ハッシュジェネレーター MD5、SHA-1、SHA-256などに対応

ハッシュ関数は、1文字でもファイル全体でも任意の入力を受け取り、ダイジェストと呼ばれる固定長の文字列を生成します。同じ入力を2回与えると常にまったく同じ出力が得られます。1バイトでも変更するとダイジェストは完全に変わります。これをアバランシェ効果といいます。

ハッシュ化は一方向の操作です。ダイジェストから元の入力を復元する数学的な逆関数は存在しません。この特性により、ファイル自体を保存せずにファイルの整合性を検証したり、平文を保存せずにパスワードの一致を確認したりするのにハッシュが役立ちます。

衝突耐性こそが現代のアルゴリズムと非推奨のアルゴリズムを分けるものです。衝突とは、2つの異なる入力が同じダイジェストを生成することです。MD5とSHA-1は意図的な衝突攻撃に対して脆弱であるため、セキュリティが重要なタスクには信頼されなくなっています。SHA-256以上には既知の実用的な衝突はありません。

• MD5 レガシーツールが必要とする非セキュリティ用チェックサムにのみ使用してください。パスワードや署名には絶対に使用しないでください。
• SHA-1 新規プロジェクトでは使用しないでください。まだ移行していないシステムとの相互運用時にのみ許容されます。
• SHA-256 ほとんどの用途で安全なデフォルト選択です。ファイル検証、APIリクエスト署名、HMACキーに適しています。
• SHA-512 パスワードハッシュパイプラインを構築する場合や、より大きなダイジェストが必要な場合に推奨されます。
• SHA-384 ブラウザのサブリソース整合性（SRI）属性およびTLS 1.3互換の暗号ネゴシエーションに使用してください。
• SHA-224 ダイジェストサイズに厳しい制限がある制約されたデバイスやプロトコルでのニッチな用途。