ユーザーアカウントを扱うアプリケーションにとって、パスワードの安全な保管は極めて重要です。平文での保管は非常に危険であり、許容できません。この記事では、MySQLにおける安全なパスワード保管について、最新のベストプラクティスに焦点を当て、旧式の方法の弱点も明らかにします。
目次:
- パスワードハッシュとは何か？
- MD5とSHA1を避ける理由
- MySQLのPASSWORD()関数
- MySQLのENCRYPT()関数
- 最新のベストプラクティス：Bcrypt、Argon2、Scrypt
パスワードハッシュとは何か？
パスワードハッシュとは、パスワードを一方向の暗号化関数によって固定長の文字列（ハッシュ値）に変換する処理です。このプロセスを逆転させることは計算上不可能であるため、ハッシュ値から元のパスワードを復元することはできません。これにより、データベースが侵害された場合でもパスワードが保護されます。
しかし、すべてのハッシュアルゴリズムが同じように作られているわけではありません。セキュリティは、衝突攻撃（異なるパスワードで同じハッシュ値が生成される攻撃）とブルートフォース攻撃（多数のパスワードを試行する攻撃）に対する耐性によって決まります。旧式のアルゴリズムは脆弱です。
MD5とSHA1を避ける理由
MD5とSHA1は時代遅れであり、パスワード保管には暗号学的に破られています。様々な攻撃に対して脆弱であるため、ユーザー資格情報の保護には適していません。決して使用しないでください。
MySQLのPASSWORD()関数
MySQLの組み込み関数PASSWORD()は、MD5やSHA1よりもわずかにセキュリティが高くなっていますが、最新のアプリケーションには推奨されません。一歩前進ではありますが、より強力なアルゴリズムが容易に入手可能です。
例（説明目的のみです。本番環境では使用しないでください）：
INSERT INTO users (username, password) VALUES ('john_doe', PASSWORD('mysecretpassword'));
検証（説明目的のみです。本番環境では使用しないでください）：
SELECT * FROM users WHERE username = 'john_doe' AND PASSWORD('mysecretpassword') = password;
MySQLのENCRYPT()関数
MySQLのENCRYPT()関数も脆弱であり、パスワード保管には避けるべきです。最新の攻撃に対して十分な保護を提供できません。
最新のベストプラクティス：Bcrypt、Argon2、Scrypt
bcrypt、Argon2、scryptなどの強力で最新のハッシュアルゴリズムを使用してください。これらは計算コストが高くなるように設計されているため、ブルートフォース攻撃が大幅に困難になります。重要なのは、決して自分でパスワードハッシュを実装しないということです。一般的な間違いを避け、ソルトとペッパーを含む適切な実装を確保するために、使用するプログラミング言語の確立されたライブラリを使用してください。
これらのライブラリは、安全なパスワードハッシュの複雑さを処理します。これには以下が含まれます。
- ソルト：ハッシュする前にパスワードにランダムな文字列を追加することで、同じパスワードが複数回使用された場合でも一意になります。
- ペッパー（オプション）：秘密のサーバー側文字列を追加することで、セキュリティをさらに強化します。
- 適応型コストファクター：利用可能なリソースに基づいてハッシュの複雑さを調整することで、計算能力の向上による解読を困難にします。
安全なパスワード処理を正しく実装する専門知識がない場合は、専用のパスワード管理システムの使用を検討してください。