「鍵」はなぜ壊されるのか？ハッシュ関数の世界から学ぶ、今日からできる防犯対策
こんにちは。普段はシステムの「穴」を探す仕事をしていますが、今日は皆さんと一緒に、デジタルな世界の「鍵」――つまり「ハッシュ関数」について、少しだけ深掘りしてみたいと思います。
「ハッシュ関数」という言葉、聞いたことはありますか？ 難しそうに聞こえますよね。でも、実は私たちの身の回りにある「防犯」の仕組みそのものなんです。一緒に一歩ずつ学んでいきましょう！
ハッシュ関数は「デジタルな指紋」
まず、ハッシュ関数とは何かを例えてみましょう。
例えば、あなたが家を出るときに、大切な書類を金庫に入れるとします。その書類をスキャンして、どんなに長い内容でも「10桁の数字」に変換してしまう魔法の機械があると考えてください。
- 元の書類がどんなに長くても、出てくるのは決まった長さの数字。
- 同じ書類なら、何度やっても必ず同じ数字が出てくる。
- でも、少しでも書類の中身を変えると、出てくる数字は全くの別物になる。
これがハッシュ関数の役割です。この「10桁の数字」を、私たちは「ハッシュ値」と呼んでいます。
なぜMD5やSHA-1は「泥棒」に狙われるのか？
昔よく使われていた MD5 や SHA-1 という技術があります。これらはかつて最強の鍵だと思われていました。しかし、今の技術の世界では「もう使ってはいけない」と言われています。
理由は、「衝突（Collision）」という弱点を見つけられてしまったからです。
泥棒が「同じハッシュ値になる全く別の書類」を作れてしまう――これが衝突攻撃です。例えるなら、「全く違う鍵なのに、金庫が開いてしまう合鍵を作られてしまった」ような状態です。
一度この弱点がバレると、泥棒は「ハッシュ値が一致する別の不正なファイル」を送り込むことで、セキュリティをすり抜けてしまいます。だからこそ、私たちはより頑丈な新しい鍵（SHA-256 や SHA-3）へ引っ越す必要があるのです。
パスワードを守るための「二段構え」
では、皆さんがWebサービスを作る際、ユーザーのパスワードはどう守ればいいのでしょうか？ ただハッシュ化するだけでは足りません。
1. 「ソルト（Salt）」で個性を出す
もし、みんなが同じハッシュ関数を使っていたら、泥棒は「よくあるパスワードのハッシュ値リスト」を持っていて、それと照らし合わせるだけで簡単に解読できてしまいます。
そこで登場するのが「ソルト」です。パスワードにランダムな文字列（塩）をひと振り加えることで、「同じパスワードでも、人によってハッシュ値が全く別物になる」ようにします。これだけで、泥棒のリスト攻撃は一気に通用しなくなります。
2. 「ストレッチング」で泥棒を疲れさせる
どれだけ頑丈な鍵でも、泥棒がコンピュータを使って1秒間に何億回もガチャガチャと鍵を回し続けたら、いつかは開いてしまいますよね。
そこで、ハッシュ計算をわざと「何万回も繰り返す」ようにします。これを「ストレッチング」と呼びます。計算に時間がかかるようにすることで、泥棒が総当たり攻撃をしようとしても、時間がかかりすぎて現実的ではない……という状況を作り出すのです。
実践：安全なパスワード保存の書き方
PHPを使って、現代的な安全なパスワード保存の例を見てみましょう。password_hash 関数を使うと、上記で説明した「ソルト」や「ストレッチング」を自動的に、かつ最も安全な方法（Argon2 など）でやってくれます。
<?php
// ユーザーが入力したパスワード
$password = "MySecretPassword123";
// password_hash関数でハッシュ化
// PASSWORD_ARGON2IDは、現在最も推奨される非常に強力なアルゴリズムです
$hashed_password = password_hash($password, PASSWORD_ARGON2ID);
// データベースには $hashed_password を保存します
// 決して元のパスワードをそのまま保存してはいけません！
// ログイン時の照合
if (password_verify($password, $hashed_password)) {
echo "ログイン成功！正しい鍵です。";
} else {
echo "ログイン失敗。鍵が違います。";
}
?>今日のまとめ：私たちができること
セキュリティは、一度設定して終わりではありません。技術は常に進歩しており、泥棒（攻撃者）の手口も巧妙になっています。
- 古い鍵を捨てる:
MD5やSHA-1は絶対に避ける。SHA-256やSHA-3、パスワードならArgon2やbcryptを選ぶ。 - ソルトとストレッチングを信じる: 自分で複雑な計算を作るのではなく、標準で用意された安全な関数（
password_hashなど）を活用する。 - 常に最新情報を追う: セキュリティの世界は「昨日までの常識が、今日には古い」ことがよくあります。
難しい専門用語に囲まれて不安になることもあるかと思いますが、まずは「自分の金庫は今、どのレベルの鍵で守られているのか？」と疑問を持つことから始めてみてください。それが、あなたの開発するシステム、そしてユーザーを守るための第一歩になります。
一歩ずつ、一緒に強固なデジタル環境を築いていきましょう！
コメント