この用語の意味
SHA-1は、データから固定長のハッシュ値を計算する旧式の方式です。異なるデータが同じ値になる衝突への耐性に問題があり、新しい電子署名などの安全性を必要とする用途では移行が必要です。データを隠す暗号化や、すべての用途で直ちに使えないという意味とは別です。
何ができるか
システムの仕様書や証明書・署名の設定を読み、古い方式が残る場所を確認できます。用途を区別して提供元に移行を相談し、対応版へ更新する計画に役立ちます。
実際に使うために必要なもの
ハッシュや署名を使う機能、製品版、連携先、提供元の移行方針を用意します。開発・運用担当者と試験環境を確保し、古い署名を検証する必要も確認します。
利用箇所の調査、製品更新、署名・証明書関連の再設定、互換性試験の費用が必要です。古い記録の検証環境を維持する作業も考慮します。
NISTが規格化したハッシュ方式です。NISTは2030年末までの暗号保護用途からの移行方針を示していますが、これはすべての製品の一律停止日ではありません。製品と用途の現行条件を確認します。 情報確認日：2026年10月14日。
小さく試す運用例
一つの業務システムで使う署名方式とライブラリの版を台帳にします。提供元が推奨する対応版を試験環境へ適用し、連携と過去データの検証を確認してから切り替えます。
人が確認すること・注意点
ファイル名や「SHA」という表記だけで判断しません。SHA-1、SHA-2、SHA-3を区別し、どこで何に使うかを確認します。Git等の内部識別用途と電子署名用途も同一視しません。
関連する事例・テンプレート
- チェックサム（Checksum）：チェックサム（Checksum）の基礎を確認し、本用語の安全な運用につなげます。
- Git：Gitの基礎を確認し、本用語の安全な運用につなげます。
- 情報セキュリティ：情報セキュリティの基礎を確認し、本用語の安全な運用につなげます。
参考情報
- NIST：Transitioning Away from SHA-1 for All Applications（確認日：2026-10-14）