ハッシュ生成ツール

用途

暗号学的ハッシュは、任意の入力を固定長のフィンガープリントに変換します。同じ入力からは常に同じダイジェストが得られ、1 ビットでも変えれば全く別のダイジェストになります。ハッシュはファイル整合性検査、コンテンツアドレッサブルストレージ、デジタル署名、パスワードハッシュ（Argon2 や bcrypt のような遅い関数と併用）など、多くの場面で基盤となっています。

本ツールは TLS と同じプリミティブであるブラウザの crypto.subtle.digest を使用します。入力はページから外に出ません。

どれを使うか

• SHA-256 — 整合性検査、コンテンツアドレッシング（Git、IPFS 系）、HMAC キー、署名のデフォルトとして妥当。
• SHA-384 / SHA-512 — より広いダイジェストが必要な場合（PBKDF2/HKDF のチューニング、より大きな HMAC キー、ポスト量子のマージン）に有用。
• SHA-1 — 互換性目的のみ（Git のオブジェクト ID、レガシー CI のチェックサム）。セキュリティ境界には使用しないこと。2017 年以降、現実的な衝突攻撃が存在します。

よくある注意点

• ハッシュは暗号化ではありません。 ハッシュは一方向で、元には戻せません。機密性が必要なら暗号化を使ってください。
• パスワードを生の SHA-256 でハッシュしないこと。 素の SHA は高速で、攻撃側のブルートフォースに有利です。パスワード保管には遅い KDF（Argon2id、bcrypt、scrypt）を使ってください。
• MD5 は意図的に提供していません。 2000 年代初頭から破られています。「MD5 が必要」と思った場面では、まずセキュリティレビューを検討してください。
• 空白文字は重要です。 末尾の改行があるかないかでハッシュは変わります。hex 出力を厳密に比較してください。