T
security hash sha2 sha3 cryptography

SHA-2およびSHA-3ハッシュファミリー完全ガイド

SHA-2とSHA-3のハッシュバリアント、SHAKE、BLAKE2についての詳細な技術分析と比較。

2026-04-11 このツールを使う

現代におけるハッシュ技術の紹介

暗号学的ハッシュ関数は、デジタルセキュリティの縁の下の力持ちです。パスワードの保護から、数ギガバイトに及ぶソフトウェア配布の完全性検証まで、データに「デジタル指紋」を提供します。計算能力の向上と暗号解読技術の進化に伴い、業界はMD5やSHA-1などのレガシーなアルゴリズムから、より堅牢な標準であるSHA-2、そして新しいSHA-3へと移行しています。

このガイドでは、SHA-2とSHA-3ファミリーの複雑な仕組みを探索し、それらの基礎となるアーキテクチャを比較し、BLAKE2などの現代的な代替案についても見ていきます。

SHA-2ファミリー：インターネットの主力

NSA（アメリカ国家安全保障局）によって開発され、2001年にNISTから公開されたSHA-2（Secure Hash Algorithm 2）ファミリーは、脆弱性が指摘されたSHA-1に取って代わりました。SHA-2はMerkle-Damgård（メルクル・ダムガード）構造に基づいています。これは、一方向圧縮関数から衝突耐性のあるハッシュ関数を構築する手法です。

SHA-2のバリアント

SHA-2ファミリーは、ダイジェストサイズが異なる6つのハッシュ関数で構成されています。

  1. SHA-256: 最も広く使用されているバリアントです。256ビット（32バイト）のハッシュを生成します。ビットコインや多くのSSL/TLS証明書の根幹を支えています。
  2. SHA-512: 64ビットプロセッサ向けに設計されており、512ビット（64バイト）のハッシュを生成します。通常、64ビットハードウェア上ではSHA-256よりも高速です。
  3. SHA-224: SHA-256の短縮版。
  4. SHA-384: SHA-512の短縮版。
  5. SHA-512/224およびSHA-512/256: これらはSHA-512の短縮版であり、SHA-256よりも「長さ拡張攻撃」に対して安全でありながら、64ビットシステムで高いパフォーマンスを維持します。

Merkle-Damgård構造

Merkle-Damgård構造は以下の手順で機能します。

  1. メッセージの長さが固定ブロックサイズの倍数になるようにパディング（詰め物）を行う。
  2. メッセージをブロックに分割する。
  3. 前のブロックの出力を入力として受け取る圧縮関数を使用して、各ブロックを順番に処理する。

脆弱性に関する注意: この構造の固有の弱点は**長さ拡張攻撃（Length Extension Attack）**です。攻撃者がHash(Message)とMessageの長さを知っている場合、元のメッセージを知らなくてもHash(Message || Extension)を計算できてしまいます。

SHA-3ファミリー：パラダイムシフト

SHA-2は依然として安全ですが、NISTはバックアップとして機能する根本的に異なるアルゴリズムを見つけるために、2007年にコンペティションを開始しました。勝者はKeccakであり、2015年にSHA-3標準となりました。

スポンジ構造

SHA-2とは異なり、SHA-3はスポンジ構造を使用しています。このアーキテクチャには2つのフェーズがあります。

  1. 吸収（Absorbing）: メッセージブロックが内部状態のサブセットにXORされます。
  2. 搾り出し（Squeezing）: 状態が変換され、出力ビットがそこから読み取られ（搾り出され）ます。

内部状態が出力ハッシュよりもはるかに大きいため、SHA-3は本質的に長さ拡張攻撃に耐性があり、SHA-2に見られた主要な設計上の欠陥を解消しています。

SHA-3のバリアント

互換性のために、SHA-3はSHA-2の出力サイズをミラーリングしています。

  • SHA-3-224
  • SHA-3-256
  • SHA-3-384
  • SHA-3-512

SHAKE：拡張可能出力関数（XOF）

SHA-3標準の最も革新的な機能の一つは、**SHAKE (Secure Hash Algorithm and Keccak)*の導入です。固定長の出力を生成する従来のハッシュ関数とは異なり、SHAKE128とSHAKE256では任意の*出力長を指定できます。

  • SHAKE128: 出力が十分に長い場合、すべての攻撃に対して128ビットのセキュリティを提供します。
  • SHAKE256: 256ビットのセキュリティを提供します。

これらは、大量の疑似乱数データの生成や、可変長パディングスキームに非常に役立ちます。

BLAKE2：高性能な代替案

NIST標準ではありませんが、BLAKE2（SHA-3コンペティションのBLAKEアルゴリズムに基づく）は業界で高く評価されています。

  • BLAKE2b: 64ビットプラットフォーム向けに最適化。
  • BLAKE2s: 8ビットから32ビットのプラットフォーム向けに最適化。

なぜBLAKE2を使うのか？ ほとんどの現代的なCPUにおいて、SHA-3やSHA-2よりも高速でありながら、同等のセキュリティを提供します。Argon2（パスワードハッシュ）やWireGuardなどのプロジェクトで使用されています。

セキュリティ分析：なぜSHA-3に移行するのか？

SHA-2が壊れていないのであれば、なぜSHA-3を導入する必要があるのでしょうか？

  1. 多様性: 暗号解読の飛躍的な進歩によりMerkle-Damgård構造が破られた場合、SHA-2は使い物にならなくなります。SHA-3（スポンジ構造）は、完全に異なる数学的基盤を提供します。
  2. 長さ拡張耐性: SHA-3は、特定のMAC（メッセージ認証コード）構築においてより安全です。
  3. 将来への備え: 量子コンピュータの脅威が迫る中、より大きな内部状態と異なる構造は、より優れた「多層防御」を提供します。

コード例

Node.js (cryptoモジュールを使用)

const crypto = require('crypto');

// SHA-256 (SHA-2)
const sha256 = crypto.createHash('sha256').update('Hello World').digest('hex');
console.log(`SHA-256: ${sha256}`);

// SHA3-256 (SHA-3)
const sha3 = crypto.createHash('sha3-256').update('Hello World').digest('hex');
console.log(`SHA3-256: ${sha3}`);

// 出力64バイトのSHAKE256
const shake = crypto.createHash('shake256', { outputLength: 64 })
                    .update('Hello World')
                    .digest('hex');
console.log(`SHAKE256: ${shake}`);

Python (hashlibを使用)

import hashlib

# SHA-256
print(f"SHA-256: {hashlib.sha256(b'Hello World').hexdigest()}")

# SHA3-256
print(f"SHA3-256: {hashlib.sha3_256(b'Hello World').hexdigest()}")

# SHAKE256
s = hashlib.shake_256(b'Hello World')
print(f"SHAKE256 (16バイト): {s.hexdigest(16)}")

FAQ：よくある誤解

1. SHA-3はSHA-2よりも「安全」ですか？

既知の攻撃に対する耐性の面では、どちらも現在は非常に安全です。ただし、理論的にはSHA-3の構造の方が、特定の種類の攻撃（長さ拡張攻撃など）に対してより堅牢です。

2. SHA-512は常にSHA-256よりも優れていますか？

必ずしもそうではありません。ダイジェストは長いですが、32ビットシステムでは低速になる可能性があります。ただし、64ビットシステムでは、64ビット演算を使用するため、SHA-512の方が高速な場合が多いです。

3. セキュリティ以外のタスクにMD5やSHA-1を使用すべきですか？

一般的にお勧めしません。セキュリティ以外のタスク（GitのオブジェクトIDなど）であっても、衝突はバグの原因となります。レガシーな要件がない限り、少なくともSHA-256またはBLAKE2を使用してください。

4. SHAKEとSHA-3の違いは何ですか？

SHA-3は固定の出力長を持ちます。SHAKEはXOF（拡張可能出力関数）であり、同じKeccakエンジンを使用しますが、任意のビット数を要求できます。

結論

適切なハッシュ関数の選択は、特定のニーズによって異なります。一般的な用途と互換性の点では、SHA-256が依然として業界標準です。新しいシステムを構築しており、最高のアーキテクチャセキュリティを求める場合は、SHA-3が未来への道です。ハイパフォーマンスなアプリケーションには、BLAKE2が強力な選択肢となります。

ブログに戻る ハッシュ生成器 →