1. 導入
PHP開発において、機密情報をデータベースに保存したり、ネットワーク経由で安全にデータをやり取りしたりすることは避けて通れない課題です。かつてはmcrypt拡張が利用されてきましたが、現在は開発が停止しており、セキュリティリスクを伴います。現代のPHP開発では、標準のOpenSSL拡張を使用するのが業界標準です。本記事では、OpenSSLを用いた安全な暗号化の基礎と、実装時の勘所を解説します。
2. 基礎知識
暗号化とは、特定の鍵（パスワード）を使用してデータを判読不能な形式に変換し、後で復号できるようにする技術です。PHPのOpenSSL関数を利用する際、以下の3つの要素が重要になります。
暗号化アルゴリズム（メソッド）: データの変換方式（例：aes-128-cbcなど）。
初期化ベクトル（IV）: 暗号化のたびに結果を変化させるためのランダムなデータ。同じデータでも毎回異なる暗号文を生成するために必須です。
鍵（パスワード）: 暗号化と復号の双方で必要となる共通の秘密情報です。
3. 実装/解決策
OpenSSLを用いた暗号化の基本的な流れは、「利用可能なメソッドの確認」「IVの生成」「暗号化」「復号」という手順で行います。
重要なのは、暗号化されたデータはバイナリデータを含む可能性があるという点です。そのままデータベースに保存すると文字化けやデータ欠損の原因となるため、一般的には base64_encode() を通して文字列として扱い、保存・送信を行うのが一般的です。
4. サンプルプログラム
以下は、AES-256-CBCアルゴリズムを使用して安全に暗号化および復号を行うための汎用的なコード例です。
5. 応用・注意点
現場でOpenSSLを扱う際の注意点をまとめます。
パスワードの使い回しを避ける
暗号化に使用するキー（パスワード）は、ハードコードせず、.envファイルなどの外部設定から読み込むようにしてください。また、キーをローテーションする仕組みを検討することも重要です。
パスワードハッシュとの使い分け
ログインパスワードなど、「元の値に戻す必要がないデータ」を保存する場合は、暗号化ではなく password_hash() を使用してください。暗号化は「復号」が前提のデータにのみ使用し、不可逆な認証データにはハッシュ化を用いるのがセキュリティの鉄則です。
IVの管理
復号時には、暗号化に使用したのと全く同じIVが必要です。IVは秘密にする必要はありませんが、暗号文と一緒に保存し、復号時に取り出せるように設計する必要があります。一般的には、保存時に「base64(iv) + ‘:’ + base64(encrypted)」のように連結して保存する手法がよく用いられます。