平文 とは？

そうだよ。暗号化されていない、そのまま読める状態のデータのことを平文って呼ぶんだ。たとえばメモ帳にパスワードを書いたら、それは平文で保存されてるってことだね。

たとえば、パスワードが平文でデータベースに保存されていたら、データベースに不正アクセスされた瞬間に全ユーザーのパスワードが丸見えになるよね。2012年にLinkedInで起きた情報漏洩では、数百万件のパスワードが流出して大問題になったんだ。

パスワードはハッシュ関数を使って変換してから保存するのが基本だよ。ハッシュ化すれば元のパスワードに戻せないから、仮にデータが漏れても被害を抑えられる。通信中のデータもTLSで暗号化して、平文のまま流さないようにするのがセキュリティの鉄則だね。

どちらも使われるけど、IT業界では「ひらぶん」が多いよ。英語ではplaintext（プレーンテキスト）。暗号文（ciphertext）の対義語として使われるんだ。

いい質問だね。単純なハッシュ化だけだとレインボーテーブル攻撃で元のパスワードを推測される可能性がある。だから「ソルト」というランダムな文字列をパスワードに加えてからハッシュ化するのが現在の標準だよ。さらにbcryptやArgon2のような「意図的に計算を遅くする」ハッシュアルゴリズムを使うことで、総当たり攻撃も困難にできるんだ。