パスワードの暗号化

パスワードの暗号化は、読める形のパスワードを暗号アルゴリズムで暗号文に変換します。一方向のハッシュ化と違い、暗号化は正しい鍵があれば元に戻せます。だからこそ、元のパスワードを取り出して表示する必要があるパスワードマネージャーで使われます。

パスワードマネージャーでは、鍵導出関数 (PBKDF2、scrypt、Argon2 など) を使ってマスターパスワードから導出した鍵で認証情報を暗号化します。暗号化された金庫は、その導出鍵がなければ役に立たないため、サーバーに置いても安全です。

暗号化とハッシュ化の違いは重要です。ログインの検証を行うサービスはパスワードをハッシュ化すべきです (平文を必要としません)。一方でパスワードマネージャーは、安全な保管と取り出しのためにパスワードを暗号化します。