ハッシュ値計算

ハッシュ値・チェックサムとは

データを決まった手順で計算して得られる、固定長の文字列です。同じデータからは必ず同じ値が出て、1バイトでも違えばまったく別の値になります。この性質を使って、ダウンロードしたファイルが配布元のものと同一かを確かめられます。このツールはテキストでもファイルでも、SHA-256／SHA-1／SHA-384／SHA-512を同時に計算します。

ダウンロードしたファイルを検証する手順

• 配布サイトに書かれているSHA-256などのチェックサムをコピーする
• このツールでダウンロードしたファイルを選ぶ
• 照合欄にコピーした値を貼ると、一致／不一致が自動で判定されます
• 不一致なら、通信の途中で壊れたか、配布元と別のファイルです。使わずに再取得してください

MD5に対応していない理由

MD5は異なるデータから同じハッシュ値を意図的に作れる（衝突攻撃）ことが現実的になった古い方式で、改ざん検知の用途では安全とみなされていません。ブラウザ標準のWeb Crypto APIからも除外されているため、当ツールでも扱っていません。SHA-1も同様に衝突が実証されていますが、既存システムとの照合用に残しています。新しく使うならSHA-256を選んでください。

ハッシュでできないこと

ハッシュは一方向の計算なので、値から元のデータは復元できません。逆に言えば、暗号化ではないということです。パスワードをそのままハッシュ化して保存する運用は、辞書攻撃に弱いため現在は不十分とされています（ソルトと反復回数のある専用の方式を使います）。パスワードそのものを作るならパスワード生成、ファイルの中身の違いを見たいならテキスト差分が向いています。ファイルはブラウザ内で読み込んで計算するだけで、どこにも送信されません。