情報セキュリティにおけるSHAとMD5の違いを徹底解説

ハッシュ関数は、データの改ざん検知やデジタル署名など、現代の情報セキュリティに欠かせない基盤技術です。なかでも「SHA」と「MD5」は、広く知られている代表的な暗号学的ハッシュアルゴリズムですが、両者には出力長や安全性、処理速度などに大きな違いがあります。本記事では、それぞれの仕組みと特徴を解説し、比較表で違いをわかりやすく整理します。

SHA（Secure Hash Algorithm）とは

SHAは「Secure Hash Algorithm（セキュアハッシュアルゴリズム）」の略で、米国国立標準技術研究所（NIST）が策定した暗号学的ハッシュ関数ファミリーの総称です。

代表格であるSHA-1は、最大2⁶⁴ビットの任意のメッセージを入力として受け取り、160ビット長のメッセージダイジェスト（ハッシュ値）を生成します。SHAはSSH、SSL/TLS、IPsec、S/MIME（Secure/Multipurpose Internet Mail Extensions）など、幅広いセキュリティプロトコルやアプリケーションで採用されています。

MD5（Message Digest）とは

MD5は「Message Digest」の略で、暗号学者のロン・リベスト（Ron Rivest）によって開発されたハッシュアルゴリズムです。現在も多くのインターネットアプリケーションで利用されており、任意の長さの文字列から128ビットのハッシュ値を生成できます。

MD5は前身となるMD4アルゴリズムをベースに設計されており、ブロック単位で動作する圧縮関数を中核としています。任意の長さのメッセージを入力すると、128ビットの「フィンガープリント（メッセージダイジェスト）」を出力します。

MD5はMD4ほど高速ではありませんが、より高い情報セキュリティを提供します。そのため、SSHやSSL、IPsecといったセキュリティプロトコルやアプリケーションで広く使われてきました。

MD5の主な目的は、ファイルが改ざんされていないか（同一であるか）を検証することです。具体的には、比較対象となる両方のデータセットに対してチェックサムを生成し、それらを照合することで一致を確認します。

MD5メッセージダイジェストハッシュアルゴリズムは、512ビットブロック単位でデータを処理し、各ブロックは32ビット×16ワードに分割されます。最終的な出力は128ビットのメッセージダイジェスト値です。

なお、MD5には衝突耐性に関する深刻な脆弱性が発見されているため、現在ではセキュリティ目的での新規採用は推奨されず、主にファイル整合性の簡易チェックなど限定的な用途にとどまっています。

SHAとMD5の比較表

以下の表に、SHAとMD5の主な違いをまとめます。

まとめ

SHAとMD5はどちらも代表的なハッシュアルゴリズムですが、SHA-1は160ビットの出力と20ラウンドの処理によって高い安全性を実現する一方、MD5は128ビット出力・16ラウンドで高速かつ軽量という特徴があります。ただし、現在ではMD5のみならずSHA-1にも脆弱性が指摘されており、セキュリティが重要な用途にはSHA-256以降のSHA-2系やSHA-3の採用が強く推奨されています。