ハッシュジェネレーター — MD5、SHA-1、SHA-256、SHA-512

テキストのハッシュが必要ですか？上の欄に入力または貼り付けると、本ツールがそのMD5、SHA-1、SHA-256、SHA-512の値を瞬時に表示します — いずれもワンクリックでコピーできます。SHAハッシュはブラウザに組み込まれたWeb Crypto APIで計算され、MD5は標準的なローカルルーチンで計算されるため、テキストがどこかに送信、記録、保存されることは一切ありません。

ハッシュとは？

ハッシュ関数は、単語、段落、ファイル全体など、あらゆる入力を受け取り、ダイジェストと呼ばれる短い固定長の文字列に変換します。優れたハッシュ関数には、次の有用な性質があります。

• 決定的：同じ入力からは常に同じハッシュが生成されます。
• 固定長：入力の大きさに関係なく、ダイジェストのサイズは一定です。
• 一方向：ハッシュを元のテキストに戻すことはできません。
• 雪崩効果：たった1文字を変更しただけで、ハッシュ全体が完全に変化します。

MD5、SHA-1、SHA-256、SHA-512

これらは最も広く使われているハッシュアルゴリズムであり、主にダイジェスト長と安全性の点で異なります。

ハッシュの用途

• ファイルの整合性／チェックサム：ファイルのハッシュを公開されているものと照合し、正しくダウンロードされ改ざんされていないことを確認します。
• 変更の検出：ハッシュが異なれば、たとえ1文字でも内容が変わったことを意味します。
• 重複排除とインデックス作成：同一の内容からは同一のハッシュが生成されます。
• デジタル署名と証明書：データ全体ではなく、そのハッシュに署名します。

重要：ハッシュ化は暗号化でも、パスワードの保存方法でもありません

ハッシュ化は一方向であり、暗号化ではありません。鍵が関与しないため「復号」も存在しません。また、ハッシュ化だけでパスワードを保存すべきではありません。パスワードを単純にMD5やSHA-256でハッシュ化したものは、ルックアップテーブルを使えば素早く解読できてしまいます。適切なパスワードの保存には、bcrypt、scrypt、Argon2のような低速でソルト付きのアルゴリズムを使用します。そもそも強力なパスワードを作成するには、当サイトのパスワードジェネレーターをご利用ください。

よくある質問

私のテキストはサーバーに送信されますか？

いいえ。すべてのハッシュ化はお使いのブラウザ内で行われます — SHAはWeb Crypto APIで、MD5はローカルルーチンで処理されます。入力した内容が送信、記録、保存されることはありません。

どのハッシュを使うべきですか？

セキュリティに関わるものには、SHA-256（またはSHA-512）を使用してください。MD5やSHA-1は、簡易的なチェックサムのようなセキュリティ目的でないタスクに限り、しかも特定の用途で明示的に必要な場合にのみ使用してください。

ハッシュを元に戻すことはできますか？

いいえ。ハッシュは一方向です。いわゆる「MD5復号」サイトは、あらかじめ計算された一般的な値のデータベースでハッシュを単に照合しているだけであり、数学的に元に戻しているわけではありません。

なぜ異なる2つのテキストから同じハッシュが生成されたのですか？

強力なアルゴリズムでは、それは実質的に起こりません。そのような「衝突」が現実的に可能なのは、MD5やSHA-1のような破られたアルゴリズムに限られ、まさにそれらをセキュリティ用途で信頼すべきでない理由です。