SSLで安心ネット生活

ここで認証というものについて考えてみましょう。通常、あるサイトにログインするときにＩＤとパスワードを入力する場合、認証するのはサイト側で、認証されるのはログインしようとするユーザです。認証のカギはＩＤとパスワードです。つまり、この場合の認証は１対１です。もうひとつの認証とは、第三者がサイトについて正当であることを証明し、またログインする側も不正を行っていないことを証明するやり方です。この第３者による証明をシステム化したものがSSLです。

SSLとは、ネットスケープコミュニケーションズという会社が開発した、暗号化と認証の仕組みのことを言います。正式にはＳｅｃure　Ｓｏｃｋｅｔ　Ｌａｙｅｒ（セキュア・ソケット・レイヤー）という名称で、この頭文字をとった略語をSSLといっています。ネットショッピングなどの決済での個人情報やクレジットカードの情報を盗聴されないため、またはそのサイトがあやしいものではないことを証明するために利用されています。SSLに対応したサイトのアドレスはｈｔｔｐｓ：で始まっています。

SSLはコンピュータとブラウザの間でやり取りされるページ情報を暗号化します。たとえこの暗号化された情報が盗聴や傍受されてしまっても、その内容を判別不可能にしてしまうのです。暗号化には鍵と呼ばれるものを利用して行われるので、この鍵を持っていないと暗号化は復元できないようになっています。また、鍵を渡すときに用いられるものが電子証明書となります。