ファイルハッシュ (チェックサム)

使い方

1. ファイルをドロップ領域にドラッグするか、クリックしてファイル選択ダイアログを開きます。
2. 3 つのダイジェストが同時に計算されるまで少し待ちます — 大きなファイルは数秒かかることがあります。
3. 必要なハッシュをコピーボタンでコピーします。
4. 同じアルゴリズムの公開チェックサムと比較します。16 進数の大文字・小文字は問いませんが、すべての文字が一致する必要があります。
5. クリアを押してリセットし、別のファイルをハッシュします。

よくある質問

ファイルはどこかにアップロードされますか？

いいえ。ファイルはローカルで読み込まれ、ブラウザ組み込みの Web Crypto API でハッシュされます。1 バイトも端末の外に出ず、ページ読み込み後はオフラインでも計算できます。

MD5 の選択肢が無いのはなぜですか？

MD5 は何年も前に暗号学的に破られているため、Web Crypto API は意図的に提供していません。あるサイトが MD5 チェックサムしか掲載していない場合、それは偶発的な破損チェックとしてのみ扱い、改ざんされていない証拠とは決して見なさないでください。

SHA-1 はまだ安全ですか？

偶発的な破損の検出には使えます。セキュリティ用途には不適です。実用的な衝突攻撃（2017 年の SHAttered など）により、攻撃者は同じ SHA-1 値を持つ 2 つの異なるファイルを作れます。配布元が複数のチェックサムを提供しているなら SHA-256 か SHA-512 で検証してください。

どのくらい大きなファイルまでハッシュできますか？

ハッシュの前にファイル全体をメモリへ読み込むため、上限は端末の空き RAM です。数百 MB までは通常問題ありませんが、数 GB のファイル、特にモバイルでは sha256sum のようなコマンドラインツールの方が適しています。

ハッシュが公開値と一致しません。どうすればいいですか？

まず同じアルゴリズム同士で、文字列全体を比較しているか確認してください（16 進数の大文字・小文字は無視されます）。それでも違うなら、ファイルのバイト列が元と異なっています — 不完全なダウンロード、別バージョン、あるいは改ざんの可能性があります。開いたりインストールしたりする前に再ダウンロードして確認し直してください。

このテーマのガイド

• ブラウザ内ツールがデータを守る理由 クライアントサイドのツールがどう動くか、ブラウザ内で完結することがなぜデータが端末を離れないことを意味するのか、そしてその主張を自分で検証する方法。
• MP3のタグがプレーヤーごとに違って見える理由 あるプレーヤーでは古いアルバム名、別のプレーヤーでは新しい名前が出て、ジャケット画像はスマートフォンにしか表示されない。多くの場合、ファイルはタグを二組持っていて、どちらを信じるかがプレーヤーごとに違います。

関連ツール