ハッシュ生成：SHA-256・SHA-512・SHA-1・MD5

計算方法

ハッシュ関数は、任意の長さのデータを決まった長さの値（ハッシュ値、ダイジェスト、チェックサム）に変換します。同じ入力からは必ず同じハッシュが得られ、1文字変えるだけでまったく別の値になります。ハッシュ値から元の入力を逆算することはできません。

ハッシュを生成する手順

1. テキストを入力するか、ファイルを選びます。
2. 出力形式（16進数の小文字・大文字、Base64）を選び、必要なら「MD5も計算する」にチェックを入れます。
3. 必要なハッシュをコピーするか、期待するハッシュを貼り付けて照合します。

各アルゴリズムの特徴

• SHA-256（256ビット、16進数64文字）：現在の標準です。ダウンロードのチェックサム、Git、証明書、ブロックチェーンなどで使われます。SHA-384、SHA-512とともにNIST FIPS 180-4で規定されています。
• SHA-384・SHA-512（16進数96文字・128文字）：SHA-2ファミリーのより長い版です。64ビット環境では、SHA-512のほうがSHA-256より速いこともよくあります。
• SHA-1（16進数40文字）：2017年に実用的な衝突攻撃が公表されて以来、破られたとみなされています。NISTはデジタル署名での使用を認めていません。古いGitなど、単なるチェックサムとしては今も見かけます。
• MD5（16進数32文字）：2004年から破られています（RFC 6151）。同じMD5を持つ2つの別ファイルが数秒で作れます。通信中の偶発的なエラーを確かめるチェックサムとしてのみ有用です。ブラウザーにはMD5がないため、このツールはRFC 1321のテスト値で検証した独自の実装を使っています。

ダウンロードしたファイルの確認

多くのプロジェクトは、ファイルと一緒にSHA-256のチェックサムを公開しています。ここでファイルを選び、公開されている値を「期待するハッシュと照合」に貼り付けてください。一致すれば、ファイルは改変されずに届いています。期待値の大文字・小文字、スペース、コロンは無視します。Windowsではcertutil -hashfile ファイル名 SHA256、macOSやLinuxではshasum -a 256 ファイル名やsha256sum ファイル名でも同じことができます。

ハッシュが一致しない理由

多くの場合、目に見えない文字が原因です。echo text | sha256sumは改行付きで、echo -nは改行なしでハッシュを計算します。Windowsの改行コード（LFではなくCR LF）、BOM、UTF-8以外の文字コード（Shift_JISなど）でもハッシュは変わります。日本語の文字はUTF-8では1文字3バイトになるため、同じ文字列でもShift_JISで保存したファイルとは結果が異なります。

ハッシュとパスワード

SHA-256やMD5のような高速なハッシュは、パスワードの保存には向きません。攻撃者が1秒間に何十億回も試せるからです。代わりに、Argon2、scrypt、bcryptのような低速でソルト付きのアルゴリズムを使ってください。

ハッシュはブラウザーのWeb Crypto APIで計算します。テキスト、ファイル、照合用の値は送信も保存もされず、アドレスバーにも入りません。

よくある質問

出典・根拠

• FIPS 180-4: NIST FIPS 180-4 – Secure Hash Standard (SHS)
• NIST – Example values for SHA-1, SHA-256, SHA-384, SHA-512 (test vectors)
• RFC 1321: RFC 1321 – The MD5 Message-Digest Algorithm (Appendix A.5 test suite)
• RFC 6151: RFC 6151 – Updated Security Considerations for MD5 and HMAC-MD5
• NIST – Transitioning away from SHA-1 (SP 800-131A Rev. 2)
• MDN Web Docs – SubtleCrypto.digest()

更新日：2026年9月27日