ハッシュ関数の作り方について

Question

お世話になります。
takayuki2020です。

今回は、ソースコードがありません。
ハッシュ関数の作り方について質問です。

カスタマーなどがログインパスワードを作るとき、
ハッシュ×パスワードを組み合わせて作ると知りました。

具体的な作り方や、参考になる書籍などございましたら、ぜひ教えてください。
よろしくお願い申し上げます。

Answer 1

パスワードの保護などに使うハッシュ関数は、決して自分で作ってはいけません。SHA-2、SHA-3など、よく知られていて、かつ強度が十分なものを使いましょう。

自分で作ると、

• もとの値が違うのに、ハッシュ値が同じになってしまう（衝突）
• ハッシュ値からもとの値に関する情報が得られてしまう

など、暗号学的に不適当なものとなってしまう危険性が、極めて大きいです。

Answer 2

Password Hashing Algorithmsを使ってください。
Argon2、bcryptでキーワード検索するとHITするかと。

英語のサイトですが、個人的にかなり参考になりました。
How to Safely Store Your Users' Passwords in 2016

Answer 3

殆どのプログラム言語に標準で機能が付いていると思いますが、その使い方は言語によって異なります。
最も単純な使い方は、ハッシュ化する前の文字列を直接与えて

$hashed = hash('password');

と言うように関数を呼び出すとか。
気の利いたモノだと

$hashed = hash('password', 'sha1', 's32oi3fha2os5af8qy');

と言うように、ハッシュ化するアルゴリズムを指定出来たり、ランダム文字列を与えてよりセキュリティを強化する方法などもあると思います。

いずれにせよ言語によって関数の名前や引数、事前に必要な準備等は異なるので、言語がわからないと何とも言えません。

PHPでしたらコチラ等見てみてください