情報セキュリティにおけるハッシュと暗号化の違いとは？仕組みと使い分けを徹底解説

ハッシュ（Hashing）とは

ハッシュとは、さまざまな種類の入力データの真正性と完全性を検証するために用いられる暗号技術の一つです。認証システムにおいて、平文のパスワードをデータベースに保存しないための手段として広く活用されているほか、ファイルやドキュメントなど各種データの改ざんチェックにも利用されています。ハッシュ関数の不適切な使用は深刻なデータ漏洩につながる恐れがありますが、そもそも機密情報の保護にハッシュを使わないことの方が、より重大な問題といえます。

ハッシュ関数は不可逆（一方向性）である点が大きな特徴です。ハッシュ関数の出力は、ハッシュ値・ダイジェスト・あるいは単にハッシュと呼ばれる固定長の文字列になります。元の値に戻すことができないため、出力結果を秘密にしておくよう事前に定められているわけではありません。

また、ハッシュ関数の本質的な特性として、同じ入力からは常に同じハッシュ値が生成されるという点が挙げられます。もし異なる2つの入力が同一のハッシュ値を持つ場合、これは「衝突（コリジョン）」と呼ばれます。この衝突を計算によって発見することが容易であるほど、そのハッシュ関数はセキュリティの観点から「破られたもの」とみなされます。

暗号化（Encryption）とは

暗号化とは、平文やその他のデータを符号化し、復号鍵を持つ正当な権限者だけがアクセスできるようにする手続きのことです。これにより、機密情報がサイバー犯罪者に盗み見されるのを防ぐことができます。

暗号化は、現代の通信システムにおいて情報セキュリティを実現するための最も効果的な手法です。受信者が暗号化されたメッセージを読むためには、復号に使うパスワードまたはセキュリティキーが必要となります。暗号化されていないデータは「平文（プレーンテキスト）」、暗号化されたデータは「暗号文（サイファーテキスト）」と呼ばれます。

暗号化の根本的な目的は、自分宛てではないメッセージを勝手に読んだり、データを取得したりしようとする不正な第三者から情報を守ることにあります。Webや各種ネットワーク経由でメッセージを送信する際、暗号化は通信の安全性を大きく高めてくれます。

ハッシュと暗号化の違いを比較

それでは、ハッシュと暗号化の違いを表形式で確認してみましょう。