秘密鍵
読み
ひみつかぎ
意味
- 公開鍵暗号方式で所有者だけが保持し、復号や署名に使う極秘の鍵
- ハードウェアセキュリティモジュールやパスワード保護などで厳重に守る必要がある認証情報
- 流出すると暗号文の復号やなりすまし署名が可能になり、セキュリティが破綻する
比喩
金庫を開ける唯一のマスターキー。持ち主だけが扱え、落とした瞬間に金庫の中身が危険にさらされる。
語源
private key = 個人の鍵
例文
- 秘密鍵をパスフレーズ付きで保管し、二重のロックをかける。
- SSH接続時に秘密鍵と公開鍵のペアでパスワードレス認証を実現する。
- 証明書更新時に秘密鍵を再生成し旧鍵を安全に破棄する。
よくある勘違い
- 秘密鍵をメール添付で渡しても問題ないと思うこと → 転送経路で盗まれるリスクが高く安全な共有方法を使うべき