ハッシュ生成

よくある質問

どのハッシュアルゴリズムを使うべきですか?

今日、セキュリティに関わるものはすべて SHA-256 以上です。MD5 と SHA-1 は衝突耐性が破られています — 同じダイジェストを持つ異なる 2 つの入力を作り出せます — ため、非敵対的なチェックサムとレガシープロトコルの互換性のためだけに生き残っています。

ではなぜ MD5 を提供しているのですか?

今でも出会うからです。ETag、キャッシュキー、ファイルマニフェスト、古いデータベースの列。そうした値の検証には、暗号学的な位置づけとは無関係に MD5 の計算が必要です。ただし、新しいものを MD5 を前提に設計するのはやめましょう。

HMAC とは何ですか? 普通のハッシュとどう違いますか?

HMAC はハッシュ計算にシークレットキーを混ぜ込むため、鍵の保持者だけがダイジェストを生成・検証できます。普通のハッシュは完全性を証明します(「このデータは改変されていない」)。HMAC はさらに真正性も証明します(「鍵を持つ誰かがこれを生成した」)。日常的な用途は webhook 署名の検証です。

ハッシュ化はパスワードの暗号化と同じですか?

いいえ。しかも SHA-256 のような高速ハッシュはパスワード保存には不適切です — 攻撃者は毎秒数十億回試行できます。パスワード保存には、意図的に遅くソルト付きのアルゴリズムが必要です。bcrypt、scrypt、Argon2 です。