MD5が非推奨なのはなぜですか？

MD5はこれまで最も広く利用されてきたハッシュ関数の一つであり、データの整合性検査やパスワードのハッシュ化に使用されてきました。しかし、近年、多くの脆弱性が発見されており、これにより安全性が保証されなくなりました。

脆弱性とその影響

一つの大きな問題は、MD5で生成されたハッシュから元のデータを理論的に求めることが可能になったことです。これは「衝突」と呼ばれ、異なるデータが同じMD5ハッシュを生成することができます。この脆弱性により、悪意のある攻撃者が改ざんされたデータを正しいものとして偽装するリスクが存在します。

上記の脆弱性が理由で、MD5は現在、アメリカの政府推奨暗号リストからは除外されています。現在の標準では、SHA-256やSHA-3など、より安全なハッシュ関数の使用が推奨されています。

以下は、PythonでMD5を利用する例です：

        
import hashlib

data = "サンプルデータ".encode('utf-8')
md5_hash = hashlib.md5(data).hexdigest()
print("MD5 Hash:", md5_hash)

詳細な情報はこちらの記事を参照してください： WikipediaのMD5に関するページ

その他の参考記事:angular hash password