセージをアルゴリズムと秘密鍵を使用して読み取り不可能な形式(暗号文)に変換するプロセスです。転送中および保存中のデータの機密性を保護し、署名における完全性を保証するために使用されるハッシングを補完します。Certyneo はTLS 1.3を使用して、ブラウザとサーバー間のすべての通信を暗号化しています。

よくある質問

対称暗号化と非対称暗号化の違いは何ですか?

対称鍵暗号化は暗号化と復号化に同じ鍵を使用します。高速であり、大量のデータ保護に使用されます。非対称鍵暗号化は2つの鍵(1つは公開鍵、もう1つは秘密鍵)を使用します。より遅いですが、主に対称鍵を安全に交換するために使用されます。一般的なプロトコルはこの2つを組み合わせています。

ドキュメントを暗号化することは、それに署名することですか?

いいえ、これは2つの異なる操作です。暗号化により、鍵を持たない者にはドキュメントが読めなくなります。機密性を保護します。署名により、ドキュメントは読み取り可能なままですが、誰が承認したか、また改ざんされていないことを証明します。ドキュメントは暗号化されずに署名される場合もあり、その逆の場合もあります。

転送中の暗号化と保存時の暗号化とは何を意味していますか?

転送中の暗号化は、ブラウザとサーバー間のネットワークを通じて流通中のデータを保護します。これはTLSプロトコルの役割です。保存時の暗号化は、ディスクまたはデータベースに保存されているデータを保護します。両者は補完的です。前者は傍受を防ぎ、後者は媒体の盗難を防ぎます。

RGPDは暗号化を義務付けていますか?

絶対的ではありません。RGPDの第32条は、適切なセキュリティ対策の例として暗号化を挙げており、処理責任者はリスクに基づいて実装する必要があります。実際には、個人データを含む契約書の場合、暗号化なしで正当化することは難しいでしょう。また、違反時の通知義務も軽減されます。

これらの概念を実践する準備はできていますか?

Certyneoなら、インストール不要で数クリックでeIDAS準拠の署名エンベロープを作成できます。