ハッシュ生成ツール — MD5、SHA-1、SHA-256、SHA-512、CRC32、HMAC

はい。「ファイル」タブで最大 500 個のファイルをまとめて選択するかドロップしてください。チェックを入れたアルゴリズムで 1 つずつ順番にハッシュ化され、各ファイルは 4 MB ずつ読み込まれるのでメモリ使用量は低く抑えられます。読み込めないファイルは失敗と表示され、残りの処理は止まりません。結果は GNU coreutils 形式の .txt（sha256sum、md5sum、sha512sum の出力と同じなので、sha256sum -c で検証できます）か、すべてのアルゴリズムを含む CSV でダウンロードできます。既存の SHA256SUMS のリストを貼り付けて、各ファイルを照合することもできます。

はい。「テキスト」タブで「各行を個別にハッシュ化」にチェックを入れてください。最大 5,000 行まで、各行を改行を除いた UTF-8 として個別にハッシュ化し、表はタブ区切りのテキストとしてコピーするか、CSV としてダウンロードできます。

出力のサイズと安全性が異なるハッシュ関数です。MD5 は 128 ビット、SHA-1 は 160 ビットを出力しますが、どちらもセキュリティ用途では破られています。研究者が同じハッシュを持つ 2 つの異なる入力を作れるからです（MD5 は 2004 年から、SHA-1 は 2017 年の SHAttered 攻撃で公に）。SHA-256 は 256 ビットを出力し、実用的な攻撃は知られていません。セキュリティに関わる用途には SHA-256 か SHA-512 を使ってください。MD5 と SHA-1 は、偶発的な破損の検出には今でも問題なく使えます。

「ファイル」タブを開き、ダウンロードしたファイルをドロップして、ダウンロードページのチェックサムを比較欄に貼り付けます。一致すれば、手元のファイルは配布元がハッシュ化したファイルと 1 バイト単位で同じです。同じ種類どうしを比べているか確認してください。SHA-256 のチェックサムは 16 進数で 64 文字、SHA-1 は 40 文字、MD5 は 32 文字です。本当に確かめたいなら、チェックサムはファイルと同じミラーからではなく、公式サイトから HTTPS で入手してください。

いいえ。ハッシュは一方向関数で、鍵もなく、復号するものもありません。「MD5 復号」をうたうサイトが実際にしているのは、よくある文字列をあらかじめハッシュ化した表からハッシュを探すことです。だからこそ短いパスワードやよくあるパスワードのハッシュは簡単に見つかり、パスワードは素の SHA-256 ではなく、bcrypt や Argon2 のような低速でソルト付きのアルゴリズムで保存しなければなりません。

入力のバイト列が、たいていは目に見えない形で異なっています。よくある原因は、末尾の改行（echo は改行を付けるので echo -n を使う）、LF ではなく Windows の CRLF の改行、UTF-8 以外の文字コード、先頭や末尾のスペース、16 進数のダイジェストと Base64 のダイジェストの比較などです。ハッシュは 1 バイト違うだけでまったく別物になるので、テキストボックスの下に表示されるバイト数を確認してください。

HMAC（RFC 2104）は、秘密鍵とハッシュ関数を組み合わせて、鍵を持つ人だけが作れる署名を生成します。Stripe、GitHub、Shopify などの Webhook 提供元は、ペイロードに HMAC-SHA256 で署名しているので、リクエストが本当にその提供元から来たものかを検証できます。これを sha256(key + message) のように自作しないでください。SHA-256 ではこの構成は伸長攻撃（length extension attack）に弱く、HMAC はそれを防ぐために設計されています。

チェックサムであって、暗号学的ハッシュではありません。CRC32 は非常に高速で、通信中のビット反転のような偶発的なエラーの検出に優れているため、ZIP、gzip、PNG、Ethernet で使われています。意図的な偽造はたやすいので、ファイルが改ざんされていないことの証明には決して使わないでください。