無料オンラインハッシュ生成ツールとチェックサム

SHA-1、SHA-256、SHA-384、SHA-512に対応しており、デフォルトではSHA-256が選択されています。4つともブラウザのWeb Crypto APIで処理されます。MD5、SHA-3、CRC32、HMACには対応していないため、4つのSHAのいずれかを選んでください。

いいえ。ブラウザのWeb Crypto APIにはMD5がなく、このツールもそのためのライブラリを追加していません。また、MD5はセキュリティ用途ではすでに破られています。ダウンロードページに両方が記載されている場合は、より安全なSHA-256のチェックサムで確認してください。

まずSHA-256を選び、「ファイルをハッシュ化」をクリックしてダウンロードしたファイルを選びます。結果を配布元のページに記載されているチェックサムと比較してください。大文字と小文字は区別されないので、ABC1とabc1は一致とみなされます。それ以外の違いがある場合は、ファイルが破損しているか、配布元が公開したファイルではありません。

多くの場合、原因は見えない改行です。echo hello | sha256sumは、helloに改行を加えたものをハッシュ化しますが、このツールはボックスに入力された内容だけをハッシュ化します。代わりにprintf '%s' helloまたはecho -n helloを使ってください。ボックス内で入力した改行は、1文字のLFとして扱われます。

どちらもSHA-2ファミリーに属します。SHA-256は256ビットのダイジェスト（16進数64文字）を出力し、SHA-512は512ビット（128文字）を出力します。チェックサムには通常SHA-256が使われます。SHA-512は安全性の余裕が大きく、64ビットのCPUでは高速なことも多くあります。

はい。アルゴリズムのメニューと「大文字で出力」のチェックボックスは、次に生成するハッシュにのみ反映されます。結果の上のラベルには現在のメニューの選択が表示されるので、変更したらもう一度「ハッシュを生成」をクリックしてください。ファイルの場合は、「生成」がテキストボックスの内容をハッシュ化し直すため、ファイルをもう一度選択してください。

デフォルトは小文字です。大文字にしたい場合は、生成する前に「大文字で出力」にチェックを入れてください。たとえばPowerShellのGet-FileHashと形式を合わせたいときに便利です。16進数は大文字と小文字を区別しないので、2CF24DBAと2cf24dbaは同じSHA-256の値です。

いいえ、できません。ハッシュは一方向の変換で暗号化ではないため、元のテキストに戻せる鍵はありません。ハッシュを破る方法は、入力を推測して結果を比較することだけで、短いパスワードやよく使われるパスワードには通用します。そのため、保存するパスワードにはbcryptのような処理の遅いハッシュが必要です。

署名や証明書には安全ではありません。2017年に、研究者がSHA-1ハッシュが同じで内容の異なる2つのPDFファイルを作成しました。ただし、偶発的なデータの破損を検出する用途には今でも使え、Gitもデフォルトで使用しています。新しく使う場合はSHA-256を選んでください。

決まった上限はありません。このツールはファイル全体をメモリに読み込んで一度にハッシュ化するため、上限はお使いのデバイスの空きメモリ次第です。数GBのディスクイメージなど非常に大きなファイルは、メモリ不足で失敗することがあります。また、進行状況バーはありません。

いいえ。空の入力やスペースだけの入力はスキップされ、結果は表示されません。参考までに、空文字列のSHA-256はe3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855です。前後にスペースがあるテキストは、入力したとおりにハッシュ化されます。

テキストとファイルはお使いのデバイス上でハッシュ化され、弊社には送信されません。分析では、コピーなどのクリックやハッシュ化にかかった時間のみを記録し、テキストやファイルの内容は記録しません。ただし、単純なSHAハッシュはパスワードを保存する安全な方法ではありません。bcryptやArgon2を使ってください。