【第5話】そのメール、本物？｜ITパスポート 令和5年度 問84

拓也

久しぶりに家、呼ばれたね。……で、なんか深刻そうな顔してるけど

拓也

就活の企業からのメール？

拓也

あー、なるほどね。それで呼び出されたわけか

拓也

はいはい。……ちょうど今日の問題も、デジタル署名がついたメールの話だから、ちょうどいいや。一緒に見ていこう

拓也

お、なんでそう思った？

拓也

発想としては悪くないんだけど、署名と暗号化は、実は別の機能なんだ

拓也

うん。デジタル署名がついてても、メールの本文自体は普通に読める状態で送られてることが多い。署名があるからって、勝手に内容が隠されるわけじゃないんだよ

拓也

そこがポイントで、署名が守ってるのは『中身を隠すこと』じゃなくて、『誰が書いたか』と『途中で書き換えられていないか』なんだ

拓也

たとえ話するね。透明なビニール袋に手紙を入れるところを想像して

拓也

そう、丸見えでいいんだ。その上で、袋の口に割り印を押す。誰の印鑑かは見ればわかるし、袋を勝手に開けて中の手紙をすり替えたら、割り印が壊れて一発でバレる

拓也

そういうこと！　デジタル署名も同じで、①送った本人だと証明できる、②途中で本文が書き換えられたらバレる、この2つだけを保証してる。中身を見えなくする＝暗号化は、また別の作業が必要になる

拓也

まず本文全体からメッセージダイジェストっていう短い値を計算する。これ、よく『文章の指紋』って言われるんだけど、本文が1文字でも変わると、全く別の指紋になるんだ

拓也

送信者は、その指紋を自分だけが持ってる秘密の鍵で署名して、メールにくっつけて送る。受信者は、送られてきた本文から自分でも指紋を計算し直して、届いた署名から取り出した指紋と見比べる

拓也

完璧。一致してれば『本人が送った』『改ざんされてない』のダブルで証明できる。もし1文字でも書き換えられてたら、指紋が合わなくなって、受信者側で『あ、これ改ざんされてる』ってすぐわかる

拓也

そこまで自分で言えたら、もう完璧だよ

拓也

よし、じゃあ理解したところで……ちょっと待ってて

拓也

電子署名とか公開鍵暗号のこと、もっと体系的に知りたいかなと思って。実は前からリュックに入れて持ち歩いてたんだ、美咲に会うとき用に

拓也

うん、読み応えあるよ。RSA暗号のところとか、公開鍵と秘密鍵の数学的な仕組みまで載ってて――

拓也

大丈夫、基礎からちゃんと書いてあるから

拓也

え、そんなに？

拓也

……ごめん。テンション上がると、つい

拓也

たしかに。次から気をつける

拓也

気を取り直して、残りのアとイね

拓也

惜しいけど違うんだ。デジタル署名が証明するのは送信者本人についてであって、『どのメールサーバを経由したか』は別問題。サーバが不正かどうかまでは、署名だけじゃわからない

拓也

その通り。じゃあイは？

拓也

これも実は主語のすり替えがあって、"サーバ証明書"じゃなくて"送信者個人の署名"で検証するのが正しいんだ。似た言葉が混ざってる、ひっかけ問題だね

拓也

試験あるあるだよ。"誰の"証明書で、"何を"検証してるかを、いつも一語ずつ確認する癖をつけるといいよ

拓也

ITパスポートの選択肢問題、実はけっこう国語なんだよね

拓也

メッセージダイジェスト＝本文の指紋、って覚えとくといいよ。1文字変われば指紋も変わる。受信者が自分で計算し直した指紋と、届いた署名の指紋を見比べる、ってイメージだけ持っておけば選択肢は迷わなくなる

拓也

ちなみに、署名だけじゃなくて中身も隠したいときは、別途『暗号化』の処理を組み合わせるんだ。署名＝本人証明と改ざん検知、暗号化＝内容を第三者から読めなくする。この2つは目的が違うから、必要なら両方使う

拓也

これは中身がそのまま読める状態で署名だけついてるパターンだね。企業からの正式な通知だと証明したい、っていう用途なら、これで十分なんだよ

拓也

うん、少なくとも署名がついてること自体は、怪しさを下げる材料にはなる。ただ最終的には、送信元のドメインとか、応募したページと同じ会社かどうかも合わせて確認するといいよ

拓也

よかった。にしても、こんな早さで就活のメール来るんだね

拓也

うん、大丈夫。忘れないよ

拓也

……署名しても、中身が誰にでも見られるようになるだけだよ。暗号化とは違うから

拓也

え

拓也

……そう

拓也

いや、なんでもない。……また、わからないことあったら呼んで

拓也

肝に銘じます