ITパスポート｜ハッシュ値とは？元に戻せない理由をわかりやすく解説

※ 本記事にはアフィリエイトリンク（PR）を含みます。

ハッシュ値とは、あるデータ（文字列やファイルなど）を特定の計算式（ハッシュ関数）に通して得られる、固定長の文字列のことです。 固定長というのは、「決まった長さ」という意味なんですよね。

「暗号化と何がちがうの？」「元に戻せないなら、いったい何の役に立つの？」。ハッシュ値でつまずく人は、だいたいここで止まります。わかります。名前も見た目もとっつきにくいですものね。

そこでこの記事では、ハッシュ値というものを1つ取り出して、ひっくり返して見てみます。 読み終えるころには、「戻せない」がありがたい理由まで、つながって見えるはずですよ。

この記事でわかること

• ハッシュ値とハッシュ関数の意味と、4つの特徴

• ハッシュ値から元のデータに戻せない理由と、暗号化とのちがい

• 「ぜったいにかぶらない」の本当の意味と、MD5・SHA-1・SHA-256の位置づけ

この記事の要点（先に結論！）

• ハッシュ値とは、データをハッシュ関数という計算式に通して得られる、決まった長さの文字列です。

• ハッシュ値から元のデータを逆算することはできません。この性質を一方向性といいます。

• 同じデータを同じハッシュ関数に通すと、いつでも必ず同じハッシュ値になります。

• 異なるデータから同じハッシュ値が出る組合せは、理屈のうえではかならず存在します。ただし、それを見つけるのが現実には無理なように作られています。

• シラバスVer.6.5の用語例に載っているのは「ハッシュ関数」で、MD5やSHA-256といった名前は用語例には入っていません（2026年7月時点）。

1. ハッシュ値とは？

まず、言葉を2つに分けます。ハッシュ関数とハッシュ値です。

• ハッシュ関数……どんなデータでも、一定のルールにしたがって固定長のハッシュ値に変換する仕組み

• ハッシュ値……その変換装置に通したあとに、出てきた文字列

つまり、ハッシュ関数は変換装置、ハッシュ値は出てきたもの。この関係だけ先に押さえておけば、この先は迷いませんよ。

入れるものは何でもかまいません。短い文字列でも、写真でも、書類のファイルでも大丈夫です。通したあとに出てくるのは、英数字がずらりと並んだ、決まった長さの文字列です。

1.1 たとえるなら、レシートの合計金額

ここで、この記事の看板になる例えを1つ置きます。レシートの合計金額です。

買い物をすると、レシートの下に合計金額が印字されますよね。あの数字には、おもしろい性質が3つあります。

• 同じ買い物なら、合計はいつも同じになります

• 合計金額だけを見ても、何を買ったかは分かりません

• でも、合計が同じかどうかを見れば、同じ買い物かどうかの見当がつきます

ハッシュ値も、これとよく似ています。見るのは中身ではなく、出てきた値のほう。それだけで「同じかどうか」が確かめられる。 これがハッシュ値のいちばんおいしいところなんですね。

この例えは、記事の後半でもう一度使います。「合計が同じでも、中身がちがうレシートは作れてしまう」という話です。そこがこの記事の山場になりますので、覚えておいてください。

1.2 シラバスでの名前は「ハッシュ関数」

安心材料を1つ。ITパスポート試験のシラバスVer.6.5では、ハッシュ関数は暗号技術の用語例に並んでいます（小分類63(2)。2026年7月時点）。求められているのは「暗号技術の基本的な仕組み」まで。計算をさせる書き方は、どこにもありません。

一方で「ハッシュ値」のほうは、用語例には入っていません。ただし、IPAが公開している試験問題の文中では、実際に使われています（出典：令和8年度 ITパスポート試験 公開問題 問91）。

だからこの記事では、両方の言葉をそのまま使っていきますね。試験の画面で見かける言葉に、先に慣れておくほうが得ですから。

2. ハッシュ値の特徴は4つ

土台になる特徴を、先に4つ並べます。ここがこの記事の骨組みです。1つずつ見ていきましょう。

• 固定長……入力がどんなに長くても、出力されるハッシュ値は同じ長さ

• 一方向性……ハッシュ値から元のデータを逆算できない

• いつも同じ値……同じものを入れれば、必ず同じハッシュ値が返ってくる

• 速い……一般に、計算が速いとされる

2.1 固定長：入れるものが長くても、出てくる長さは同じ

入れるものがどんなに長くても、出てくるのは決まった長さの英数字の並びです。

たとえば SHA-256（エスエイチエー・にひゃくごじゅうろく。ハッシュ関数の名前の1つ）なら、出てくるハッシュ値はいつでも64桁。1文字の「あ」を入れても、本1冊ぶんの文章を入れても、出てくる長さは同じ64桁です。

ここ、けっこう不思議ですよね。大きなものを入れたら大きく出てきそうなのに、そうはならない。出口の長さは、最初から決まっている。 この「決まっている」が、あとで大事になってきます。

2.2 一方向性：ハッシュ値から元のデータには戻せない

2つ目です。ハッシュ値から元のデータを逆算することはできません。 暗号のように、戻すことはできないんですね。
たとえるなら、ミキサーです。りんごをミキサーにかければ、ジュースになります。でも、ジュースからりんごには戻せませんよね。

ハッシュ関数も同じです。通したら通しっぱなし。帰り道が用意されていない。 これを一方向性と呼びます。
「戻せないなら、何の役に立つの？」と思いますよね。でも、戻せないからこそ安心して預けられるんです。パスワードを預かる話で、あとで効いてきますよ。

2.3 いつも同じ値：同じものを入れれば、必ず同じハッシュ値に

3つ目。ここは、公開されている問題で実際に問われた性質です（出典：令和8年度 ITパスポート試験 公開問題 問91）。

• 同じ文字列を同じハッシュ関数に通すと、必ず同じハッシュ値が返ってきます

何度やっても、だれがやっても、同じ結果になります。レシートでいえば、同じ買い物をすれば合計金額はいつも同じ、ということですね。

そして、その裏返しがこちらです。

• たった1文字ちがうだけで、まったくちがうハッシュ値になります

大文字と小文字がちがうだけでも、末尾に点が1つ増えただけでも、出てくる値は別物になります。「ちょっと似た値」にはなりません。ごっそり変わります。

この2つがセットになっているおかげで、「まったく同じデータかどうか」を、値を見比べるだけで判定できるわけですね。

2.4 速い：一般に、計算が速いとされる

4つ目は軽くいきます。ハッシュ関数は、一般に計算が速いとされます。 大きなファイルでも、待たされずに結果が出ます。
なお、この「速い」はシラバスの原文に書かれていることではありません。一般にそう説明される、という技術的な事実として押さえておいてくださいね。

3. ハッシュ化と暗号化のちがいは「帰り道があるかどうか」

ここで、いちばん混ざりやすい2つを分けておきましょう。暗号化とハッシュ化です。違いは、目的です。

• 暗号化……あとで元に戻す（復号する）ことが前提。行って、帰ってくる

• ハッシュ化……戻すことを目的にしていない。行ったきりの片道

暗号化は、たとえるなら手紙を封筒に入れて封をすること。封は、あとで開けて読むためにするものですよね。いっぽうハッシュ関数はミキサーです。ジュースにするのが目的で、りんごに戻すためのものではありません。

ここで表記の注意を1つ。暗号化の反対は「復号」です。「復号化」ではありません（シラバスVer.6.5の用語例。2026年7月時点）。「化」を付けたくなりますが、選択肢を選ぶときに効いてきますよ。

4. 「絶対にかぶらない」わけではない

さあ、このテーマの山場です。ここだけは、ゆっくり読んでください。

ハッシュ値の説明では、「異なるデータから同じハッシュ値は出ません」と書かれていることがあります。でも、これは正確ではないんですよね。

正しくは、こうです。

• 同じハッシュ値になる組合せは、理屈のうえではかならず存在します

• ただし、それを見つけるのが現実には無理なように作られています

異なるデータから同じハッシュ値が出てしまうことを、衝突といいます。「衝突は起きない」のではなく、「衝突するものを見つけられない」。 ここが本質です。

4.1 席の数より人が多ければ、かならず相席に

なぜ「かならず存在する」と言い切れるのか。理由はとても単純です。

• ハッシュ関数に入れるものは、いくらでも増やせます。文章でも、写真でも、映画1本ぶんのデータでも入れられます

• でも、出てくる値の長さは決まっています。SHA-256なら64桁。つまり出口の数には限りがあります

たとえるなら、席の数より人が多ければ、かならずどこかで相席になるのと同じことです。入る人はいくらでも増えるのに、席は決まった数しかない。だったら、いつかは同じ席に2人が座ります。

レシートの例えでも同じです。合計が1,200円のレシートは、この世に1枚しかない……なんてことはありませんよね。 ちがう買い物でも、合計が同じになることはあります。

4.2 それでも「安全」といえる理由

「かぶるなら、意味がないのでは？」と思いますよね。ここが大事なところです。存在することと、見つけられることは、別の話なんです。
同じハッシュ値になる別のデータは、たしかにどこかにあります。でも、それを探し当てる方法が見つかっていないなら、実際には困りません。 ハッシュ関数の「安全」は、そういう安全なんですね。
そして——この話は、次の章にそのままつながります。 「見つけられないから安全」ということは、見つけられるようになったら、そのハッシュ関数は引退する、ということでもあるからです。

5. ハッシュ値がよく使われる3つの場面

理屈の話が続きました。ここからは、実際の使いどころを3つ見ていきましょう。

5.1 パスワード管理：そのまま保存せず、ハッシュ化して保管する

1つ目はパスワード管理です。
サービス側は、あなたのパスワードをそのまま保存しません。 ハッシュ値にして保管します。こうしておけば、万一その保管先が漏れても、元の文字列はわかりません。 戻せないからこそ、預けておける。というのはこういうことですね。

ログインのときは、入力されたパスワードをその場でハッシュ値にして、保管してある値と見比べるだけ。中身を知らなくても、本人かどうかは確かめられるわけです。
ただし、これだけでは足りない点が1つあります。同じパスワードを使っている人は、同じハッシュ値になってしまうんですよね。そこで実際のサービスでは、人それぞれちがう「ひとつまみ」を混ぜてからハッシュ値にします。この「ひとつまみ」をソルト（salt。塩のことです）と呼びます。

IPAも、パスワードをソルト付きのハッシュ値として管理することを、サービス提供者に求めています（2026年7月時点）。

なお、「ソルト」という言葉はシラバスVer.6.5には出てきません（2026年7月時点）。「実際のサービスは、ここまでやってくれている」という安心の話として、頭のすみに置いておけば十分ですよ。

5.2 改ざん検知：ファイルのハッシュ値を比べて、書き換えを見つける

2つ目は改ざん検知です。ファイルのハッシュ値を比較して、途中でデータが書き換えられていないかを確認します。
手順は3つだけです。

1. 配る側が、ファイルのハッシュ値を計算して、いっしょに載せておく

2. 受け取った側が、手元のファイルのハッシュ値を自分で計算する

3. 2つの値を見比べる。同じならそのまま使える。ちがっていれば、どこかで中身が変わっている

ここで効いてくるのが、1文字違えば値がごっそり変わるという性質です。ファイルのほんの一部を書き換えただけでも、ハッシュ値は別物になります。だから、目で中身を全部読まなくても、書き換えを見つけられるんですね。
ソフトウェアの配布ページに、長い英数字の並びがいっしょに書かれていることがあります。あれがハッシュ値です。見比べるのは、中身ではなく値のほう。 ここがハッシュ値の便利さです。

5.3 デジタル署名・ブロックチェーン：信頼の土台として使われる

3つ目です。デジタル署名（電子の書類に付ける、本人が作った証拠のようなもの）や、ブロックチェーン（記録を鎖のようにつなげて、みんなで持ち合うしくみ）でも、ハッシュ関数が使われています。
どちらも、「この記録は、あとから書き換えられていない」ことを示す土台としてハッシュ値を使っています。電子の書類にハッシュ値をつけて、あとから書き換えられていないことを示す土台にする、というわけですね。
デジタル署名そのもののしくみは、この記事では追いかけません。ここでは「ハッシュ関数が下支えしている」ことだけ持ち帰ってください。 くわしくは、記事の最後にご案内する本拠地の記事にまとめてあります。

6. 代表的なハッシュ関数は3つ｜MD5・SHA-1・SHA-256

ハッシュ関数には、いくつも種類があります。名前だけでも見ておきましょう。

• MD5（エムディーファイブ）……昔よく使われましたが、今は安全性に不安があります

• SHA-1（エスエイチエー・ワン）……MD5より安全ですが、現在は非推奨とされています

• SHA-256（エスエイチエー・にごろ）……いま国が推奨している側の代表です

この3つの立ち位置は、日本の政府が示している一覧を見るとはっきりします。CRYPTREC暗号リスト（クリプトレック。デジタル庁・総務省・経済産業省が示す、電子政府で使う暗号技術の一覧。令和8年3月30日最終更新）では、こうなっています。

• SHA-256……電子政府推奨暗号リストに載っています。ハッシュ関数の欄の筆頭です

• SHA-1……運用監視暗号リストに載っています。互換性を保つための継続利用は認められますが、それ以外の目的では推奨されません

• MD5……どのリストにも載っていません

「不安がある」という言い方よりも、こちらのほうがはっきりしますよね。国が参照する一覧に、そもそも入っていない。 それがMD5の現在地です（2026年7月時点）。

6.1 なぜ古いものは引退したのか

ここで、第4章の話がつながります。
MD5やSHA-1が推奨されなくなったのは、衝突するものを見つける方法が、見つかってしまったからです。運用監視暗号リストの説明にも、「実際に解読されるリスクが高まるなど、推奨すべき状態ではなくなった」ものを集めた一覧である、と書かれています。
つまり、こういう3段の物語なんですね。

• 衝突は、理屈のうえではかならずある

• 見つけられないから、安全といえる

• 見つけられるようになったら、引退する

「衝突」と「MD5は非推奨」は、別々の話に見えて、じつは同じ1本の話だったわけです。ここがつながると、暗号まわりの記事がぐっと読みやすくなりますよ。
なお、MD5・SHA-1・SHA-256という名前は、シラバスVer.6.5の用語例には入っていません（2026年7月時点）。名前と立ち位置を1行ずつ知っておけば十分です。

7. 試験で問われた2つ形

最後に、実際の出題を見ておきましょう。ここがいちばん安心できる話です。
IPAが公開している令和8年度の公開問題には、ハッシュ関数そのものを問う問題が1問ありました（出典：令和8年度 ITパスポート試験 公開問題 問91）。問われていたのは、次の2点です。

• 同じハッシュ関数に同じものを入れれば、得られるハッシュ値はいつも同じであること

• ハッシュ値から元のデータは復元できないこと

そう、この記事の2.2と2.3です。固定長でも、衝突でもありません。「いつも同じ値」と「戻せない」の2枚看板が、正面から聞かれたわけですね。
ちなみにその問題文では、デジタル署名やブロックチェーンで使われるハッシュ関数の例として、SHA-256やSHA-512の名前が挙げられていました。名前を見て「知らない」と身構えなくて大丈夫、ということです。

同じ趣旨の問題は、令和元年度秋期の公開問題 問93 にもあります。 6年以上あいだが空いても、聞かれているのは同じ2点でした。
ただし、出題数や配点は公表されていません（2026年7月時点）。ですから「必ず出ます」とは書けません。言えるのは、公開されている問題の中に、この形で出たことがあるということまでです。

7.1 ここから先は、追いかけなくて大丈夫

やらなくていいことも決めておきましょう。

• ハッシュ値を自分で計算する必要はありません。 シラバスVer.6.5の活用例にも、計算を求める記述はありません（2026年7月時点）

• 実際のハッシュ値（長い英数字の並び）を覚える必要もありません。 大事なのは値ではなく、性質です

• ハッシュを安全に使うためのくふうは、ほかにもあります。 でも、ITパスポートではそこまで追いかけなくて大丈夫です

勉強しなくていいことが決まるのも、りっぱな前進です。

8. まとめ：3行でふりかえり

1. ハッシュ値とは、データをハッシュ関数に通して得られる、決まった長さの文字列です。

2. ハッシュ値から元のデータには戻せず、同じものを入れれば必ず同じ値になります。この2点が試験で問われました。

3. 同じ値になる組合せは、理屈のうえでは必ず存在します。ただし見つけるのが無理なように作られており、見つけられるようになった MD5・SHA-1 は推奨されなくなりました。

いかがでしたか？　ハッシュ値は、中身を見せずに「同じかどうか」を確かめるための道具でしたね。「戻せない」は弱点ではなく、いちばんの取りえです。これを持ち帰っていただければ十分ですよ。

9. よくある質問（FAQ）

Q1. ハッシュ値とは何ですか？　簡単に教えてください

A. データをハッシュ関数という計算式に通して得られる、決まった長さの英数字の並びのことです。入れるデータがどんなに長くても、出てくる長さは変わりません。たとえば SHA-256 というハッシュ関数なら、出てくるハッシュ値はいつでも64桁です。なお、シラバスVer.6.5の用語例に載っているのは「ハッシュ関数」で、「ハッシュ値」は用語例には入っていません（2026年7月時点）。ただしIPAが公開している試験問題の文中では「ハッシュ値」という言葉が実際に使われています（出典：令和8年度 ITパスポート試験 公開問題 問91）。

Q2. ハッシュ値から元のデータに戻せますか？

A. 戻せません。 ハッシュ関数には帰り道が用意されておらず、この性質を一方向性といいます。りんごをミキサーにかけてジュースにはできても、ジュースからりんごには戻せない、というイメージですね。実際、令和8年度の公開問題では、この点が正面から問われました（出典：令和8年度 ITパスポート試験 公開問題 問91）。あとで元に戻すことが前提の暗号化とは、目的そのものがちがいます。暗号化の反対は「復号」で、「復号化」ではありませんので、そこもあわせて押さえておくと安心です。

Q3. ハッシュ化と暗号化は何がちがいますか？

A. 帰り道があるかどうかです。 暗号化は、鍵を使ってあとから元に戻す（復号する）ことを前提にした技術です。いっぽうハッシュ化には、戻す手段がそもそも用意されていません。

「あとで読みたいものを、いったん隠しておく」のが暗号化。「同じかどうかだけ確かめたいので、戻す必要がない」のがハッシュ化、と考えると整理しやすいですよ。

Q4. 異なるデータから同じハッシュ値が出ることはありますか？

A. あります。理屈のうえでは、かならず存在します。 入れるデータはいくらでも増やせるのに、出てくる値の長さは決まっているからです。席の数より人が多ければ、かならず相席になるのと同じ理屈ですね。これを衝突といいます。ただし、それを見つけるのが現実には無理なように作られているので、実際には困りません。「衝突が起きない」のではなく「衝突するものを見つけられない」。ここが、ハッシュ関数の安全性の考え方です。

Q5. MD5とSHA-256は、どちらを使えばいいですか？

A. これから作るものであれば、SHA-256のように推奨されている側を使います。 日本の政府が示すCRYPTREC暗号リスト（デジタル庁・総務省・経済産業省／令和8年3月30日最終更新）では、SHA-256は「電子政府推奨暗号リスト」に載っています。SHA-1は「運用監視暗号リスト」で、互換性を保つための継続利用は認められますが、それ以外の目的では推奨されません。そしてMD5は、どのリストにも載っていません（2026年7月時点）。なお、MD5・SHA-1・SHA-256という名前は、シラバスVer.6.5の用語例には入っていません。名前と立ち位置を1行ずつ知っておけば十分ですよ。

おすすめ教材（PR）

ハッシュ値のような言葉は、1回読んで終わりにせず、別の言い方でもう一度読むと定着します。この記事を読んだあとに、手元の教科書で同じ項目を開いてみてください。「あ、これは知っている」が増えていくはずですよ。
ITパスポートの過去問は公式サイトや無料サイトでも解けますから、参考書は必ずしも必須ではありません。
それでも1冊ほしいなら、このシリーズと並走できる、こちらがおすすめです。本で探すときは、目次の「セキュリティ」や「暗号技術」のあたりを見てみてくださいね。

『【令和8年度】いちばんやさしいITパスポート 絶対合格の教科書＋出る順問題集』

章立てがシリーズ全体と対応しているので、記事と本を行き来しながら進めやすい1冊です（2026年7月時点）。くり返しますが、これがなくても合格はできます。でも、あると近道になりますよ。

次に読む

ハッシュ関数は、暗号と認証の道具箱に入っている道具の1つです。共通鍵・公開鍵・デジタル署名・PKIまで、まとめて見わたしたくなったら、本拠地へどうぞ。この記事は全文無料です。

【この分野の本拠地】

【次の記事】次は、共通鍵と公開鍵のちがいです。

【もっと問題を解きたい人へ】テクノロジ系 予想問題集

シリーズの目次：ITパスポートの出題範囲 全体地図

この記事を書いた人
simic（IT資格ノート）。文系・非エンジニアの視点で、つまずきやすいIT用語を「たとえ」でかみくだきながら、資格の勉強ノートを書いています。→ くわしい自己紹介：https://note.com/simic_0531/n/n5ed7f56f1ab9

最終更新：2026年7月

Amazonのアソシエイトとして、simic（IT資格ノート）は適格販売により収入を得ています。

この先にあるのは、オリジナルの練習問題4問です。中身は、衝突・ハッシュ関数の選び方・パスワードの保管・改ざん検知。どれも、この記事で読んだことだけで解けます。

10. 練習問題

すべてこの記事のオリジナル問題です。選択肢を見る前に、自分の言葉で答えを作ってみてください。

問1　衝突について

異なるデータから同じハッシュ値が得られてしまうことについて、適切な説明はどれですか。

正解：エ

解き方

1. 入れるデータはいくらでも増やせるのに、出てくる値の長さは決まっている

2. 出口の数に限りがあるのだから、同じ値になる組合せはかならずある（席の数より人が多ければ、相席になります）

3. それでも安全といえるのは、その組合せを見つける方法がないから

ここがひっかけ
「ぜったいに起こらない」という言い方です。ハッシュ関数の安全性は、衝突が無いことではなく、衝突するものを見つけられないことで成り立っています。作りまちがいでもありませんし、データの長さがそろっているかどうかとも関係ありません。

問2　ハッシュ関数の選び方

これから新しく作るシステムで使うハッシュ関数の選び方として、適切なものはどれですか。

正解：イ

解き方

1. 日本の政府が示すCRYPTREC暗号リストを思い出す（デジタル庁・総務省・経済産業省／令和8年3月30日最終更新）

2. SHA-256は「電子政府推奨暗号リスト」に載っている

3. SHA-1は「運用監視暗号リスト」で、互換性を保つための継続利用が認められているだけ。MD5はどのリストにも載っていない

ここがひっかけ
「実績が長い＝安全」ではありません。MD5やSHA-1が推奨されなくなったのは、衝突するものを見つける方法が見つかってしまったからです。また、互換性を保つための継続利用が認められていることと、新しく作るものに使ってよいことは、別の話ですよ。

問3　パスワードの保管

利用者のパスワードを、サービスを提供する側で保管する方法として適切なものはどれですか。

正解：ア

解き方

1. パスワードはそのまま保存せず、ハッシュ値にして保管する。こうすれば、万一漏れても元の文字列はわからない

2. ただし、それだけだと同じパスワードの人は同じ値になってしまう

3. そこで、人それぞれちがう「ひとつまみ」（ソルト）を混ぜてからハッシュ値にする

ここがひっかけ
「元に戻せるようにしておく」という発想です。元に戻せる形で預かること自体が、危うさになります。 ハッシュ値なら、中身を知らないまま「同じかどうか」だけを確かめられますよね。先頭の数文字だけを隠す方法も、残りがそのまま読めてしまうので意味がありません。

問4　改ざん検知

配布されているファイルが途中で書き換えられていないかを、ハッシュ値を使って確かめる方法として適切なものはどれですか。

正解：ウ

解き方

1. 配る側が、ファイルのハッシュ値を計算していっしょに載せておく

2. 受け取った側が、手元のファイルのハッシュ値を自分で計算する

3. 2つの値を見比べる。同じならそのまま使える。ちがっていれば、どこかで中身が変わっている

ここがひっかけ
ハッシュ値から元のファイルを復元することはできません。 ここを選んでしまうと、一方向性を取りちがえていることになります。また、値がちがうのにそのまま使ってしまっては、確かめた意味がなくなりますね。ファイルの大きさをそろえたまま中身を変えることもできますので、大きさを見るだけでは足りません。