ハッシュジェネレーター

MD5 (128-bit): 高速ですが、1990年代から暗号学的に破られており、実用的な衝突攻撃が存在します。セキュリティに関係のないチェックサムやレガシシステムとの互換性のためにのみ使用してください。SHA-1 (160-bit): これも破られています。Googleは2017年に実用的な衝突攻撃（SHAttered）を実証しました。いかなるセキュリティ目的でも避けてください。SHA-256 (256-bit): 現在の標準です。既知の実用的な攻撃はありません。TLS/HTTPS、Bitcoin、Git（SHA-1は廃止が進められています）、およびコード署名で使用されています。新しい用途にはすべてこれを使用してください。SHA-512 (512-bit): より大きなセキュリティマージンを提供し、64ビットプロセッサでは32ビットではなく64ビットワードで動作するため、実際にはSHA-256よりも高速です。追加のセキュリティ余力が必要な場合に使用してください。

衝突は、2つの異なる入力が同じハッシュ出力を生成するときに発生します。誕生日のパラドックスにより、可能なハッシュ値の数が減少するほど、衝突の可能性は高くなります。MD5は128ビットの出力（約3.4 × 10^38の可能な値）を持ちますが、実用的な衝突発見攻撃が証明されており、攻撃者は同じMD5ハッシュを持つ2つの異なるファイルを偽造できます。SHA-256は256ビットの出力（10^77の可能な値）を持ち、既知の実用的な衝突攻撃はありません。衝突はデジタル署名や証明書において重要です。衝突を作成できる場合、署名を偽造できる可能性があるためです。

バッチモードを有効にし、テキスト入力に1行ずつ値を入力します。各行は個別にハッシュ化されます。結果テーブルには、選択した各アルゴリズムに対する入力とハッシュ値が横並びで表示されます。すべてをCSVファイルとしてダウンロードし、Excel、データベース、またはデータ処理パイプラインにインポートできます。これは、パスワードのリスト、APIキー、またはファイルのチェックサムを一括で生成する際に便利です。

SHA-256のような通常のハッシュはキーを持たず、誰でも同じ入力から同じハッシュを計算できます。これは整合性の確認（ファイルダウンロード）には適していますが、認証には向きません。HMAC (Hash-based Message Authentication Code) は、ハッシュ関数と秘密鍵を組み合わせたものです：HMAC-SHA256(key, message)。生成されるコードはキーを知っている人だけが検証できます。HMACはAPIリクエストの署名（AWS Signature V4、HS256を使用したJWT）、Webhookの検証（GitHub、Stripe）、およびクッキーの整合性維持に使用されます。このツールは標準的なハッシュ（キーなし）を生成します。HMACには、キーを受け入れるツールまたはコードが必要です。

ソフトウェアをダウンロードする際、発行者は通常ダウンロードリンクと一緒にSHA-256（またはMD5）のチェックサムを掲載します。ダウンロードしたファイルのハッシュを計算し、公開された値と比較することで、以下のことを確認できます：(1)転送中にファイルが破損していないこと（たった1ビットの反転でもハッシュは完全に変わります）、(2)中間者攻撃や侵害されたミラーサイトによってファイルが改ざんされていないこと。これはセキュリティツール、OSイメージ、および管理者権限で実行する予定のすべてのソフトウェアにおいて特に重要です。組み込みの比較フィールドを使用してください：期待されるハッシュを貼り付けると、ツールが一致しているかどうかを即座に教えてくれます。

いいえ、直接は推奨されません。通常のハッシュ関数（SHA-256、SHA-512、MD5）は高速に動作するように設計されており、最新のGPUは毎秒数十億のSHA-256ハッシュを計算できます。パスワードには、意図的に低速に設計された関数が必要です：bcrypt（コスト調整可能、OWASP推奨最小コスト10）、scrypt（メモリハード）、またはArgon2（現在の推奨選択）。これらの関数は検証に100〜300ミリ秒かかりますが、ユーザーには気づかれず、ブルートフォースによる数十億回の推測を事実上不可能にします。このツールはファイルの検証、データの指紋作成、および整合性チェックに使用してください。パスワードにはbcrypt/Argon2を使用してください。

いいえ。すべてのハッシュ計算はブラウザ内で実行されます。Web Crypto API（SHAのバリアント用）およびJavaScript（MD5互換用）が使用されています。あなたのテキスト、ファイル、パスワードがデバイスから外へ送信されることはありません。