無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

人がコミュニケーションをするとき、日本語同士、英語同士といった共通の言語だと問題は起こりません。しかし、英語と日本語といったように違う言語だと翻訳などの作業が必要となり、そのままではコミュニケーションが取れません。通信の世界でもこうしたことを防ぐために共通の通信方式が「プロトコル」として決まっています。

しかし、プロトコルにも暗号化通信など安全なものとそうでないものがあります。今回は、安全な通信を行うための「セキュリティプロトコル」について解説します。

セキュリティプロトコルとは

通信にはさまざまな方式（プロトコル）があり、お互いが会話をするために共通の言葉を使っていないと正しいやりとりを行うことができません。そして、プロトコルには、セキュリティの観点から大きく2つに分けられます。

これら2つのうち、通信が暗号化されセキュリティ的に安全なプロトコルを「セキュリティプロトコル」と呼びます。

セキュリティプロトコルの種類

安全な通信が行えるセキュリティプロトコルには、どういった種類があるのでしょうか。以下ではその主なものについて見ていきましょう。いずれも暗号化が施され、安全に通信が行えるという特徴を持っています。

SSLサーバ証明書を利用するには

2018.12.11

無料で使える「Let’s Encrypt」というSSL証明書が登場したこともあり、ウェブサイトのセキュリティ対策として常時SSL化を取り入れているサイトが増えてきました。さらにウェブサイト

http・httpsとの違いは？アクセスしてしまったらどうする？セキュリティの基礎を解説

2018.7.16

URLの「http」に「s」が付いているかいないかというのは、ちょっとした違いのように思われるかもしれませんが、実はかなり重要な違いなんです。 「http」と「https」の違いを正しく理解すれば、最近話題のフィッシングサイトやなりす

セキュリティプロトコルの注意点

暗号化通信やパスワード等による認証処理など従来の通信に比べて大幅にセキュリティレベルが向上したセキュリティプロトコルですが、注意すべき点もあります。それは、どういったものでしょうか。

一般的に使用されているからといって安全というわけではない

まず、セキュリティプロトコルに限ったことではないですが、「一般的に使われているから安全」ということは必ずしも正しくありません。

総合的に判断し、リスクを認識しておく

もう一つ、一般的に使われているから安全であるというわけではないということを理解したうえで、「総合的に判断して、リスクを認識し把握しておくこと」が大切となります。どんなプロトコルであっても絶対に安心というわけではないのです。

プロトコルとは

プロトコルとは、簡単に言うと「通信相手同士の取り決め」のことです。先ほども例に挙げましたが、人同士が会話をするためには同じ言語を使わないと意思が伝わりません。これと同じで通信を行ってデータをやり取りする場合は通信相手が同じ言語（プロトコル）を使う必要があります。

プロトコルは、多くの場合IETF(インターネット技術特別調査委員会)によって決められています。

プロトコルの種類（階層）

通信に利用するプロトコルにはさまざまな種類があり、それらはISOに規定されたOSI基本参照モデルというものに基づいて階層化されています。以下では、それらを解説します。

まとめ

通信を行う場合には、通信相手と通信方式（プロトコル）を合わせることが不可欠です、しかし、通信方式にも暗号化された安全なものと、そのままテキスト（平文）でやりとりされる安全でないものがあります。

情報は一旦漏洩してしまうと非常に大きな問題となります。SSLやHTTPSといった安全なセキュリティプロトコルを使うと同時に、これらがどういったもので何に注意をすれば良いのかを理解し、総合的に利用を判断するようにしましょう。