読み方：とうちょう

盗聴【eavesdropping】

盗聴とは？

通信の当事者以外の第三者が、送受信されている音声やデータの内容を隠れて取得する行為。元来は人の会話や音声通信を盗み聞きすることを意味するが、現代では音声に限らず信号やデータを盗み取る行為全般を盗聴と呼んでいる。

IT分野では、通信回線やネットワークを流れるデータを第三者が不正に取得する行為を盗聴と呼ぶことが多い。暗号化されていない通信では内容が平文のまま流れるため、途中で傍受されると通信内容がそのまま盗聴者の手にわたる。個人情報や機密情報の漏洩につながる場合がある。

有線通信における古典的な手口は、回線に物理的な装置を接続して信号を分岐させる方法である。無線通信やインターネットが普及した現在は、電波の傍受やネットワーク機器の脆弱性の悪用が主な手段となっている。また、攻撃者が偽のWi-Fiアクセスポイントを設置し、利用者をそこへ接続させて通信内容を取得する手法も知られている。

盗聴への対策の基本は通信の暗号化である。WebブラウザとWebサーバの通信をSSL/TLSで保護するHTTPSは、途中で傍受されても内容の解読は困難である。無線LANでは安全性の低い古い暗号化規格を避けることが推奨される。VPNを利用すれば、端末とVPN サーバ間のすべての通信が暗号化されたトンネルを通るため、インターネットのようなオープンな回線網での盗聴を防ぐ手段として有効である。