「速さ」を捨て、「コスト」を武器にした設計思想

パスワード漏洩事故のニュースは、もはや珍しくありません。
問題は「漏れたかどうか」ではなく、漏れたあとに何が起きるかです。

もし攻撃者が取得したのが平文や 高速ハッシュ（MD5 / SHA） なら、結果は即ゲームオーバー。
一方、Argon2 のような メモリハード型ハッシュ で守られていれば、攻撃は「理論上可能」でも「現実的に割に合わない」ものになります。

この記事では、

を、攻撃者視点も交えて解説します。

Argon2 は、パスワード専用に設計されたハッシュアルゴリズムです。
2015 年の Password Hashing Competition (PHC) で優勝し、現在は 事実上の業界標準 となっています。

重要な点はこれです：

❗ Argon2 は「暗号化」ではない
❗ 「復号」できない前提で設計されている

つまり、
「正しいパスワードかどうか」を検証するためだけの関数 です。

2. なぜ従来のハッシュは危険なのか

MD5 や SHA 系は「速く計算できる」ことが本来の利点でした。
しかし パスワード保存においては、それが最大の弱点 になります。

攻撃者はこう考えます：

「1 秒で 10 億回試せるなら、
8 文字パスワード？まぁ余裕でしょ」

Argon2 最大の特徴は 大量のメモリを使わせる設計 にあります。

Argon2 はこう言っています：

「計算したければ、まずメモリを出せ」

その結果：

攻撃者の“財布”を直接殴る設計です。

迷ったら Argon2id
これは世界共通の暗黙知です。

Argon2 は魔法ではありません。
パラメータをケチると普通に弱くなります。

Algorithm: Argon2id
Memory:    64 MB
Time:      3
Parallel:  2
Salt:      16 bytes

ログイン 1 回あたり：

❌ 「HTTPS だから安全」
→ 通信は安全、DB は無防備

❌ 「salt してるから SHA-256 で十分」
→ GPU にとって salt は障害物ではない

❌ 「デフォルト設定でいい」
→ デフォルトは 最低限、最適ではない

Argon2 の本質はこうです：

守っているのはパスワードではなく、
攻撃者の「時間」と「コスト」を奪うこと

安全とは「絶対に破られない」ことではありません。
「破る意味がなくなる」状態を作ることです。