ハッシュ値生成ツール｜SHA-256でファイルの改ざんを確認（無料）

ソフトを配布しているサイトに、SHA-256: a1b2c3... という長い文字列が載っていることがあります。あれは「ダウンロードしたファイルが、途中ですり替えられていないか」を確かめるための値です。使い方を知らないと、せっかくの安全策が無駄になります。

このツールは、文字列やファイルからSHA-256・SHA-384・SHA-512・SHA-1のハッシュ値を計算します。配布元の値を貼り付ければ、大文字小文字と空白を無視して自動で照合します。

計算はすべてブラウザの中で行われ、ファイルも文字列もサーバーへ送信されません。200MBまでのファイルを扱えます。

ハッシュは「指紋」であって、暗号ではない

ハッシュ関数は、どんな長さのデータからも決まった長さの値を作ります。同じ入力からは必ず同じ値が出て、1ビットでも違えばまったく別の値になります。

「戻せない」ことが重要な性質です。だからこそパスワードの保存に使われます。サービス側はパスワードそのものではなくハッシュ値を保存し、ログイン時に同じ計算をして一致するかを見ます。仮に保存内容が流出しても、そこからパスワードを逆算することはできません。Base64との違いもあわせて確認しておくと、使い分けを間違えません。

ダウンロードしたファイルを、実際に照合する手順

手順は3つだけです。この確認をするかしないかで、改ざんされたインストーラを実行してしまうリスクが変わります。

コマンドラインでも計算できます。手元の環境に合わせて使ってください。

どの方式を使うべきか

SHA-1とMD5が非推奨なのは、「異なる2つのファイルから同じハッシュ値を作る」ことが現実的な計算量で可能だと示されたためです。改ざんの検知という目的が成立しなくなります。新しく作るものには必ずSHA-256以上を使ってください。

なお、このツールにMD5がないのは、ブラウザの標準暗号機能（Web Crypto API）が意図的に提供していないためです。外部ライブラリを読み込めば実装できますが、推奨されない方式をわざわざ提供する必要はないと判断しました。

パスワードの保存に、素のSHA-256を使ってはいけない

「パスワードはハッシュ化して保存する」は正しいのですが、SHA-256をそのまま1回かけるだけでは不十分です。高速に計算できることが、この用途では弱点になります。

つまり、パスワード保存では「速いこと」が欠点になるという、他の用途とは逆の性質が求められます。ファイルの検証にはSHA-256、パスワード保存にはbcryptなど。目的で使い分けてください。利用者側の対策はパスワード管理の記事にまとめています。

ハッシュが使われている、身近な場所

共通しているのは、「中身を見ずに、同じかどうかだけを高速に判定したい」という要求です。この視点で見ると、なぜこれほど広く使われているかが分かります。用語の意味はIT用語辞典でも確認できます。

同じファイルかどうかを、名前ではなく中身で判定する

ファイル名が違っても中身が同じ、あるいは名前は同じでも中身が違う。こうした状況をハッシュ値で機械的に判定できます。

ポイントは、1ビットでも違えば、まったく別の値になることです。「だいたい同じ」という結果は存在しません。一致か不一致かのどちらかです。ファイルの検証を含むバックアップ運用はWindowsのバックアップ完全ガイドにまとめています。

ソルトとペッパー｜同じパスワードを違う値にする仕組み

ハッシュは同じ入力から必ず同じ値を出します。この性質は検証に便利ですが、パスワード保存では弱点になります。2人が同じパスワードを使っていると、保存されている値も同じになるからです。

この3つを自前で組み合わせる必要はありません。bcrypt、scrypt、Argon2 といった専用の仕組みが、すべて内蔵しています。パスワード保存で「自分で実装しない」のが最も安全な選択です。利用者側でできることはパスワード管理の記事にまとめています。

ハッシュで「できないこと」

できることと同じくらい、できないことを知っておくと使い方を誤りません。

最後の項目が重要です。ハッシュ値だけでは「誰が作ったか」は証明できません。ファイルと一緒にハッシュ値も差し替えられれば、検証は通ってしまいます。だからこそ、配布元とハッシュ値の入手経路を分けることに意味があります。

照合が一致しなかったときに、疑う順番

5番まで来た場合、原因の追究より公式サイトから入手し直すほうが早く、確実です。不一致のファイルを「たぶん大丈夫だろう」で実行しないでください。