【初心者向け】ハッシュ化ってなんだろう？🤔 データの世界の「指紋」を学ぼう！

ハッシュ化とは、どんな長さのデータ（文字、ファイル、パスワードなど）でも、「ハッシュ関数」という特別な計算ルールを使って、いつも同じ長さの、一見ランダムに見える文字列（ハッシュ値）に変換することです。

イメージとしては、データをミキサーにかけて、ぐちゃぐちゃにしてユニークな「ジュース🍹」（ハッシュ値）を作るような感じです。元の材料（データ）が少しでも変わると、全く違う味のジュースになります。

大事なポイントは、この処理は「一方向」だということ。つまり、出来上がったハッシュ値から元のデータを復元することは、ほぼ不可能なんです（これを不可逆性といいます）。これは、暗号化（復号できる）との大きな違いです。

• データの「指紋」になる : 元のデータが同じなら、何度ハッシュ化しても必ず同じハッシュ値になります。逆に、データが1文字でも変わると、全く違うハッシュ値になります。これを使って、データが改ざんされていないかチェックできます。
• 元に戻せない : ハッシュ値から元のデータを推測するのは非常に困難です。そのため、パスワードのような秘密情報を安全に保管するのに役立ちます。
• 長さが一定 : 元のデータが短くても長くても、生成されるハッシュ値の長さは常に同じです。（使うハッシュ関数の種類によります）
• 計算が速い : ハッシュ値の計算はコンピュータにとって高速に行えます。

ハッシュ化はいろいろな場面で活躍しています。

ハッシュ化を行うための計算ルール（ハッシュ関数）には、いくつかの種類があります。代表的なものを紹介します。

古いアルゴリズム（MD5, SHA-1）は使わず、SHA-2 や SHA-3、またはパスワード専用のアルゴリズムを使うことが重要です！

ハッシュ化の理想は、「異なるデータからは必ず異なるハッシュ値が生成される」ことですが、理論上は「異なるデータなのに、偶然同じハッシュ値になってしまう」可能性があります。これを「衝突（コリジョン）」と呼びます。

ハッシュ値の長さ（ビット数）が短いほど、衝突が起こる可能性は高くなります。優れたハッシュ関数は、この衝突が非常に起こりにくくなるように設計されています。

もし悪意のある人が意図的に衝突を引き起こせる（コリジョン攻撃）と、例えば偽のファイルや証明書を本物と見せかけることが可能になってしまうため、セキュリティ上大きな問題となります。MD5やSHA-1が推奨されなくなったのは、この衝突を意図的に発見する攻撃方法が見つかったためです。