MD5、SHA-256 などのハッシュを生成する方法

ハッシュは任意の入力 — パスワード、ファイル、メッセージ — を固定長の文字列に変換します。同じ入力からは常に同じハッシュが生成されますが、入力をわずかに変えるだけで全く異なるハッシュが得られます。これにより、ハッシュは整合性検証、パスワード保存、デジタル署名に欠かせないものになっています。

ハッシュの仕組み

ハッシュ関数は任意のサイズの入力を受け取り、固定サイズの出力を生成します:

1 文字を変える(小文字 h を大文字 H に)だけ、または追加するだけで、ハッシュ全体が変わることに注意してください。これはアバランシェ効果と呼ばれます。

一般的なハッシュアルゴリズム

SHA-256 は現在ほとんどの用途で標準です。MD5 と SHA-1 は、それらを要求するレガシーシステムとやり取りする場合のみ使うべきです。

ハッシュを生成する方法

1. アルゴリズムを選ぶ — MD5、SHA-1、SHA-256、SHA-384、SHA-512 から選択します。特別な理由がなければ SHA-256 を使ってください。
2. テキストを入力するかファイルをアップロード — テキストを入力するか貼り付けるか、ハッシュ化するファイルを選択します。
3. ハッシュをコピー — 結果は 16 進文字列で、検証、保存、比較に使用できます。

実用的な使い道

ファイルの整合性検証 — ファイルをダウンロードし、そのハッシュを公式に公開されているハッシュと比較します。一致すれば、ファイルは本物で破損していないことが確認できます。

パスワードの保存 — アプリケーションはパスワードそのものではなく、パスワードのハッシュを保存します。ログイン時、入力されたパスワードがハッシュ化され、保存されたハッシュと比較されます。

データの重複排除 — 大きなファイルをハッシュ化することで、バイト単位で比較せずに同一かどうか素早く判定できます。

API セキュリティの HMAC — HMAC(秘密鍵を使ったハッシュ)で API リクエストに署名し、転送中に改ざんされていないことを保証できます。

ヒント

• デフォルトで SHA-256 を使う — 安全で広くサポートされており、新規プロジェクトでの標準的な推奨です。
• セキュリティ用途で MD5 は絶対に使わない — MD5 の衝突(異なる入力から同じハッシュが生成される現象)は数秒で生成できます。安全性の不要なチェックサムには使えますが、整合性が重要な用途には不向きです。
• パスワードハッシュにはソルトを付ける — 各パスワードのハッシュ化前にランダムなソルトを加えると、レインボーテーブル攻撃を防げます。本番環境のパスワードハッシュには bcrypt または Argon2 を使ってください。
• ファイルのハッシュ化はローカルで動作 — ファイルはブラウザ内で処理されるため、大きなファイルでもデバイスから出ることはありません。