MD5 / SHA ハッシュ計算

機能

• 4つのアルゴリズム：MD5・SHA-1・SHA-256・SHA-512
• 出力は16進数（大文字・小文字を切替可）または Base64
• 日本語や中国語、emoji は UTF-8 バイトで計算し、結果は openssl や sha256sum と 1 桁まで一致
• MD5 は内蔵実装 —— ブラウザの Web Crypto はすでに MD5 を提供していません
• 数 MB のテキストでも計算しきり、ページが応答しなくなることはありません
• ダイジェストは端末のメモリ内で計算され、内容がブラウザの外へ出ることはありません

使い方

1. テキストを入力欄に貼り付けます
2. アルゴリズムと出力のエンコードを選びます（16進数の大文字が必要ならチェックを入れます）
3. Ctrl/⌘ + Enter を押すか「実行」をクリックします
4. 「コピー」でダイジェストを取り出せます

よくある質問

「現在の環境では Web Crypto が利用できません」と出るのはなぜですか？

SHA 系はブラウザ標準の crypto.subtle を使いますが、これは安全なコンテキストにしか存在しません：https:// か localhost / 127.0.0.1 でこのページを開いた場合だけです。http:// や社内 IP で開くとそのままでは使えません —— これはブラウザの安全ポリシーであり、本ツールの制限ではありません。その環境でも MD5 は計算できます。あの実装は crypto.subtle に依存していないからです。

MD5 はまだ使えますか？

チェックサムなら使えますが、セキュリティ用途には使えません。MD5 と SHA-1 はどちらも衝突を構成できることが実証されています —— 異なる2つの内容が同じダイジェストになるのです。ですからパスワードの保存、デジタル署名、改ざん検知には使わないでください。パスワードには bcrypt・scrypt・Argon2 のような、遅くなるよう設計された専用のハッシュを使ってください。

ハッシュと暗号化は何が違いますか？

ハッシュは一方向です：内容からダイジェストは計算できますが、ダイジェストから内容へは戻せず、「復号」というものもありません。暗号化は可逆で、鍵が必要です。ですから世の中の「MD5 復号」は実質的にレインボーテーブルか総当たりであり、出てくるのはたまたま一致した原文にすぎません。

日本語で計算したダイジェストが、渡された値と違うのはなぜですか？

多くの場合、符号化の違いです。同じ「こんにちは」でも UTF-8 では 15 バイト、Shift_JIS では 10 バイトなので、ダイジェストが違って当然です。このサイトは常に UTF-8 で処理します —— これも現在の Web ページと API の共通の約束事です。

入力の長さに上限はありますか？

入力の上限はおよそ 5 MB で、超えるとページが固まるのではなく明確なメッセージが出ます。ダイジェスト自体の長さは固定です：MD5 は 128 ビット、SHA-1 は 160 ビット、SHA-256 は 256 ビット、SHA-512 は 512 ビットで、入力の長さとは関係ありません。