ハッシュを整える。

そもそもハッシュとは

データから作る、短い「指紋」のような値。

どこで・どんな場面で使うか

• ダウンロードしたファイルを確かめるとき

  配布元が公開しているハッシュ値と、手元のファイルから計算した値を比べて、壊れていないか・すり替えられていないかを確認します。

• サービスがパスワードを保存するとき

  パスワードそのものではなく、そのハッシュ値を保存します。データベースが漏れても、すぐには元の文字が分からないようにするためです。

• Git でソースコードを管理するとき

  Git は、コミットやファイルの識別にハッシュ値を使っています。コミットの長い英数字は、その一種です。

• 電子署名や証明書の仕組みの中

  文書にそのまま署名するのではなく、まずハッシュ値を作って、それに署名する方式が使われます。サイトの https の裏側にも関わっています。

• 同じデータが入っていないか調べるとき

  大きなファイル同士を中身まで比べる代わりに、ハッシュ値を比べれば素早く見分けられます。重複の整理やバックアップで役に立ちます。

知らないと何が困るか

• 「ハッシュ化」と「暗号化」を混ぜてしまう。暗号化は鍵があれば元に戻せますが、ハッシュは元に戻せません。目的が違うので、選び間違えると守れません。
• 古い方式を安心だと思ってしまう。MD5 や SHA-1 は、意図的に同じ値のデータを作れること（衝突）が確認されており、改ざんの検知には向きません。
• 確かめずにファイルを入れてしまう。配布元の公式ページで公開された値と照合する習慣がないと、すり替えに気づけません。

上のツールで文字を1文字だけ変えて、ハッシュ値がどう変わるか見てみてください。

ハッシュの仕組み・4つ

「指紋」は作れても、指紋から人は復元できない。

1. 1

   一方向（元に戻せない）

   ハッシュは「入力 → 値」は一瞬で計算できますが、「値 → 入力」は計算できません。料理から材料を完全に復元できないのと同じ。だから値が漏れても元データはバレません。

2. 2

   同じ入力→必ず同じ出力／1文字違えば全く別の値

   同じ文字なら、いつ・誰が・どの端末で計算しても必ず同じ値になります。逆に1文字でも違えば値は予測不能に激変（アバランシェ効果）。上のデモで体感できます。

3. 3

   パスワードは平文で保存しない

   まともなサービスはパスワードをそのまま保存せず、ハッシュ＋ソルト（人ごとに違う追加文字）＋ bcrypt / Argon2 等で保存します。漏れても元のパスワードを割り出しにくくするため。生の SHA-256 を1回かけるだけでは総当たりに弱いので、専用の方式を使います。

4. 4

   配布ファイルの SHA-256 照合で改ざん検知

   ソフトの配布元が載せている SHA-256 と、手元でダウンロードしたファイルの SHA-256 が一致すれば、転送中に壊れたり差し替えられたりしていないと確認できます。上のファイル欄に貼って試せます。

🔒 計算はすべてあなたのブラウザの中（Web Crypto API と純JavaScript）で完結します。入力した文字もファイルもサーバには送られません（送信ゼロ）。