3DES(スリートゥーディーイーエス)とは | 意味や読み方など丁寧でわかりやすい用語解説

3DESは「Triple DES（トリプルデス）」の略称であり、データ暗号化標準（DES: Data Encryption Standard）アルゴリズムを改良し、セキュリティを強化した対称鍵暗号方式の一つである。これは、元のDESアルゴリズムが抱えていた鍵長の脆弱性を克服するために開発され、DESの堅牢な基盤を活かしつつ、より強固な暗号化を実現する目的で設計された。対称鍵暗号であるため、暗号化と復号に同じ鍵、またはそこから派生した鍵を使用する特徴を持つ。

DESは1970年代に米国政府標準として採用され、長らく広く使われてきたが、56ビットという短い鍵長が時代とともに大きな問題となった。コンピュータの計算能力が飛躍的に向上するにつれ、DESの鍵を総当たり攻撃（ブルートフォースアタック）によって比較的短時間で破ることが可能になったのである。この問題を解決するため、既存のDESアルゴリズムとそれに伴うハードウェアおよびソフトウェア資産を有効活用しつつ、セキュリティレベルを向上させる目的で、1990年代半ばから3DESが広く採用されるようになった。

3DESの基本的な仕組みは、DESアルゴリズムを連続して3回適用することにある。具体的には、「暗号化→復号→暗号化（Encrypt-Decrypt-Encrypt, E-D-E）」という順序で処理を行う。この「暗号化→復号→暗号化」という一見奇妙な順序には理由がある。もし3DESが単純に「暗号化→暗号化→暗号化」という構造だった場合、3つの鍵がすべて同じであれば、DES単体で暗号化したデータと区別がつかなくなり、既存のDESシステムとの互換性を保てないという問題が生じる。しかし、E-D-E構造であれば、3つの鍵がすべて同じである場合、最初と最後の「暗号化」処理が同じ鍵で、真ん中の「復号」処理も同じ鍵で行われるため、結果的に元のDES暗号化と同じ処理となり、後方互換性が確保される。つまり、DESで暗号化されたデータを3DES対応のシステムで復号できるだけでなく、3DESを実装したシステムでDES単体の暗号化を行うことも可能になる。

3DESで使用する鍵の数にはいくつかのバリエーションがある。最も一般的なのは、二つの異なる鍵（K1とK2）を使う「2キー3DES」と、三つの異なる鍵（K1、K2、K3）を使う「3キー3DES」である。 2キー3DESでは、鍵K1、K2、K1の順で適用される（E(K1) D(K2) E(K1)）。この場合、実質的な鍵長は112ビットとなる。これはDESの鍵長56ビットの2倍であり、総当たり攻撃に対する耐性は大幅に向上する。 3キー3DESでは、鍵K1、K2、K3の順で適用される（E(K1) D(K2) E(K3)）。この場合、実質的な鍵長は168ビットとなり、2キー3DESよりもさらに強力なセキュリティを提供する。現代の基準から見ると、168ビットの鍵長は十分に強力とは言えないものの、登場当時は非常に高いセキュリティレベルを誇っていた。

3DESはブロック暗号であり、データを64ビットの固定長ブロックに分割して処理する。これはDESから受け継いだ特性であり、データを一塊ずつ暗号化する方式である。このため、メッセージ全体のパターンを隠すためには、CBC（Cipher Block Chaining）などの適切な運用モードと初期化ベクトル（IV）を使用することが不可欠となる。

しかし、3DESにもいくつかの欠点が存在する。まず、DES処理を3回繰り返すため、暗号化と復号の処理速度がDESの約3倍かかるという性能上の問題がある。特に大量のデータを高速に処理する必要がある場面では、この性能差が顕著になる。 さらに、ブロック長が64ビットと短い点が現代においてはセキュリティ上の弱点とされている。ブロック長が短いと、暗号化するデータ量が増えるにつれて、同じ暗号文ブロックが繰り返し出現する可能性が高まる。これは誕生日攻撃（Birthday Attack）の一種であるSweet32攻撃などに対して脆弱性をもたらす。Sweet32攻撃では、同じ平文ブロックが繰り返し暗号化されることで、暗号文を収集し解析することで鍵の一部を推測されるリスクがある。特に、HTTPクッキーのような少量のデータでも繰り返し暗号化される状況で、この脆弱性が問題となることが指摘された。

これらの理由から、米国標準技術局（NIST）は、より高速で安全な後継アルゴリズムであるAES（Advanced Encryption Standard）の採用を推奨し、2017年には3DESの使用を実質的に非推奨とした。そして、2023年末には、連邦政府における3DESの使用を完全に廃止する方針を正式に発表した。現在では、新規のシステム開発で3DESを採用することは推奨されず、既存のシステムにおいてもより安全な暗号化アルゴリズム（例えばAES-128、AES-256など）への移行が強く求められている。3DESは歴史的に重要な役割を果たした暗号アルゴリズムであるが、現代のセキュリティ要件と計算能力の進化に対応するためには、その使用は避けるべきである。