Go言語の暗号化ライブラリcryptoパッケージを初心者でもわかる解説

1. cryptoパッケージとは何か？

1. cryptoパッケージとは何か？

Go言語のcryptoパッケージは、データを安全に扱うための機能がまとめられています。例えば、ユーザーのパスワードをそのまま保存すると危険ですが、ハッシュ化を使えば安全に管理できます。ハッシュ化とは、データを一方向に変換して元に戻せない形にすることです。

2. SHA256で文字列をハッシュ化する

2. SHA256で文字列をハッシュ化する

SHA256は、文字列を固定長のハッシュに変換する暗号化の方法です。これにより、同じ文字列は必ず同じハッシュになりますが、ハッシュから元の文字列を推測することは非常に難しいです。

package main

import (
    "crypto/sha256"
    "fmt"
)

func main() {
    text := "mypassword"
    hash := sha256.Sum256([]byte(text))
    fmt.Printf("SHA256: %x\n", hash)
}

SHA256: e0c9035898dd52fc65c41454cec9c4d2611bfb37

このように、sha256.Sum256を使うだけで簡単にハッシュ化できます。

3. bcryptで安全にパスワードを保存する

3. bcryptで安全にパスワードを保存する

bcryptは、パスワードを安全に保存するためのハッシュ化アルゴリズムです。通常のSHA256よりも安全で、攻撃者がハッシュから元のパスワードを推測するのがさらに難しくなります。

package main

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
)

func main() {
    password := []byte("mypassword")
    hashed, _ := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost)
    fmt.Println("bcryptハッシュ:", string(hashed))

    // パスワード検証
    err := bcrypt.CompareHashAndPassword(hashed, []byte("mypassword"))
    if err != nil {
        fmt.Println("パスワードが間違っています")
    } else {
        fmt.Println("パスワードが正しいです")
    }
}

bcryptハッシュ: $2a$10$9v/8a8LJn2sGf5s3B8wUZe0p...
パスワードが正しいです

このように、ハッシュ化と検証が簡単に行えます。

4. AESでデータを暗号化・復号する

4. AESでデータを暗号化・復号する

AESは、データを暗号化して安全に送信したり保存したりするためのアルゴリズムです。暗号化したデータは復号キーがないと元に戻せません。

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "fmt"
)

func main() {
    key := []byte("examplekey123456") // 16バイト
    plaintext := []byte("秘密のメッセージ")

    block, _ := aes.NewCipher(key)
    ciphertext := make([]byte, len(plaintext))
    block.Encrypt(ciphertext, plaintext)
    fmt.Println("暗号化:", ciphertext)

    decrypted := make([]byte, len(ciphertext))
    block.Decrypt(decrypted, ciphertext)
    fmt.Println("復号化:", string(decrypted))
}

暗号化: [35 72 19  ...]
復号化: 秘密のメッセージ

暗号化と復号の仕組みがシンプルで、基本を理解するのに最適です。

5. HMACでデータの改ざんを防ぐ

5. HMACでデータの改ざんを防ぐ

HMACは、データが送られてくる途中で改ざんされていないかを確認するために使います。秘密のキーを使ってハッシュを作り、受け取った側で同じ計算をして一致すれば安全です。

package main

import (
    "crypto/hmac"
    "crypto/sha256"
    "fmt"
)

func main() {
    key := []byte("secretkey")
    message := []byte("重要なデータ")

    mac := hmac.New(sha256.New, key)
    mac.Write(message)
    expectedMAC := mac.Sum(nil)
    fmt.Printf("HMAC: %x\n", expectedMAC)
}

HMAC: 5d41402abc4b2a76b9719d911017c592

この方法でデータが途中で改ざんされていないか確認できます。

6. ランダムなキーを生成するcrypto/randの使い方

6. ランダムなキーを生成するcrypto/randの使い方

暗号化に必要なキーはランダムで作る必要があります。crypto/randを使うと、安全にランダムなバイト列を作れます。

package main

import (
    "crypto/rand"
    "fmt"
)

func main() {
    key := make([]byte, 16) // 16バイトのキー
    rand.Read(key)
    fmt.Printf("ランダムキー: %x\n", key)
}

ランダムキー: a1b2c3d4e5f60718293a4b5c6d7e8f90

これで暗号化やHMACに使う安全なキーが作れます。

7. まとめると初心者でも暗号化が簡単に使える

7. まとめると初心者でも暗号化が簡単に使える

Go言語のcryptoパッケージを使えば、ハッシュ化、暗号化、HMACなどのセキュリティ機能を簡単に扱えます。SHA256やbcryptでパスワード管理、AESでデータ暗号化、HMACで改ざん検知、crypto/randで安全なキー生成と、基本の手順を覚えれば初心者でも安全なアプリケーションを作れます。

これらを組み合わせて使うことで、ユーザー情報や機密データを安全に扱うGoアプリを作ることが可能です。

まとめ

まとめ

今回の記事では、Go言語のcryptoパッケージを使った暗号化やハッシュ化の基本的な使い方を詳しく解説しました。初心者でも理解しやすいように、パスワード管理やデータ暗号化、HMACによる改ざん検知、ランダムキー生成など、代表的な暗号処理のサンプルコードを紹介しました。
まず、SHA256を使った文字列のハッシュ化では、固定長のハッシュ値に変換することで、パスワードや重要な情報を安全に管理できます。さらに、bcryptによるパスワードのハッシュ化では、単純なSHA256よりもセキュリティを強化し、攻撃者によるリバースエンジニアリングを防ぎます。
また、AESを使ったデータの暗号化と復号化では、暗号化キーがなければ元の情報に戻せないため、送信や保存の際にデータを保護できます。加えて、HMACを使えば、データの送信中に改ざんされていないかを検証でき、安全性を確保できます。
暗号化処理においては、crypto/randを使ったランダムなキー生成も重要です。予測不可能なランダムキーを作ることで、AESやHMACなどの暗号処理をさらに安全に行うことができます。
これらの基本機能を理解し、適切に組み合わせることで、初心者でも安全で堅牢なGo言語アプリケーションを構築することが可能です。データ保護、パスワード管理、通信の安全性確保など、さまざまなシーンで活用できます。