ハッシュ化と暗号化の違い｜SHA-256が推奨される理由

比較表

なぜパスワードはハッシュ化するのか

もしデータベースが流出した際、パスワードが「暗号化」されて保存されていると、攻撃者が「鍵」も一緒に盗み出した場合にすべてのパスワードが復元されてしまいます。一方、「ハッシュ化」されていれば、管理者ですら元のパスワードを知ることができないため、流出時の被害を最小限に抑えられます。

SHA-256の現在

SHA-256は計算速度が非常に速いため、改ざん検知（ファイルの同一性チェック）には最適ですが、パスワード保存には「速すぎる」ことが弱点になる場合があります（攻撃者が高速に総当たりできてしまうため）。

そのため、現代のパスワード保存には bcrypt や Argon2 といった、意図的に計算負荷を高くしたアルゴリズムが推奨されています。ハッシュ化する際は、必ず「ソルト（Salt）」を加えて、レインボーテーブル攻撃（計算済みハッシュ一覧による逆引き）を防ぎましょう。