平文 とは？

暗号の文脈では、暗号化へ渡す元のデータや、復号したデータを指すよ。写真や数値なども対象になる。人が文字としてすぐ読めるかではなく、暗号を解かずに意味を扱えるかを考えるんだ。

アクセスできるかは別の話だよ。平文のファイルにも、閲覧権限を設定できる。ただし、ファイルを取得できた人が暗号を解かずに内容を扱える点は変わらない。秘密を守る場合は、アクセス制限と必要な暗号化を組み合わせよう。

Base64は、データを文字で表すエンコードで、暗号化ではないよ。復号用の秘密鍵なしに、元のデータへ戻せる。見た目が読みにくくなっただけで、秘密を守る仕組みだと考えないようにしよう。

TLSは通信中のデータを保護するよ。通信の端点で復号すれば、アプリは内容を扱える。通信を暗号化したから、サーバーの保存ファイルやログまで自動で暗号化されるわけではない。どこで平文になるかを確認しよう。

ログインの照合用なら、元へ戻す暗号化ではなく、Argon2idなどのパスワード向けハッシュを、ソルトと適切な設定で使うのが基本だよ。単純にSHA-256へ変えれば十分、ということではない。漏れたハッシュから候補を試されるリスクも考えるんだ。