ハッシュ化
このタグの記事 5 件
花キューピットの会員情報漏えい（最大4,238,242件）：ユーザーID・暗号化されたパスワード・メールアドレスと、利用者がやること
花キューピット株式会社は2026年10月28日、同社が運営する「インターネット花キューピット」「ビジネス花キューピット」への第三者による不正アクセスで、会員情報の一部が漏えいしたと公表した。同社によれば、10月14日（水）〜15日（木）に管理システムへ不正アクセスがあり、10月19日（月）の調査の過程で会員情報の漏えいを確認した。対象件数は4,238,242件（該当する可能性のあるお客様）。漏えいした項目は、ユーザーID（ログインID）、パスワード（そのままでは使用できない暗号化されたもの、FAQではハッシュ化）、PC用メールアドレス、携帯用メールアドレス。氏名、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報等は漏えいしていないとしている。対象は同社の公式ECサイト（i879.com、i879.com/biz/）でメールアドレスを登録した会員で、外部ショッピングモールでの注文、メールアドレスを登録していない電話注文、花キューピット加盟店での購入は該当しないとしている。同社はクレジットカード情報を保持しておらず、カードの停止や再発行は必要ないとしている。二次被害は確認されていないとしており、10月28日から対象者へメールで順次連絡し、個人情報保護委員会と警察に報告済み。原因は書かれておらず、外部の専門機関と連携して調査中。金銭的な補填や返金は予定していないとしている。当サイトの結論：対象になり得る人はパスワードを変更し、同じIDとパスワードを使い回したサービスも変える。花キューピットや金融機関を名乗る連絡は、リンクを開かずに自分で公式サイトを開いて確かめる。
宅ふぁいる便 情報漏洩事件（2019）— パスワード平文保管はなぜ致命的か、ハッシュ化の防御
サーバーの脆弱性を突かれて不正アクセスされ、退会済みの顧客を含む約481万件の氏名・メール・ログインパスワード・生年月日などが漏洩した。決定的だったのは、ログインパスワードが暗号化されず『平文』で保管されていたこと。そのため漏れた瞬間にそのまま悪用でき、使い回し先での二次被害（なりすまし）に直結した。あなたの環境では、パスワードを一方向ハッシュ＋ソルトで保管し、そもそも不要なデータを持たず、脆弱性を塞ぎ、使い回しに備えることで守る。
パスワードのハッシュ化とは：元に戻せない一方向の変換で安全に保存する仕組み
パスワードのハッシュ化＝元に戻せない一方向変換でパスワードを保存する方法。平文保存はNG。暗号化と違い復号できないのが利点。ただしMD5/SHA-256を素で使うとレインボーテーブルや総当たりで破られる。安全な方法は『ユーザーごとのソルト』＋『わざと遅い専用ハッシュ（bcrypt/Argon2/scrypt）』。自前実装せず標準ライブラリに任せる。
ソルト（salt）とは：パスワードのハッシュ化でユーザーごとに加えるランダムな値
ソルト＝パスワードをハッシュ化する前に足す、利用者ごとに違うランダムな値。同じパスワードでも保存値が全員バラバラになり、事前計算したレインボーテーブルが無効化され、1回の解析で複数人を破ることもできなくなる。ソルトは秘密ではなくハッシュと一緒に保存してよい。bcrypt/Argon2なら自動で付与される。
パスワードの安全な保存方法：ハッシュ化とソルトの正しいやり方
サービス側でパスワードを安全に保存する実践ガイド。平文・暗号化・素のハッシュがなぜダメかを理解し、『ユーザーごとのソルト＋わざと遅い専用ハッシュ（Argon2id推奨、次点bcrypt/scrypt）』に集約する。自前実装せず標準関数を使い、コストは定期的に見直し、既存の弱いハッシュはログイン時に再ハッシュして移行する。