【情報セキュリティ】現代暗号の絶対的な黄金律！「ケルクホフスの原理」｜情報処理問題1000本ノック
「仕組みを秘密にすることで安全を守る」という素人考えを完全に否定し、現代のオープンな暗号開発の礎となった、セキュリティの最重要思想を攻略しましょう。
1. 【 問題 】：暗号設計の基本原則
【 問題 】 暗号システムを設計・運用する際の基本的な考え方を示した「ケルクホフスの原理」の説明として、最も適切なものはどれでしょうか？
① 暗号の安全性を高めるためには、暗号化や復号のアルゴリズム（仕組み）そのものを極秘に保ち、第三者に絶対に公開してはならない。
② 暗号システムは、秘密鍵（キー）以外のすべての情報（アルゴリズムや仕様など）が敵に知れ渡ってしまったとしても、なお安全であるように設計されなければならない。
③ 暗号化に使用する鍵の長さ（ビット数）を2倍に増やせば、解読にかかる計算時間は単純に2倍（比例）の関係になるという原則である。
④ どれだけ複雑な暗号であっても、十分な長さの「既知の平文と暗号文のペア」が手に入れば、すべての暗号は理論上必ず解読できるという法則である。
2. 正解：
正解： ② 暗号システムは、秘密鍵（キー）以外のすべての情報が敵に知れ渡ってしまったとしても、なお安全であるように設計されなければならない。
3. 解説：隠すのは「鍵」だけ。仕組みはオープンに！
19世紀の暗号学者オーギュスト・ケルクホフスが提唱したこの原則は、現代のITセキュリティの根底を支えています。これと真逆の「仕組みを隠すことで安全にしようとする行為」は、現在では「隠蔽によるセキュリティ（Security through obscurity）」と呼ばれ、最も危険で脆弱な設計であると忌み嫌われています。
・バグや弱点の早期発見：仕組みをオープン（公開）にすれば、世界中の天才数学者やホワイトハッカーたちがこぞって「この数式に欠陥はないか？」と検証してくれます。誰も破れなかったアルゴリズムだけが、本当に強い暗号として生き残ります。
・仕組みの漏洩リスクの克服：もし「仕組みの秘密性」に頼った暗号を作ってしまうと、開発メンバーの裏切りや、ソースコードの流出（ハッキング）が起きた瞬間に、そのシステムは一撃で全滅（永久に解読され放題）になります。
→ だからこそ、「仕組みは敵も知っている」という前提で、ただ1つの「鍵のランダムさ」だけで安全性を担保するのが、ケルクホフスの原理の真髄です。
★ ①：これは「隠蔽によるセキュリティ」の説明であり、ケルクホフスの原理とは真逆の、やってはいけないアンチパターン（失敗例）です。
★ ③：鍵の長さ（ビット数）を1ビット増やすと、試すべき総当たりパターンは「2倍（指数関数的）」に膨れ上がります。単純な比例ではありません。
1. 理解のコツ: 「お家の玄関のドアの鍵」をイメージしてください。ドアがどこのメーカー製で、どういう構造で、どうガチャリと回るか（アルファベットの仕組み）は、パンフレットを見れば泥棒でも知ることができます。それでも泥棒が家に入れないのは、「世界に1つしかない、あなただけの鍵（秘密鍵）」を持っていないからです。仕組みがバレていても、鍵がなければ開かない。これがケルクホフスの原理です。
2. 試験対策の視点: 「秘密鍵以外の全てが知られたとしても」「アルゴリズムを公開しても安全」という思想が問われたら一発でケルクホフスの原理です。情報処理技術者試験だけでなく、セキュリティに関わるすべてのエンジニアが最初に叩き込まれる「概念問題」の最高峰です。
4. まとめ
「秘密鍵さえ隠し通せば、仕組みがすべて敵の手に落ちても絶対に破られない堅牢さ」。これがケルクホフスの原理です。現代の暗号（AESやRSA、SSL/TLSなど）がすべてオープンソース（仕様公開）で開発・運用されているのは、まさにこの原理が正しいことを歴史が証明しているからに他なりません。