ハッシュ値とは？MD5・SHA-256の違いとファイル確認への活用法

公開

ソフトウェアの公式ダウンロードページで「SHA-256: a3f0b2c1...」のような文字列を見かけたことはありませんか。これはハッシュ値と呼ばれるもので、ファイルの「指紋」のような役割を果たします。

ハッシュ値は、テキストやファイルなど任意のデータから、固定長の文字列を生成する仕組みです。同じデータからは必ず同じハッシュ値が得られ、データが1文字でも変わればハッシュ値も大きく変わります。この性質を利用して、ファイルの改ざん検知やパスワードの安全な保存など、多くの場面で活用されています。

この記事では、代表的なハッシュアルゴリズムの違いと、実際の使いどころを分かりやすく解説します。

ハッシュ値の基本的な仕組み

ハッシュ関数とは、入力データを受け取り、固定長の出力(ハッシュ値)を返す一方向の計算処理です。「一方向」というのが重要で、ハッシュ値から元のデータを逆算することは現実的には不可能です。

例えば、「こんにちは」というテキストをSHA-256でハッシュ化すると、常に同じ64文字の16進数が得られます。「こんにちわ」と1文字変えるだけで、まったく異なるハッシュ値になります。この「雪崩効果」と呼ばれる性質がハッシュ関数の重要な特徴です。

ハッシュ値が持つ主な性質を整理すると次のとおりです。

主なハッシュアルゴリズムの比較

現在よく使われるハッシュアルゴリズムには MD5、SHA-1、SHA-256、SHA-512 の4種類があります。出力長と用途がそれぞれ異なります。

アルゴリズム 出力長 用途・特徴
MD5 128ビット(32文字) チェックサム確認に使われることがある。衝突が発見されているため、暗号用途には非推奨
SHA-1 160ビット(40文字) 旧来のシステムとの後方互換のために残っているケースがある。新規用途での使用は避けるべき
SHA-256 256ビット(64文字) 現在の実質的な標準。SSL/TLS証明書やGitのコミット管理、ソフトウェア配布の検証など幅広く利用されている
SHA-512 512ビット(128文字) より高いセキュリティが求められる用途向け。出力が長い分、処理コストもやや高くなる

新しいシステムを設計する場合は、SHA-256を選ぶのが現時点では最も無難な選択です。

ハッシュ値の主な使いどころ

ファイルの改ざん検知

ソフトウェアをダウンロードする際、公式サイトにSHA-256などのハッシュ値が掲載されていることがあります。ダウンロードしたファイルのハッシュ値を自分で計算し、公式が公開している値と一致することを確認することで、ファイルが正規のものであること(通信途中で改ざんされていないこと)を検証できます。

悪意ある第三者がファイルを書き換えた場合、ハッシュ値が変わるため、不一致を検出できます。これがファイル検証の基本的な考え方です。

パスワードの安全な保存

ウェブサービスでは、パスワードを平文のままデータベースに保存するのは危険です。そこで、パスワードのハッシュ値を保存する方法が使われます。ログイン時に入力されたパスワードをハッシュ化して保存値と照合するため、データベースが漏洩してもパスワードそのものは分かりません。

実際には「ソルト」と呼ばれるランダムな値を加えてからハッシュ化することで、同じパスワードでも異なるハッシュ値になるようにし、解析に対する耐性をさらに高めます。

データ整合性の確認

バックアップや大容量ファイルの転送後に、データが正しく受け渡されたかどうかをハッシュ値で確認できます。転送前と転送後のハッシュ値が一致していれば、データが壊れていないことを確認できます。クラウドストレージへのアップロードや、NASへのバックアップ後の検証に役立ちます。

GitのコミットIDとしての利用

バージョン管理ツールのGitでは、コミットのIDにSHA-1(一部でSHA-256)が使われています。コミットID「a3f0b2c1...」のような文字列がそれです。コミットの内容・日時・作者などを組み合わせてハッシュ化しているため、コミット履歴を改ざんするとIDが変わり、検出が容易になります。

具体的な例: ファイル検証の手順

実際にファイルのハッシュ値を確認する方法を説明します。ここでは、あるソフトウェアの公式サイトに「SHA-256: a3f0b2c1d4e5...」と記載されている場合を例にします。

  1. 公式サイトに掲載されているSHA-256の値をコピーしてメモしておきます
  2. ダウンロードしたファイルのハッシュ値を、お使いのOSのコマンドで計算します
  3. 2つの値を比較し、完全に一致するか確認します。1文字でも違えば不一致です

Windowsでの確認コマンド

コマンドプロンプトまたはPowerShellで次のコマンドを実行します。

certutil -hashfile ファイル名 SHA256

例: certutil -hashfile setup.exe SHA256

Mac / Linuxでの確認コマンド

ターミナルで次のコマンドを実行します。

shasum -a 256 ファイル名

例: shasum -a 256 setup.dmg

テキストのハッシュ値を手軽に確認したい場合は、当サイトのハッシュ生成ツールを使うことができます。ブラウザ上で処理が完結するため、入力したテキストが外部に送信されることはありません。

MD5とSHA-256はどちらを使うべきか

MD5はかつて広く使われていましたが、現在は暗号学的に弱点があることが知られています。具体的には「衝突」、つまり同じハッシュ値を持つ異なるデータを作り出すことが理論上・実用上可能になっています。

用途に応じた選び方を整理すると次のとおりです。

「一方向性」と「衝突耐性」の意味

ハッシュ関数の安全性を語るうえで重要な概念が2つあります。

一方向性とは、ハッシュ値から元のデータを求めることが計算上不可能であるという性質です。現実的な時間内では逆算できないため、パスワードのハッシュ化などに利用できます。

衝突耐性とは、同じハッシュ値を持つ2つの異なるデータを見つけることが困難であるという性質です。衝突耐性が失われると、正規のファイルと同じハッシュ値を持つ偽ファイルを作成できるようになり、ファイル検証の意味がなくなります。

MD5はこの衝突耐性が実際に破られたことが確認されています。そのため、ファイルの改ざん検知に MD5 のみを使うのは、悪意ある攻撃者に対しては十分ではありません。ファイル検証には SHA-256 以上を使うことが推奨されます。

ブラウザで手軽にハッシュ値を確認する

テキストのハッシュ値を今すぐ試してみたい場合は、当サイトのハッシュ生成ツールを使ってみてください。MD5・SHA-1・SHA-256・SHA-512 に対応しており、入力テキストのハッシュ値をブラウザ内で即座に計算できます。

処理はすべてブラウザ内で完結しており、入力したテキストは外部のサーバーに送信されません。パスワードの候補や機密性の高いテキストをハッシュ化して確認する用途にも安心して使えます。

ハッシュ生成ツールへ →

まとめ

関連ツール

#️⃣ ハッシュ生成
テキストからMD5・SHA-1・SHA-256ハッシュを生成
🔐 パスワード生成
強力なランダムパスワードを安全に作成
🆔 UUID生成
UUID v4をまとめて生成してコピー