トラストアンカー

トラストアンカー（信頼の錨）は、ネットワーク上で「なぜこの相手を信じて良いのか」という問いに対する最終的な答えである。

1. 信頼の鎖（チェーン）：インターネットで出会う相手は最初から信じることはできない。しかし、「AさんはBさんが保証している」「BさんはCさんが保証している」と辿り、最後に自分が知っている「信頼の起点（トラストアンカー）」に到達すれば、Aさんを信頼できると判断する仕組みである。

2. 実務的な正体：多くの場合、ブラウザやOSのセキュリティ設定内に厳重に保管されている「信頼されたルート証明書のリスト」がトラストアンカーの役割を果たす。このリストに入っていない機関は、どんなに立派な証明書を出しても「信頼できない」とみなされる。

3. セキュリティ上の役割：DNSSEC（DNSの改ざん防止）や特定のハードウェアチップ（TPM）など、PKI以外でも「絶対に改ざんされていないと信じる起点」としての意味で広く使われる。システム全体のセキュリティ強度は、このトラストアンカーの信頼性に依存する。