ハッシュ関数とは
ハッシュ関数（Hash Function）は、任意の長さのデータを固定長のハッシュ値（ダイジェスト）に変換する一方向関数です。暗号学的ハッシュ関数は、以下の特性を持ちます：
- 一方向性：ハッシュ値から元データを逆算できない
- 衝突耐性：異なるデータから同じハッシュ値を生成することが困難
- 雪崩効果：入力の微小な変化で出力が大きく変化
- 高速：計算が効率的
代表的なハッシュ関数
| 名前 | 出力長 | 状態 |
|---|---|---|
| MD5 | 128ビット | ❌ 非推奨（衝突攻撃可能） |
| SHA-1 | 160ビット | ❌ 非推奨（衝突攻撃可能） |
| SHA-256 | 256ビット | ✅ 推奨 |
| SHA-3-256 | 256ビット | ✅ 推奨 |
| BLAKE3 | 可変 | ✅ 高速・推奨 |
AIエンジニアとしての実体験
機械学習パイプラインでハッシュ関数を多用しています：
import hashlib
# ファイルのSHA-256ハッシュを計算
def file_hash(filepath):
sha256 = hashlib.sha256()
with open(filepath, 'rb') as f:
for chunk in iter(lambda: f.read(4096), b''):
sha256.update(chunk)
return sha256.hexdigest()
# モデルファイルの整合性チェック
expected = "abc123..."
actual = file_hash("model.pt")
assert expected == actual, "ファイルが破損しています"
# 重複データの検出
data_hash = hashlib.sha256(data.encode()).hexdigest()
用途と注意点
適切な用途
- ファイル/データの整合性検証
- デジタル署名の一部
- ブロックチェーン
- キャッシュキーの生成
不適切な用途
- パスワード保存：bcrypt、Argon2を使用すべき
- 暗号化：AESなど対称暗号を使用すべき
トラブル事例と対策
⚠️ MD5/SHA-1の使用継続
リスク：衝突攻撃により偽造が可能
対策：SHA-256以上に移行。Git等のレガシー用途でも注意。
権威あるリソース
2025-2026年の最新動向
ポスト量子ハッシュの研究が進んでいます。現在のSHA-256は量子コンピュータに対しても比較的安全とされていますが（Groverのアルゴリズムで安全性が半減する程度）、SHA-256の2倍のセキュリティマージンを持つSHA-512や、SHA-3の大きな出力長（SHA3-512）の採用が推奨されるケースが増えています。
BLAKE3が高速ハッシュ関数として注目を集めています。BLAKE2の後継で、並列処理に最適化された設計により、SHA-256の5-10倍の速度を実現しながらセキュリティレベルを維持しています。Rustコミュニティを中心に採用が広がっています。
パスワードハッシュの分野では、Argon2idがOWASP推奨の第一選択として定着し、2025年時点でほとんどの新規プロジェクトがArgon2idを採用しています。
関連用語
- SHA - ハッシュ関数ファミリー
- HMAC - ハッシュベースの認証コード
- bcrypt - パスワードハッシュ関数
- デジタル署名 - ハッシュを使った改ざん検知
- ソルト - ハッシュの安全性を高める技術
よくある質問（FAQ）
Q. ハッシュ関数とは？
任意長のデータを固定長の値（ハッシュ値）に変換する一方向性の関数です。同じ入力からは必ず同じハッシュが生成され、ハッシュから元データを復元できません。
Q. パスワード保存にはどのハッシュ関数を使うべき？
Argon2id（第一選択）、bcrypt、scryptなどのパスワードハッシュ専用関数を使用してください。SHA-256は高速すぎるためパスワード用途には不適切です。
Q. MD5は安全ですか？
MD5は衝突脆弱性が発見されており、セキュリティ用途には使用禁止です。チェックサム目的では使えますが、SHA-256以上の使用を推奨します。