IT用語集 › セキュリティ › キーエスクロー(鍵預託)

キーエスクロー(鍵預託)

セキュリティ Svenska → 更新: 2026-10-23

第三者が鍵の写しを保管し、正当な権限があれば当局が内容を読める仕組み。侵入に成功した他の誰にも読めてしまう仕組みでもある。

発想としては、信頼できる一者が合鍵を持つ以外は、誰に対しても暗号が強固であるべきだ、というものだ。最も有名な実装は Clipper チップで、全端末が通信に付加する情報から当局がセッション鍵を復元できた。この提案は「例外的アクセス」やクライアント側スキャンなどの名前で、定期的に戻ってくる。

技術的な反論は1990年代から変わっていない。預託された鍵の保管庫は、一度の侵害ですべてが漏れる極めて価値の高い標的になる。しかもそうした仕組みは、システムが最も余裕を持てない箇所に複雑さを持ち込む。2015年に15人の暗号学者が報告書 Keys Under Doormats でこの立場をまとめた。

← 用語集に戻る