ハッシュ関数 とは？

暗号化は「鍵で元に戻せる」双方向の変換。ハッシュ化は「元に戻せない」一方向の変換。パスワードはハッシュ化して保存する。万が一DBが漏洩しても元のパスワードがわからない。メール本文は暗号化する（受信者が読めないと困る）。「戻す必要があるか」で使い分けるんだよ

MD5は衝突耐性が破られている。つまり異なる入力で同じハッシュ値を意図的に生成できる。偽の証明書やファイルを作ることが可能。SHA-1も2017年にGoogleが衝突を実証した。現在はSHA-256以上を使うのが標準。ファイルのチェックサムにMD5が使われていることもあるけど、セキュリティ用途には使わないでね

ダメだよ。SHA-256は高速すぎて、GPUで毎秒数十億回のハッシュ計算ができる。ブルートフォース攻撃に弱い。パスワード用にはbcrypt、scrypt、Argon2のように「わざと遅くする」ハッシュ関数を使う。さらにソルト（ランダムな値）を付加してレインボーテーブル攻撃を防ぐんだよ

①パスワード保存（bcrypt/Argon2）、②ファイル改ざん検知（SHA-256チェックサム）、③デジタル署名（メッセージのハッシュに秘密鍵で署名）、④ブロックチェーン（前ブロックのハッシュを含めて連鎖）、⑤ハッシュテーブル（データ構造）、⑥Git（コミットIDはSHA-1ハッシュ）。IT基盤の至る所で使われているよ