乱数とは何かを徹底解説 初心者でもわかる暗号と認証に重要な乱数の仕組みと安全性
生徒
「パスワードや暗号で使われる乱数って、ただのランダムな数字なんですか？」
先生
「乱数は一見すると適当に見える数字ですが、実はとても重要な仕組みです。暗号や認証の安全性を支える大事な要素なんですよ。」
生徒
「適当に作っているだけではダメなんですか？」
先生
「その通りです。予測できない乱数でないと、セキュリティが簡単に破られてしまいます。では、乱数の仕組みと種類を見ていきましょう。」
情報セキュリティマネジメント試験を初めて学ぶ人でも、 出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。
出るとこだけ！情報セキュリティマネジメントを見る※ Amazonアソシエイト広告リンク
1. 乱数とは何か
乱数は、読み方は乱数（ランスウ）という。規則性がなく予測できない数値のことを指します。コンピュータの世界では、パスワード生成や暗号化、認証処理などで広く使われています。
例えばサイコロを振ったときに出る数字は、毎回結果が変わります。このような予測できない値が乱数です。セキュリティの分野では、この予測できなさがとても重要になります。
もし乱数が簡単に予測できてしまうと、攻撃者が次の値を推測できるため、パスワードや認証情報が盗まれてしまう危険があります。
2. 疑似乱数と真の乱数の違い
コンピュータで使われる乱数には主に二つの種類があります。
一つは疑似乱数で、読み方は疑似乱数（ギジランスウ）という。これは一定の計算ルールによって生成される乱数です。見た目はランダムですが、元になる値が同じなら同じ結果になります。
もう一つは真の乱数で、読み方は真の乱数（シンノランスウ）という。こちらは自然現象などを利用して生成されるため、完全に予測が難しい乱数です。
一般的なプログラムでは疑似乱数が多く使われますが、セキュリティ用途ではより安全な乱数が必要になります。
3. セキュアな乱数とは
セキュアな乱数とは、攻撃者が予測できないように作られた乱数のことです。セキュアは英語のsecureで、読み方はsecure（セキュア）という。
セキュリティにおいて重要なのは、乱数がどれだけランダムに見えるかではなく、どれだけ予測できないかです。
例えば同じアルゴリズムでも、初期値が分かってしまうと次の値も予測できてしまいます。そのため、安全な乱数では初期値も秘密にする必要があります。
4. 乱数が使われる場面
乱数はさまざまなセキュリティの場面で使われています。
例えばワンタイムパスワードでは、毎回異なる乱数が生成されます。これにより、過去のパスワードを使い回すことができなくなります。
また暗号鍵の生成にも乱数が使われます。暗号鍵とは、読み方は暗号鍵（アンゴウカギ）という。データを守るための重要な情報です。
乱数が弱いと、この暗号鍵も予測されてしまい、通信内容が盗み見られる可能性があります。
5. 乱数生成の仕組み
コンピュータで乱数を生成するには、乱数生成器という仕組みを使います。乱数生成器は、読み方は乱数生成器（ランスウセイセイキ）という。
疑似乱数生成器では、シード値と呼ばれる初期値をもとに計算を行います。シードは英語のseedで、読み方はseed（シード）という。
シード値が同じであれば、同じ乱数列が生成されます。そのため、セキュリティ用途ではシード値を外部から推測できないようにする必要があります。
6. 安全でない乱数の危険性
安全でない乱数を使うと、さまざまな問題が発生します。
例えば簡単な乱数生成方法を使うと、次に出る値が予測される可能性があります。これにより、ログイン認証や暗号通信が破られる危険があります。
実際に過去には、弱い乱数が原因で暗号が解読されてしまった事例もあります。
そのため、セキュリティに関わる場面では、必ず安全な乱数生成方法を使うことが重要です。
7. 初心者向けの例えで理解する乱数
乱数を身近な例で考えると分かりやすくなります。
例えばトランプをよくシャッフルした状態は、どのカードが出るか分かりません。この状態が理想的な乱数です。
一方で、毎回同じ順番で並べてしまうと、次に出るカードが分かってしまいます。これは安全でない乱数と同じ状態です。
セキュリティでは、常にしっかりシャッフルされた状態のような乱数が求められます。
8. 乱数と暗号の関係
暗号と乱数は密接な関係があります。暗号は、読み方は暗号（アンゴウ）という。情報を守るための技術です。
暗号化の強さは、乱数の質に大きく依存します。乱数が弱いと、暗号自体が強くても意味がなくなります。
そのため、現代のセキュリティでは、暗号アルゴリズムだけでなく、乱数生成の品質も重要なポイントとされています。
