読み：はっしゅか ／ 分野：IT・システム
元のデータを、決まった手順で不規則な文字列に変換し、元に戻せなくする技術です。
ハッシュ化とは、文字列やファイルなどのデータを、一定の規則（ハッシュ関数）で変換し、固定長の不規則な文字列（ハッシュ値）にする技術です。変換後のハッシュ値から元のデータを復元することは、基本的にできません。
意味
ハッシュ化では、どんなに長いデータでも、同じ関数を使えば常に同じ長さのハッシュ値が得られます。さらに、元のデータが1文字でも変わると、ハッシュ値は全く別のものになります。この性質により、「データが途中で書き換えられていないか」を確認したり、「パスワードそのものを保存せずに照合する」といった用途に使われます。似た言葉に「暗号化」がありますが、暗号化は元のデータに戻す（復号する）ことを前提にしているのに対し、ハッシュ化は元に戻すことを前提としない点が大きく異なります。
使われる場面と具体例
- システム管理者が、会員サイトのパスワードを保存する際、パスワードそのものではなくハッシュ値を保存し、ログイン時に入力値をハッシュ化して照合する。
- 情報システム担当者が、配布されたソフトウェアのファイルが改ざんされていないかを確認するため、公開されているハッシュ値と手元のファイルのハッシュ値を比較する。
- 開発会社が、個人情報を含むデータを分析目的で扱う際、氏名やメールアドレスをハッシュ化し、元の情報を直接扱わずに済むようにする。
中小企業が押さえたい点
- 自社のWebサイトや業務システムが、会員のパスワードをハッシュ化して保存しているかどうかは、委託先の開発会社やベンダーに確認する価値があります。
- ハッシュ化は「元に戻せない」処理であり、暗号化のようにデータを復元して使う用途には向かないため、目的に応じた技術選定が必要です。
- ハッシュ化しているからといって個人情報保護の対応がすべて完了するわけではなく、他の安全管理措置と合わせて検討する必要があります。
よくある誤解
- 「ハッシュ化すれば元のデータが完全に守られる」という誤解がありますが、単純な値（短い数字など）は推測や総当たりで特定される場合があり、運用方法も重要です。
- 「ハッシュ化と暗号化は同じもの」と思われがちですが、暗号化は復号を前提とし、ハッシュ化は復元を前提としない点で目的が異なります。
よくある質問
Q. ハッシュ化したデータは絶対に元に戻せませんか。
A. 仕組み上は復元を前提としていませんが、単純なデータの場合、別の方法で推測される可能性はあります。そのため運用上の工夫も必要です。
Q. 自社でハッシュ化の仕組みを作る必要がありますか。
A. 多くの場合、CMSやクラウドサービス側で標準的に実装されているため、自社で一から作る必要はありません。利用しているサービスの仕様を確認することが現実的です。
Q. ハッシュ化とパスワードの安全性はどう関係しますか。
A. パスワードをハッシュ化して保存することで、万一データが流出しても元のパスワードが直接知られるリスクを抑えられます。これは一般的な安全対策の一つです。
関連する用語
関連記事
ほかの用語を探す
