ハッシュジェネレーター — MD5, SHA-256, SHA-512

ハッシュ関数とは？

ハッシュ関数とは、任意の長さの入力をハッシュ、ダイジェスト、またはチェックサムと呼ばれる固定長の出力に変換する数学的アルゴリズムです。ハッシュ関数は現代の暗号技術の基盤であり、デジタル署名、証明書検証、パスワード保存、データ整合性チェック、コンテンツアドレッシングに使用されています。

暗号ハッシュ関数を定義する3つの特性：決定性（同じ入力は常に同じ出力を生成）、雪崩効果（入力の小さな変更が出力を大幅に変化させる）、一方向性（ハッシュから元の入力を復元できない）。安全なハッシュ関数はさらに衝突攻撃にも耐性があります — 同じハッシュを生成する2つの異なる入力を見つけることです。

ハッシュアルゴリズム比較

JavaScriptでWeb Crypto APIを使ったハッシュ

モダンブラウザはcrypto.subtle.digest() APIを公開しており、依存関係なしに完全にクライアントサイドでSHAハッシュを計算できます。以下の例ではSHA-256ハッシュを計算し、結果を16進数文字列に変換しています：

async function sha256(message) {
  const encoder = new TextEncoder();
  const data = encoder.encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', data);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}

// Usage
const hash = await sha256('hello world');
console.log(hash);
// => b94d27b9934d3e08a52e52d7da7dabfac484efe04294e576f4...

Web CryptoはMD5をサポートしていません。MD5は暗号学的に安全とは見なされていないためです。MD5にはフォールバックとしてピュアJavaScript実装が使用されています。

よくある質問

ハッシュ関数とは何ですか？

ハッシュ関数は入力（テキスト、ファイル、またはバイナリデータ）を受け取り、固定長の文字列を生成します。同じ入力は常に同じハッシュを生成しますが、入力の変更（1文字でも）は完全に異なるハッシュを生成します。これにより、ハッシュはデータの変更検出、ダウンロードの検証、元の値を保存せずにパスワードを保存するのに役立ちます。

MD5とSHA-256の違いは何ですか？

MD5は128ビット（16進数32文字）のダイジェストを生成し、計算が高速ですが、暗号学的な衝突を意図的に作成できます — 2つの異なる入力から同じMD5ハッシュを生成できます。これによりMD5はセキュリティ目的には不適切です。SHA-256は256ビットのダイジェストを生成し、既知のすべての攻撃に対して安全です。セキュリティが重要なアプリケーションにはSHA-256またはSHA-512を使用してください。MD5はキャッシュキーや重要でないチェックサムなどのセキュリティ以外の用途にのみ使用可能です。

ハッシュは可逆的ですか？ハッシュを復号化できますか？

いいえ — ハッシュは設計上、一方向の操作です。ハッシュから元の入力を復元するアルゴリズムは存在しません。ただし、短い入力や一般的な入力はブルートフォースや事前計算されたレインボーテーブルで見つけることができます。そのため、パスワードはSHA-256のような高速アルゴリズムではなく、bcryptやArgon2のような低速でソルト付きのアルゴリズムでハッシュする必要があります。このページのハッシュアルゴリズムはデータ整合性とチェックサム用に設計されており、パスワード保存用ではありません。

パスワードのハッシュにSHA-256を使用すべきですか？

いいえ。SHA-256やその他の汎用ハッシュ関数は意図的に高速であり、現代のハードウェアではブルートフォース攻撃が容易になります（毎秒数十億ハッシュ）。パスワードには専用の低速ハッシュアルゴリズムを使用してください：bcrypt（最も広くサポート）、Argon2id（最新のベストプラクティス、Password Hashing Competitionの優勝者）、またはscrypt。これらは計算コストが高く設計されており、レインボーテーブル攻撃を防ぐためのソルト処理が組み込まれています。

関連開発者ツール

• Base64エンコーダー & デコーダー — ブラウザで即座にBase64文字列をエンコード・デコード
• JWTデコーダー & インスペクター — JSON Web Tokenをデコードし、クレームをクライアントサイドで検証
• ENV ファイルインスペクター — .envファイルを検証し、公開されたAPIキーやシークレットを検出
• URLエンコーダー & デコーダー — URL文字列やクエリパラメータをパーセントエンコード・デコード