チェックサムを計算

チェックサムとは、ファイルの短い指紋のようなものです。どれだけ多くのバイトからでも、ハッシュ関数は固定長の短い値を一つ算出します。ファイルのわずか1ビットを変えただけでも、チェックサムはまったく別の値になります。多くの配布元がダウンロードの横にSHA-256の値を併記しているのは、まさにこのためです。ダウンロードしたファイルのチェックサムを自分で計算し、公開された値と照合します。両者が一致すれば、ファイルは欠けも改変もなく届いたことになります。

このツールは一般的な方式を計算します。SHA-1/256/384/512（FIPS 180-4）はブラウザのネイティブなWeb Crypto経由で実行されます。SHA-256は今日の標準であり、特別な指定がなければこれを選ぶのが正解です。SHA-1は時代遅れとされ、セキュリティ検証にはもう使うべきではありませんが、古いシステムとの照合には今も役立ちます。SHA-384とSHA-512は同じ系統からより長い値を生成します。MD5（RFC 1321）はさらに古く、暗号学的に破られています(意図的に衝突を作り出せます)が、多くの古いダウンロードやツールでは今も参照値として公開されています。CRC-32は暗号学的なチェックサムではなく、ISO-HDLC方式(多項式0xEDB88320)による高速な整合性チェックで、ZIPアーカイブやPNGファイルに組み込まれている類のものです。偶発的な転送エラーを見つけるには向いていますが、改ざんを排除する用途には向きません。

計算はすべてブラウザ内で完結し、SHAにはネイティブのWeb Cryptoインターフェイスを、CRC-32にはごく小さな純粋なJavaScriptのルーチンを使います。アップロードも保存も一切行わず、外部ライブラリをCDNから読み込むこともありません。結果はコマンドラインツールのsha256sumやcertutilと同じ形式のテキストファイルとして表示されるので、他の環境で生成した値とそのまま比較できます。

技術仕様

3ステップで

1. ファイルをドロップします。
2. アルゴリズムを選びます(既定: SHA-256)。
3. チェックサムを確認し、テキストファイルとしてダウンロードします。

制限: チェックサムは2つのファイルが1バイトたりとも違わず同一であることを証明しますが、暗号化はせず、盗聴も防ぎません。MD5、SHA-1、CRC-32はセキュリティ用途には不適切です(CRC-32は偶発的なエラーしか検出せず、MD5とSHA-1は意図的に衝突させられます)。意図的な改ざんに備えるならSHA-256以上を使ってください。照合に使う参照値は信頼できる情報源から入手する必要があります。

アルゴリズムの比較

よくある質問

関連ツール

ファイルを暗号化 · ファイルを復号 · UUIDジェネレーター · 基数変換 · Base64 エンコード · HMACを計算