ファイル暗号化

ファイル単位で暗号化する方式。受渡しや持ち出しの際に有効だが、復号用のパスワードを同じ経路で送ると効果がないため、別の手段で共有する必要がある。

ファイル単位で暗号化し、正当な鍵を持つ利用者だけが内容を読めるようにする対策。持ち出しやメール送付の際も保護が継続する点がストレージ暗号化と異なり、鍵やパスワードの受渡し方法の設計が要点となる。

個々のファイルやフォルダの単位で内容を暗号化すること。ファイルが電子メールで送られたり外部に持ち出されたりしても、復号の鍵を持たない者は読めないため、置かれた場所に関わらず保護できる。起動中の端末からファイルを持ち出された場合にも効果がある点が、ストレージ暗号化と異なる。

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信（HTTPS）や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

暗号化と復号に同じ鍵（共通鍵）を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

公開鍵と秘密鍵のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。鍵の配送問題を解決するが、処理速度は共通鍵方式より遅い。RSAが代表例。

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データの暗号化には高速な共通鍵方式を、共通鍵の受け渡しには安全な公開鍵方式を使う。SSL/TLSで採用されている。

任意の長さのデータから固定長の値（ハッシュ値）を生成する一方向関数。元のデータの改ざん検知やパスワードの保存に使用される。SHA-256が代表的なアルゴリズム。