SHA-256・SHA-512などのハッシュ値をブラウザ内で即座に生成できるツールです。テキストボックスに文字を入力するだけで、SHA-256・SHA-384・SHA-512・SHA-1の4種のハッシュ値がリアルタイムで表示されます。データはサーバーへ送信されません。ダウンロード・登録不要で、スマホからも使えます。
ハッシュ生成ツール
使い方
- テキストボックスに文字列を入力します。入力するとリアルタイムでハッシュ値が更新されます。
- 用途に合ったアルゴリズムの「コピー」ボタンでハッシュ値をコピーします。
- MD5には対応していません（理由は後述）。
ハッシュとは
ハッシュとは、任意の長さのデータを固定長の文字列（ハッシュ値）に変換する計算のことです。「SHA-256」なら入力がどれだけ長くても短くても、必ず64文字の16進数が出力されます。
ハッシュ関数には3つの重要な性質があります。
- 一方向性：ハッシュ値から元のデータを復元できない
- 衝突耐性：異なる入力が同じハッシュ値になる確率が極めて低い
- 雪崩効果：入力が1文字変わるだけでハッシュ値が大きく変わる
たとえば「password」と「Password」（大文字のP）では、SHA-256のハッシュ値が全く別の値になります。この性質を活かして、ファイルの整合性確認・パスワード照合・デジタル署名・ブロックチェーンなど幅広い場面で使われています。ハッシュの仕組みをもっと深く知りたい方は暗号の種類一覧もあわせてご覧ください。
アルゴリズムの比較
← 横にスクロールできます →
| アルゴリズム | 出力（文字数） | 主な用途 | 推奨度 |
|---|---|---|---|
| SHA-256 | 64文字 | TLS証明書・ビットコイン・ファイル整合性 | ◎ 汎用推奨 |
| SHA-384 | 96文字 | より高い安全性が必要な場面 | ○ |
| SHA-512 | 128文字 | 大容量データ・長期保管（64bit CPUで高速） | ○ |
| SHA-1 | 40文字 | バージョン管理（Gitのコミットハッシュなど） | △ 暗号用途は非推奨 |
SHA-256 は速度・普及度・セキュリティのバランスが最も優れており、ほとんどの用途での第一候補です。TLS/SSLの証明書やビットコインのマイニングにも採用されています。
SHA-512 は出力が長いぶん衝突耐性が高く、64bitのCPU環境ではSHA-256より速い場合もあります。より厳格なセキュリティが求められる環境向けです。
SHA-1 は2017年にGoogleが「SHAttered攻撃」と呼ばれる衝突攻撃に成功したため、デジタル署名・証明書・パスワードなど暗号用途での使用は非推奨です。Gitのコミットハッシュなど、衝突が実害にならない用途では現役で使われています。
なぜMD5は対象外なのか
MD5はかつて最も広く使われたハッシュ関数でしたが、現在は暗号学的に安全ではないと評価されています。2004年以降、意図的に衝突（異なる入力から同じハッシュ値を生み出すこと）を引き起こすことが実証されており、主要ブラウザもセキュリティAPIにMD5を含めていません。
このツールはブラウザ標準の crypto.subtle APIを使って計算しますが、その仕様上MD5はサポートされていません。自前でMD5を実装することは回避しています（独自実装はバグリスクが高く、安全性も保証できないため）。新規にハッシュ関数を選ぶ際は、SHA-256以上を使ってください。
よくある質問（FAQ）
Q. 入力した文字列はサーバーに送られますか？
送られません。このツールはブラウザ標準の crypto.subtle を使い、すべての計算はお使いのデバイス内で完結します。
Q. パスワードの保存にSHA-256を使えますか？
技術的には可能ですが、パスワードの保存に汎用ハッシュは向いていません。SHA-256は高速すぎるため、総当たり攻撃に対して弱い側面があります。パスワード専用のbcrypt・scrypt・Argon2など、意図的に計算コストを重くした関数を使ってください。
Q. 日本語も処理できますか？
できます。UTF-8でエンコードしてからハッシュ化するため、日本語・絵文字・記号など任意の文字列を入力できます。
Q. SHA-256の「256」は何の数字ですか？
出力のビット数です。256ビット＝32バイト＝64文字の16進数が出力されます。SHA-512なら512ビット＝128文字です。
Q. ファイルのハッシュは確認できますか？
このツールはテキスト入力専用です。ファイルのハッシュ確認はOSのコマンドライン（macOS: shasum -a 256 ファイル名、Windows: certutil -hashfile ファイル名 SHA256）を使うのが確実です。
Q. HTTP環境でツールが動かないのですが？
crypto.subtle APIはセキュアなコンテキスト（HTTPS）でのみ動作します。このサイトはHTTPS対応のため通常は問題ありませんが、ローカル環境（http://localhost 等）では動作しない場合があります。
まとめ
SHA-256はインターネットセキュリティの基盤を支える重要な技術です。「1文字変えるだけでハッシュ値が全く変わる」雪崩効果をこのツールで実際に体感してみてください。ファイル整合性の確認・API署名の学習・セキュリティの入門として、ぜひ活用してください。関連ツールとして、シーザー暗号・古典暗号の変換ツールもご利用いただけます。
