「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・関数
・ハッシュ関数
・ハッシュ値

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

関数は「何かを入れると何かをやって何かを返してくれる、処理のまとまり」です。
一般的には、入力を受けて処理をやり、その結果として出力があります。



ついでなので書いておくと、関数に入れる値は「引数（ヒキスウ）」と言います。



関数から出てくる値は「戻り値」です。



ちょっと汚い話で恐縮ですが、人間は、ご飯を食べて、ウンチを出します。



人間が関数だと考えてください。
ご飯に相当するものが引数です。
ウンチに相当するものが戻り値になります。



ハッシュ関数は「入力に対応する適当な値（適当に見える値）を返してくれる関数」です。
例えば「愛媛みかん」を入れると「3」が返ってきます。
「青森りんご」を入れると「4」が返ってきます。
「栃木苺」を入れると「とちおとめ」が返ってきたりします。



何を入れると何が返ってくるか、入れたものからは分かりません。
返ってくるのは適当な値です。

ただし、同じものを入れれば、必ず同じ値が返ってきます。
「愛媛みかん」を入れると、必ず「3」が返ってきます。
何回入れても「3」が返ってきます。

１．適当な値が返ってくる
２．同じ入力に対しては同じ値が返ってくる

というのがハッシュ関数の特徴です。
※話を単純化するために「適当な値」という表現を使っていますが、実際には適当では ありません。入力されたデータを「特定のルールに沿って」ぐちゃぐちゃにした値が返ってきます。

ハッシュ値は「ハッシュ関数から返ってくる値（戻り値）」です。
入力されたデータをもとにして作られた適当な値（適当に見える値）です。



ハッシュ値には

１．ハッシュ値から元のデータを特定するのは、ほとんど無理
２．元のデータが同じなら生成されるハッシュ値も同じ
３．元のデータが変わると生成されるハッシュ値は（ガッツリと）変わる

といった特徴があります。
「元データ→ハッシュ値」は お手軽だけど「元データ←ハッシュ値」は すっごい大変だよ、ということです。



以上を踏まえて

値をハッシュ関数に入れてハッシュ値に変換する

のが「ハッシュ化」です。
そのまんまと言えば、そのまんまですね。



例えば、パスワードをデータベースの中に保管するとしましょう。



パスワードをそのままの形で保管すると、悪い人にデータベースの中身を見られたときに大変です。
パスワードがバレてしまいます。



そこで、パスワードをハッシュ関数に入れて、出てきたハッシュ値を保管しておくのです。



そうすれば、悪い人にデータベースの中身を見られてもパスワードはバレません。
バレるのは「パスワードのハッシュ値」です。



入力されたパスワードが正しいかチェックするときは、入力されたパスワードをハッシュ関数に入れて、出てきたハッシュ値とデータベースに保管されているハッシュ値を比較します。
ハッシュ値が一致すれば元のパスワード同士も同じだろうと判断するわけです。



このような状況を指して

・データベースにパスワードをハッシュ化して保管する。
・入力されたパスワードをハッシュ化してデータベースの値と比較する

などと表現します。