前方秘匿性とは？ぜんぽうひとくせい
前方秘匿性とは、サーバの長期の秘密鍵が将来漏えいしても、それ以前に記録された通信までは復号されない性質。通信のたびに使い捨ての鍵を作って本体の暗号化に使い、長期の鍵は相手が本物かの確認にだけ使う構成にすることで成り立つ。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
攻撃側は暗号化されたままの通信を保存しておき、何年か後に鍵を手に入れて一括で解く、という手を取れる。長期の鍵1本ですべてを守る構成では、その1本が漏れた瞬間に過去の全通信が遡って失われる。前方秘匿性は被害を「漏れた後の通信」だけに封じ込める設計であり、経営会議では「鍵の漏えい事故が起きたときに、被害を過去へ遡らせないための備え」と説明する。
具体例
GoogleやAppleの公開サーバはTLS（Webなどの通信を暗号化する仕組み）でECDHEという使い捨て鍵の交換方式を標準にしており、TLS 1.3ではこの方式しか使えない。基幹システムのクラウド移行でベンダーが示す暗号設定一覧は、旧方式が残っていないかを確認する点検項目になる。
試験での引っ掛け
守るのは過去の通信であって、これから行う通信でも将来の解読全般でもない。またTLSを使えば自動的に得られるわけではなく、RSA鍵交換のままでは成立しない。「常時SSL化したので安全」という報告書は、この点を確かめずに書かれていることがある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。