パスワードは、実は「暗号化」するのではなく、「ハッシュ化」して保存するのが基本です。 暗号化は、専用の鍵を使えば元の文字に戻せます。一方、ハッシュ化は、文字を一定のルールで別の文字列に変換する仕組みで、原則として元に戻すことができません。 例えば、「password123」というパスワードをハッシュ化すると、まったく違う文字列になります。 では、元に戻せないのに、どうやってログイン時に正しいパスワードか判断するのでしょうか？ 実は、元に戻す必要がないんです。 ユーザーがログイン時に入力したパスワードを、登録時と同じ方法でハッシュ化し、データベースに保存されている値と照合するだけです。 一致すればログイン成功。一致しなければログイン失敗です。 では、なぜハッシュ化が安全なのでしょうか？ 最大の理由は、万が一データベースの情報が盗まれても、元のパスワードがそのまま漏れるわけではないからです。 暗号化の場合、復号するための鍵まで盗まれると、元のパスワードが知られる危険があります。 一方、ハッシュ化には元に戻すための鍵がありません。 ただし、ハッシュ化すれば絶対に安全というわけではありません。簡単なパスワードは、攻撃者に推測される可能性があります。 そのため、実際のシステムでは「ソルト」というランダムなデータを組み合わせ、さらにArgon2idやbcryptなど、パスワード保存専用のハッシュ方式を使います。 つまり、パスワードは元に戻せる状態で保管する必要がなく、正しいかどうかだけ確認できればいい。 これが、パスワードを暗号化ではなくハッシュ化して保存する理由です。