「暗号化とは違うもの?」
「パスワードの保管で使うって本当?」
「暗号化と何が違うの?」——ハッシュ関数のつまずきは、たいていここです。
ハッシュ関数とは、どんなデータからも決まった長さの短い値を作る、戻せない一方向の計算です。この「戻せない」性質が、暗号化との決定的な違いであり、守りに使える理由でもあります。
この記事では、まず暗号化と切り分け、3つの性質を押さえ、「1文字変えると別物になる」核心を具体で示します。最後に、目の前の用途でハッシュか暗号化かを選ぶ判断フローまで示します。SG・基本情報のセキュリティ対策に効きます。
1. 暗号化とまず切り分ける — ハッシュは「戻せない」
長い文章でも巨大なファイルでも、ハッシュ関数を通すと決まった長さの値になります。この値をハッシュ値と呼びます。そして最大の特徴が、ハッシュ値から元のデータへは戻せないという一方向性です。
暗号化は「鍵で開け閉めできる金庫」で、あとで中身を取り出す前提です。ハッシュ化は「戻すこと自体を捨てた」計算で、確認だけに使います。この向きの違いが、後で見る使い分けの土台になります。鍵の考え方は 暗号化とは で押さえておくと、対比がはっきりします。
あなたが最初に手放していい誤解が、「ハッシュは暗号化の一種で、あとで復号できる」というものです。ハッシュ値をどれだけ眺めても、元のパスワードや文書は出てきません。この「戻れない片道の計算」というイメージを持てれば、この先の話はぐっと軽くなります。
2. 3つの性質 — 一方向・固定長・衝突しにくさ
ハッシュ関数の核は、一方向性・固定長・衝突しにくさの3つです。表で押さえてください。
| 性質 | 意味 | 効いてくる場面 |
|---|---|---|
| 一方向性 | ハッシュ値から元データへ戻せない | パスワードを元値のまま持たずに済む |
| 固定長 | 入力の大小によらず出力の長さは一定 | 大きなファイルも短い値で照合できる |
| 衝突しにくさ | 違うデータが同じ値になりにくい | 別物を「同じ」と誤認しにくい |
3. 1文字変えると別物になる — 改ざん検知の核
ハッシュ関数のいちばん面白い性質が、入力がほんの少し違うだけで、出力が全体的に激変する点です。「少し変えたら少し変わる」ではなく、句点を1つ足しただけで、まるで別の値になります。図で感覚をつかんでください。
この激変が、改ざん検知に効きます。配布されるソフトウェアに、正しいハッシュ値が添えられていることがあります。あなたがダウンロードしたファイルの値を計算し、公開された値と一致すれば「1バイトも書き換えられていない」と確認できる。逆に、途中でこっそり変えられていれば、値がまるで違うので一目で分かります。もし「少し変えたら少しだけ変わる」計算だったら、巧妙にごまかせてしまう。全体が激変するからこそ、見張り役として信頼できるわけです。
4. パスワードは「隠す」でなく「戻せなくする」で守る
あなたが使うサービスの多くは、あなたのパスワードそのものを保管していません。保管しているのは、そのハッシュ値です。ログイン時は、入力された値のハッシュを計算し、保管しておいた値と一致するかで判定します。
現役エンジニアの視点で言うと、試験で狙われやすいのが「なぜパスワードを暗号化ではなくハッシュで保管するのか」です。答えの軸は、サービス側は元のパスワードを知る必要がない点にあります。暗号化だと鍵があれば元に戻せる＝知れてしまう。でもログイン判定に要るのは「入力値が登録値と一致するか」だけ。戻す必要がないなら、戻せないハッシュのほうが、漏えい時の被害を抑えられます。実務では、さらに安全性を高める追加の工夫（ソルトなど）を重ねます。
あなたがこの発想を持っていると、ニュースの読み方も変わります。「パスワードが平文で保存されていた」という漏えい事故が問題視されるのは、まさにこの原則が守られていなかったからです。ハッシュで保管していれば、たとえ保管データを盗まれても、元のパスワードはそう簡単には割り出せません。事故の重さを、仕組みから判断できるようになります。
5. ハッシュか暗号化か — 用途で選ぶ判断フロー
最後に、迷ったときの選び方を1本の問いにまとめます。「あとで元に戻す必要があるか?」——これだけです。
- 戻す必要がある（あとで中身を読む・使う）→ 暗号化。鍵で開け閉めする
- 戻す必要がない（一致や改ざんを確かめるだけ）→ ハッシュ化。戻せない目印を作る
パスワードの照合も、ファイルの改ざん検知も、「あとで元を読む」場面ではありません。だからハッシュが向きます。逆に、送った文書を相手に読んでほしいなら暗号化です。この一問に落とせば、試験で「暗号化」と「ハッシュ」を取り違える事故が消えます。鍵の持ち主を保証する土台は 公開鍵基盤（PKI）とは で確認できます。
次のステップ
セキュリティが試験全体でどう問われるかを俯瞰したいなら、情報セキュリティマネジメント試験の試験範囲と勉強法ガイド で学習の優先順位を立てるのがおすすめです。
得点力に変えるなら、SG 技術要素の問題集 で、暗号技術まわりの設問に手を動かして慣れておくのが近道です。