Lから始まるLinux

今回は「公開鍵認証」を学ぼう！

「認証」って そもそもどういう 意味なのかな？

「認証」はログインしようとしてきた人が 「本当にその人かどうか」を確認することなんだ 「パスワード認証」も認証方式の一つだけど 「公開鍵認証」はより安全性が高いんだ

セキュリティ強化になるのね ぜひ教えて欲しいなぁ！

公開鍵認証は暗号技術と 深く関わっているんだ まずは暗号に関する 基本的な用語から確認しよう

暗号って HTTPS とかで 使われるやつだよね？ クレジットカード情報などを ブラウザ経由で送信しても 相手にしか読めないようにしたりとか

そうだね 暗号は安心な通信に 必須の技術になっているよ

今回見ていく公開鍵認証は 二つの「鍵」と呼ばれる ファイルを使うんだ それが「公開鍵(public key)」と 「秘密鍵(secret key)」だよ

なるほど！ 公開鍵が「南京錠」で 秘密鍵が「南京錠の鍵」の ような感じかな？

いい例えだね！ まさにそのとおりだよ これらの鍵を使って 以下のような仕組みで認証するよ

へぇ… 第三者が公開鍵を手にしても 暗号化しかできないから 暗号化された共通鍵の通信は 覗けないんだね！

この仕組みを使えば相手が 「自分が渡した公開鍵で暗号化した」 という確認ができるので 「なりすまし」も難しいんだ

でも悪意のある相手が 最初からなりすましていて 公開鍵の受け取りも その後の認証も すべてなりすまされていたら 通信が覗かれちゃうよね？

実際その通りだよ だから初回接続のときに 接続先の情報が表示され 「本当に信用しても良いですか？」 と厳重に尋ねられるんだ

認証はいつも使っている 「パスワード認証」じゃ ダメなのかな？

ダメではないけど 「公開鍵認証」の方が 安全性が圧倒的に高いんだ

例えばパスワード認証には 以下のような問題があるよ

うっ… いくつか当てはまる ものがあるわ…

ssh のようなリモート接続は 頻繁にパスワード試行の 攻撃に晒されるんだ 「公開鍵認証」は 十分に長くランダムな値を鍵に使うので 突破される可能性はほぼゼロに近いんだ リモート接続をするのなら 公開鍵認証を使うことを推奨するよ

今回は公開鍵認証を 教えてもらったよ パスワード認証よりも ずっと安全に使えるとわかったよ

セキュリティの分野では 「一番の弱点は人間」 と言われているんだ 特にリモート操作を使う場合は 公開鍵認証を使おう！ 次回は公開鍵・秘密鍵の 作り方を説明するよ！