cleartext

cleartextは、情報セキュリティの分野で、暗号化などの処理が一切施されていない、そのまま読み取ることが可能なデータの形式を指します。誰でも内容を閲覧できるため、機密情報の漏洩リスクが非常に高い状態を意味し、技術的な文脈では警戒すべき状態として言及されることが一般的です。

plaintextとの違い

cleartextとplaintextはどちらも日本語では平文と訳されますが、概念的な焦点が異なります。plaintextは主に暗号化プロセスの対義語として使われ、暗号化される前の元のデータや復号された後のデータという構造的な状態を指します。一方でcleartextは、保護されていないため、誰にでも読めてしまうというセキュリティ上の脆弱性やリスクに重点を置いた表現です。

実務上の注意点

現代のネットワーク通信やデータ保存において、パスワードや個人情報をcleartextで扱うことは重大なセキュリティ上の欠陥とみなされます。例えば、以下のような状況で使い分けられます。

通信プロトコルが暗号化されていない場合、データはcleartextで送信されていると言い、傍受の危険性を強調します。
暗号化アルゴリズムの解説において、入力データとしての元の形式を指す場合はplaintextを用いるのが一般的です。