【図解】AES-256-GCM をイメージで解説 ― 暗号化と「改ざんの検知」を一度に行う仕組み

AES-256-GCM が暗号化と改ざんの検知をどうやって一度に行うのかを、「目隠しシート」と「封印」のたとえで図解します。 図と参考資料はブログ記事で：https://hirotanoblog.com/aes-256-gcm/... VPN の設定や TLS の暗号スイートでよく見かける AES-256-GCM。Palo Alto で AES-GCM を選ぶと認証は none にしますが、それでも改ざんを見つけられる理由を、数式を使わずに説明します。IPsec（ESP）のパケットや TLS 1.3 の暗号スイートで、AES-256-GCM がどこに出てくるかも確認します。 ▼目次 0:00 はじめに 1:44 名前を分解する 2:35 AES は「鍵で決まるかき混ぜ方」 3:52 ブロックとモード 4:20 GCM は「目隠しシート」と「封印」 4:53 目隠しシートで暗号化（カウンターモード） 5:59 番号札は使い回さない 6:39 暗号化だけでは足りない理由 7:50 封印（認証タグ）で改ざんを見つける 9:33 AAD と AEAD 10:22 2種類の「認証」 10:59 これまでの方式との違い 12:22 IPsec（ESP）で見る AES-256-GCM 14:02 TLS 1.3 で見る AES-256-GCM 14:32 まとめ ▼参考資料（動画で紹介した設定・表示の出典） ・Palo Alto・Azure の設定と表示：ブログ記事「【Paloalto】サイト間 IPSec VPN設定 動作確認（Azure VPN Gateway）」（筆者の検証） https://hirotanoblog.com/paloalto-azu... ▼この動画について ・図解スライドと合成音声のナレーションで、ブログ記事の内容を説明しています。 ・ナレーション：VOICEPEAK 女性1（声優：若守みづき） ▼免責事項 ・掲載内容は個人の見解です。正確な仕様は各メーカーの公式ドキュメントでご確認ください。 ・できるだけ正確な情報をお伝えするよう努めていますが、正確性や安全性を保証するものではありません。公開後に情報が古くなることもあります。 ・この動画の内容を参考にしたことで生じたトラブルについては、責任を負いかねます。あらかじめご了承ください。 ・ブログの免責事項：https://hirotanoblog.com/disclaimer/ ▼ブログ https://hirotanoblog.com/ #AESGCM #IPsec #セキュリティ