はじめに

Laravelで、ユーザーのIDを生データでブラウザに不必要に表示してしまうのはいかがなものかと思い、Hashをすべきかencryptすべきか悩んで色々調べていた。
その時に自分の知識が浅はかすぎたことを痛感した、、、

Laravelでは「暗号化」の方法としてCryptファサードによるencryptStringやヘルパメソッドであるencryptが、「ハッシュ」の方法としてHashファサードによるmakeメソッドがあるのは知っていたけど、どのように使い分けるか知らなかったのでメモ。

暗号化とハッシュの違い

上記のドキュメントに合わせてコチラを参考にしました。

恥ずかしい話、ここを知らなかったです。。。

（生の文字列が小難しい文字列に変換されるので暗号化の手段の１つがハッシュ、と勘違いしていました。。。）

暗号化とハッシュの違いは色々ありますが大きな違いは「その処理の目的」と「性質」かなと思います。

目的：不可逆なデータに置換え。開発者すら復元は不可なデータにする。

性質：不可逆。元のデータに戻せない

目的：データの秘匿。

性質：元データに復元可能

では、具体的にどう使い分けるか、例を挙げて考えてみた。

今回は「DBに保存するにはハッシュ？暗号化？」を考える

あくまで個人的に「どうするべきだろう？」とフラットに仮説を立てているだけであり、実際は先輩に聞きつつデータをどのように扱うべきか相談するかなと思います。
自分はセキュリティについてはぺーぺー中のペーペーです。他にもいろんな方法があるかもですが、ここでは 「暗号化」、「ハッシュ」の違いを整理にするために書き留めているに過ぎない という点はご留意ください。

パッと思いつくのがこれくらいですが、基本は「暗号化」、パスワードについては「ハッシュ」なのかな、なんて思いました。不可逆という性質にすべきか否かが判断分かれるところかも。

最後までお読みいただきありがとうございました！