ハッシュ生成ツール

ハッシュ関数は、どんなサイズの入力でも固定長の「指紋」に変換します。1文字変えるだけで出力ビットのおよそ半分が反転するため、「UltKit」と「ultkit」でも全く無関係なダイジェストになります。MD5は1992年にRon RivestがRFC 1321で公開した方式で、128ビット(16進数32文字)を出力します。2004年にXiaoyun Wangらが、同じMD5ハッシュになる異なる2つの入力を作る方法を示し、2012年にはFlameマルウェアがMD5の衝突を悪用してMicrosoftのコード署名証明書を偽造しました。SHA-1(160ビット)も、2017年にGoogleとCWI Amsterdamが最初の実際の衝突「SHAttered」を公開し、同じ道をたどりました。この2つはここでは「セキュリティ用途には不向き」と表示しています。

SHA-256、SHA-384、SHA-512はNISTがFIPS 180-4で規定したSHA-2ファミリーに属し、現時点で実用的な攻撃は知られていません。SHA-256は、ソフトウェアのダウンロード、Gitの新しいオブジェクト形式、TLS証明書、Bitcoinなどで標準的に使われています。MD5とSHA-1は、偶発的な破損の検出やファイルの重複排除など、悪意ある攻撃者を想定しない用途なら今でも問題なく使えます。多くのダウンロードページが今も両方を掲載しているのはそのためです。

暗号化は、鍵を持つ人が元のデータを取り戻せるよう、元に戻せる仕組みになっています。一方、ハッシュには鍵がなく、1つのダイジェストに対応する入力が無数にあるため元に戻せません。だからといって、ハッシュが秘密を守る安全な入れ物になるわけではありません。短い入力やありふれた入力のSHA-256を見た攻撃者は、候補をハッシュして一致するものを探すだけで済み、既知の数十億件のパスワードを網羅した事前計算テーブルも存在します。高速ハッシュは速さを目的に作られており、最近のGPUは1秒間に数十億回のSHA-256を試せます。

パスワードの保存には、MD5やSHA-256をそのまま使わず、Argon2、bcrypt、scryptのような、意図的に低速でソルト付きのパスワード用ハッシュを使ってください。パスワード自体はパスワード生成で作成できます。このページは高速ハッシュが得意な用途に使います。たとえば、ダウンロードしたファイルが配布元の記載するチェックサムと一致するかの確認、2つのファイルを開かずに比較すること、自分のコードが計算したダイジェストの確認です。テキストは末尾に改行を付けないUTF-8としてハッシュします。ターミナルで echo "text" | sha256sum と実行した結果と違う場合、たいていこれが原因です。開発者ツールのハブでは、ハッシュと元に戻せるエンコードを同じサンプルで比較できます。